2008-10-5 10:50
lf2abc123
開機嗰陣有問題
每次開機,都彈呢嚿嘢出嚟
按碓定就冇事開到機,但都係會嘥好多時間
我試過去人哋部機到換第二個rundll32.exe,但開機嗰陣都係會咁
我亦試過去msconfig/啟動嗰到睇吓,但就係冇嘢開機嗰陣都用呢個dll
唔知咁多位兄台有冇方法可以令開機嗰陣唔行呢個dll:em46:
2008-10-5 10:54
marlito46206
我都係呀，點解會咁既?
2008-10-5 11:09
i553041
[quote]原帖由 [i]lf2abc123[/i] 於 2008-10-5 10:50 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1281979&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
每次開機,都彈呢嚿嘢出嚟
按碓定就冇事開到機,但都係會嘥好多時間
我試過去人哋部機到換第二個rundll32.exe,但開機嗰陣都係會咁
我亦試過去msconfig/啟動嗰到睇& ... [/quote]
e83vyh9qe.dll這個檔名好「QK」,而且重要係位於c:\Windows\System32\似係病毒隨機Gen出來的檔案...
先掃掃毒吧!
執行regedit:
去以下機碼看看是否有啟動項目是關於這個「e83vyh9qe.dll」DLL的?或者看看是否有可疑的啟動動項目,例如個名怪怪地的,所在路徑又鬼鬼鼠鼠的....
有就刪除它吧!(以防刪錯,刪之前請先將登錄值記下或匯出!)
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN
2008-10-5 15:28
lf2abc123
[quote]原帖由 [i]i553041[/i] 於 2008-10-5 11:09 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1281989&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
e83vyh9qe.dll這個檔名好「QK」,而且重要係位於c:\Windows\System32\似係病毒隨機Gen出來的檔案...
先掃掃毒吧!
執行regedit:
去以下機碼看看是否有啟動項目是關於這個「e83vyh9qe.dll」DLL的?或者看看是 ... [/quote]
搵唔到有嘢喎...
2008-10-5 15:58
i553041
[quote]原帖由 [i]lf2abc123[/i] 於 2008-10-5 15:28 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1282167&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
搵唔到有嘢喎... [/quote]
咁呢個機碼位置呢?
\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN
同埋你有無掃過毒?
[[i] 本帖最後由 i553041 於 2008-10-5 16:06 編輯 [/i]]
2008-10-5 18:27
lf2abc123
[quote]原帖由 [i]i553041[/i] 於 2008-10-5 15:58 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1282180&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
咁呢個機碼位置呢?
\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN
同埋你有無掃過毒? [/quote]
都係冇,即使用ctrl + f 都搵唔到
掃毒掃過,但搵唔到問題
2008-10-5 19:13
i553041
[quote]原帖由 [i]lf2abc123[/i] 於 2008-10-5 18:27 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1282263&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
都係冇,即使用ctrl + f 都搵唔到
掃毒掃過,但搵唔到問題 [/quote]
或者唔係毒,可能係間諜軟體,試下用SpyBot S&D掃掃:
[url]http://www.safer-networking.org/ct/index.html[/url]
亦有一個可能係病毒或間諜軟體被移除了...但移除得不夠徹底...
或者試下開始-->執行-->regsvr32 /u e83vyh9qe.dll
然後reboot,睇下咁樣又得唔得?
2008-10-5 22:15
lf2abc123
[quote]原帖由 [i]i553041[/i] 於 2008-10-5 19:13 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1282314&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
或者唔係毒,可能係間諜軟體,試下用SpyBot S&D掃掃:
[url]http://www.safer-networking.org/ct/index.html[/url]
亦有一個可能係病毒或間諜軟體被移除了...但移除得不夠徹底...
或者試下開始-->執行-->regsvr32 / ... [/quote]
掃瞄過,都係冇用
而且打regsvr32 /u e83vyh9qe.dll都冇反應
生命力好頑強:em16:
[IMG]http://i157.photobucket.com/albums/t80/lf2abc123/00873082.jpg[/IMG]
2008-10-6 19:16
i553041
[quote]原帖由 [i]lf2abc123[/i] 於 2008-10-5 22:15 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1282448&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
掃瞄過,都係冇用
而且打regsvr32 /u e83vyh9qe.dll都冇反應
生命力好頑強:em16: [/quote]
試埋呢個方法:
[url]http://www.alan888.com/Discuz/viewthread.php?tid=155137&page=1#pid1279558[/url]
照單「執藥」... 將網站分析了標示為「危險」的結果以手動方式...逐項刪除,睇下得唔得?
(為免誤刪,建議你將要刪除的東西記下來或備份,萬一誤刪了可還原!)
2008-10-6 22:22
lf2abc123
回覆 #9 i553041 的帖子
點刪:em36:
2008-10-6 22:38
i553041
[quote]原帖由 [i]lf2abc123[/i] 於 2008-10-6 22:22 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1282813&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
點刪:em36: [/quote]
點刪?用regedit刪除o的登錄值囉...或者刪除有害的檔案囉...唔係重可以點刪? :em36:
2008-10-7 09:32
lf2abc123
[quote]原帖由 [i]i553041[/i] 於 2008-10-6 22:38 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1282820&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
點刪?用regedit刪除o的登錄值囉...或者刪除有害的檔案囉...唔係重可以點刪? :em36: [/quote]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: ֪ʶ¿â - {06926B30-424E-4f1c-8EE3-543CD96573DC} - [url]http://blank.la/?h[/url] (file missing)
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://D:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)
呢幾個點刪:em36:
2008-10-7 10:57
i553041
[quote]原帖由 [i]lf2abc123[/i] 於 2008-10-7 09:32 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1282959&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: ֪ʶ¿â - {06926B30-424E-4f1c-8EE3-543CD96573DC} - http://blank ... [/quote]
呢o的全部都係登錄值:
{7E853D72-626A-48EC-A868-BA8D5E23E045}
{06926B30-424E-4f1c-8EE3-543CD96573DC}
{D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A}
用regedit 的搜尋功能search...然後刪除便可!
2008-10-7 17:03
lf2abc123
[quote]原帖由 [i]i553041[/i] 於 2008-10-7 10:57 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1282981&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
呢o的全部都係登錄值:
{7E853D72-626A-48EC-A868-BA8D5E23E045}
{06926B30-424E-4f1c-8EE3-543CD96573DC}
{D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A}
用regedit 的搜尋功能search...然後刪除便可! [/quote]
都係唔得
刪咗之後都係咁
而且重新開機之後刪咗嗰幾項會自己整返出嚟
2008-10-7 17:34
i553041
[quote]原帖由 [i]lf2abc123[/i] 於 2008-10-7 17:03 發表 [url=http://www.alan888.com/Discuz/redirect.php?goto=findpost&pid=1283197&ptid=155581][img=13,13]http://www.alan888.com/Discuz/images/common/back.gif[/img][/url]
都係唔得
刪咗之後都係咁
而且重新開機之後刪咗嗰幾項會自己整返出嚟 [/quote]
咁我都唔知可以點攪囉!能夠諗到的方法都講晒了!