UC知道Mr.Dog是什么东西?
来源：百度知道 编辑：UC知道 时间：2024/06/30 02:34:12
这是HijackThis v1.99.1的部分日志
Scan saved at 1:14:41, on 2006-9-7
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\conime.exe C:\Program C:\WINDOWS\system32\msiexec.exe
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\qq2006\QQ\QQIEHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [VirtualDrive] "C:\Program Files\FarStone\VirtualDrivePro\VDTask.exe" /AutoRestore
O4 - HKLM\..\RunOnce: [RegDll] Regsvr32.exe /s "C:\WINDOW
Scan saved at 1:14:41, on 2006-9-7
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\system32\conime.exe C:\Program C:\WINDOWS\system32\msiexec.exe
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\qq2006\QQ\QQIEHelper.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - HKLM\..\Run: [VirtualDrive] "C:\Program Files\FarStone\VirtualDrivePro\VDTask.exe" /AutoRestore
O4 - HKLM\..\RunOnce: [RegDll] Regsvr32.exe /s "C:\WINDOW
你好像中了两个病毒，我只解决一个！
注意：看完全文再去实施！！
1.打开"我的电脑"-"工具"-"文件夹选项"-"查看"
把"隐藏受保护的操作系统文件（推荐）"取消
在下面的单选框中选择"显示所有文件和文件夹"
确定。
2.按ctrl+alt+del结束explore.exe和softupdate.exe两个进程，结束explore.exe时任务栏会消失，不要惊慌，这个病毒高明就高明在这里，它可以躲在正常进程里。
3.然后点任务管理器中"文件"-"新建任务"-"浏览"，这里不是新建什么任务，而是把它当资源管理器用，到C:\windows\目录下找到softupdate.exe,右键单击删除，再到C:\windows\system32\目录下，找到37211.dll,右键单击删除。
4.ok!此时病毒文件已经删除，点击取消，在对话框中输入regedit,"编辑"-"查找",输入update service for windows,点"查找下一个",找到第一个后删除，按F3继续找，直到搜索完整个注册表。(可能会遇到不能删的情况，右键单击该项，选择权限，把"完全控制"选上"允许",就能删了。再用相同的方法查找并删除含有"softupdate"的组件。点击"关机"-"重新启动"就ok了。
5.此时还可能有病毒的尸体，不过已经无大碍了，建议用HijackThis和ad-aware扫描一下。
最后友情提醒大家：千万不要再用上网助手和3721的相关软件了，我可被它们害苦了，还有最好不要用汉化版的免费软件，里面通常都有毒，最好还是用英文原版的，这不是崇洋媚外，因为大多数中国程序员的素质确实不怎么样，大程序编不出来，编这种垃圾倒很在行。
字面上看是显示器的监视程序，而且文件丢失了！<