又是流氓软件/插件惹的祸

深碍√TFBOYSˉ_ 2024-04-20 11:15 87阅读 0赞

**endurer**　原创  
2006-08-28 第**1**版

有网友反应，他的电脑莫莫名其妙地出现了好多流氓软件/插件，昨天卸了，今天又有了，还弄得电脑上不了网。

使用HijackThis（可以到 hxxp://endurer.ys168.com 下载）扫描log，发现可疑项：

/-----------  
2 - REG:system.ini: UserInit=C:/WINDOWS/system32/userinit.exe,C:/WINDOWS/system32/updown11.exe

O4 - HKLM/../Run: \[RichMedia\] C:/WINDOWS/system32/Rundll32.exe "C:/PROGRA~1/pcast/hbcast.dll",WaitWindows

O4 - HKLM/../Run: \[renewup\] C:/Program Files/CNNIC/Cdn/cdnrenew.exe

O4 - HKLM/../RunOnce: \[BdSrHookInst\] C:/WINDOWS/system32/rundll32.exe C:/PROGRA~1/baidu/iexp/tmp/BDSrHook.dll,InstallIexp

O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Control Panel present

O9 - Extra button: 百度首页 - \{02496EBD-8455-48db-B3C7-5DAC97D9F5A7\} - hxxp://baidu.com/index.php?tn=winstonzh\_dg (file missing)

O21 - SSODL: webwork - \{4C611512-2C1D-44b2-A044-872AD2AD5A61\} - C:/WINDOWS/webwork/webwork.dll

O23 - Service: Smart Nets - Unknown owner - C:/WINDOWS/system32/SmartNet.exe  
\-----------/

停止并禁用服务：Smart Nets

用 WinRAR找到文件：  
/-----------  
C:/WINDOWS/system32/SmartNet.exe  
C:/WINDOWS/system32/updown11.exe  
\-----------/  
打包备份后删除。

有些东东找不到卸载项，直接删除了。

关闭所有浏览器和文件夹窗口，用HijackThis扫描并修复上面所列项目。

简单分析了一下 C:/WINDOWS/system32/SmartNet.exe，明天再发。

发表评论取消回复

表情：

评论列表（有 0 条评论，87人围观）

还没有评论，来说两句吧...

相关阅读

相关下载baidu等流氓软件/插件的SmartNet.exe

*endurer**　原创 2006-08-29 第**1**版在 [ 又是流氓软件/插件惹的祸][Link 1] 一文中，我们发现： /----------...

超、凢脫俗/ 2024年04月20日 11:15/ 0 赞/ 65 阅读

相关又是流氓软件/插件惹的祸

*endurer**　原创 2006-08-28 第**1**版有网友反应，他的电脑莫莫名其妙地出现了好多流氓软件/插件，昨天卸了，今天又有了，还弄得电脑上不了网...

深碍√TFBOYSˉ_/ 2024年04月20日 11:15/ 0 赞/ 88 阅读

相关维数灾难：都是孤独惹的祸

> 全文共2433字，预计学习时长7分钟 ![维数灾难：都是孤独惹的祸][7f2a5798b4f96f054343f57f7b6cf498.png] 图源：unspl

深藏阁楼爱情的钟/ 2022年12月12日 15:04/ 0 赞/ 273 阅读

相关都是局部变量惹的祸

关注、星标公众号，不错过精彩内容 ![b22860a4b9c4921fd856ddf758078441.png][] 作者 | strongerHuang 微信公众号：嵌

偏执的太偏执、/ 2022年11月15日 11:50/ 0 赞/ 203 阅读

相关都是缓存惹的祸

缓存有效的解决了速度不同的设备之间的访问问题，但是它也带来了更多的问题，今天介绍一个缓存引起的数据不一致问题以及对应的解决方法。先给自己挖个坑，三部曲如下： volati

╰半夏微凉°/ 2022年10月22日 02:49/ 0 赞/ 205 阅读

相关都是‘/’惹的祸

昨天ninja911给我留言说用我去年上传的ARF解包器提取《疯狂牧场》的资源出现软件卡死、CPU占用100%的现象。今天查了一下，发现是/捣的鬼。因为向TreeView

小咪咪/ 2022年08月05日 01:19/ 0 赞/ 176 阅读

相关 HP Diagnostics惹的祸

最近有几个weblogic节点产生了内存泄露，启动一周之后老年代2.7G的内存就消耗了2.4G，且内存是一点一点的被吃掉的。将JVM内存Dump分析得到： <tabl

水深无声/ 2022年06月08日 23:28/ 0 赞/ 239 阅读

相关都是AD惹得祸

![200801101199946369435.jpg][] EIGRP和OSPF做双点双向重分发第一种情况： 1，R1,R2,R3,R4初始配置 R1

矫情吗；*/ 2022年01月09日 23:33/ 0 赞/ 223 阅读

相关都是地震惹的祸！

地震了，MSN不通了，到国外的网络不通了！ MSN不通影响倒不是非常大，没有它，仍然还可以过。但是邮件不通了，怎么折腾？不知道什么时候才能够恢复！转载于:http

淩亂°似流年/ 2021年11月13日 16:48/ 0 赞/ 285 阅读

相关都是类型惹的祸——小心unsigned

正如我们所知道的，编程语句都有很多的基本数据类型，如char，inf，float等等，而在C和C++中还有一个特殊的类型就是无符号数，它由unsigned修饰，如unsigne

布满荆棘的人生/ 2021年07月26日 11:47/ 0 赞/ 342 阅读