sohu游戏也流氓？

我就是我 2024-04-20 11:17 64阅读 0赞

**endurer**　原创  
  
2006-09-10 第**1**版

有位网友的电脑的桌面莫名其妙地出现了名为sohu游戏的图标，到控制面板的“添加删除程序”卸载以后，下次系统启动时又出了。并发来了 HijackThis（你可以到 [http://endurer.ys168.com][http_endurer.ys168.com] 下载）扫描的log。

在 log 发现如下可疑项目：

/--------------  
HijackThis\_zww汉化版扫描日志 V1.99.1  
保存于 21:33:37, 日期 2006-9-10  
操作系统： Windows XP SP2 (WinNT 5.01.2600)  
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：

C:/Program Files/Common Files/UPDATE2/Update.exe  
C:/Program Files/CNNIC/Cdn/cdnunins.exe

O2 - BHO: AdPopup - \{11F09AFD-75AD-4E51-AB43-E09E9351CE16\} - C:/Program Files/Common Files/CPUSH/cpush.dll

O2 - BHO: CdnForIE Class - \{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108\} - C:/PROGRA~1/CNNIC/Cdn/cdnforie.dll

O2 - BHO: QuickBtn - \{D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7\} - C:/Program Files/kuzhan/kuzhan.dll

O4 - 启动项HKLM//Run: \[Update\] C:/Program Files/Common Files/UPDATE2/Update.exe

O4 - 启动项HKLM//Run: \[CdnCtr\] C:/Program Files/CNNIC/Cdn/cdnup.exe

O8 - IE右键菜单中的新增项目: 访问通用网址 - C:/Program Files/CNNIC/Cdn/cnnic.htm

O9 - 浏览器额外的按钮: 酷站导航 - \{1D901067-2529-4A9B-9B6B-7A1DB3A44CB5\} - C:/Program Files/kuzhan/kuzhan.dll

O9 - 浏览器额外的按钮: 中文上网 - \{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108\} - C:/PROGRA~1/CNNIC/Cdn/cdnforie.dll

O9 - 浏览器额外的“工具”菜单项: 中文上网 - \{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108\} - C:/PROGRA~1/CNNIC/Cdn/cdnforie.dll

O11 - Options group: \[CDNCLIENT\] 中文上网  
\--------------/

**修复建议：**

卸载：kuzhan，中文上网

终止进程：C:/Program Files/Common Files/UPDATE2/Update.exe

到 [http://purpleendurer.ys168.com][http_purpleendurer.ys168.com] 下载 Cmd GUI Shell（图形界面的命令提示符壳）  
，检查相关文件夹：  
/--------------  
D:/tools/CmdShell>cmd /c dir "C:/Program Files/Common Files/CPUSH" /a  
驱动器 C 中的卷没有标签。  
卷的序列号是 1013-3AFE  
C:/Program Files/Common Files/CPUSH 的目录

2006-09-05 22:37 <DIR> .  
2006-09-05 22:37 <DIR> ..  
2006-09-09 19:15 32,913 Uninst.exe  
2006-09-08 07:57 155,648 cpush0.dll  
2006-09-05 20:59 151,552 cpush.dll  
3 个文件 340,113 字节

D:/tools/CmdShell>cmd /c dir "C:/Program Files/Common Files/UPDATE2" /a  
驱动器 C 中的卷没有标签。  
卷的序列号是 1013-3AFE  
C:/Program Files/Common Files/UPDATE2 的目录  
2006-09-06 19:04 <DIR> .  
2006-09-06 19:04 <DIR> ..  
2004-06-06 13:16 143,360 Update.exe  
1 个文件 143,360 字节  
2 个目录 1,350,053,888 可用字节  
2 个目录 1,351,753,728 可用字节  
\--------------/

用 WinRAR打包备份后删除。

关闭所有浏览器和文件夹窗口，用HijackThis扫描并修复上面所列项目。

清空IE临时文件夹

清空 c:/Documents and Settings/user/Local Settings/temp（其中 user 为用户名）

清空 c:/windows/temp

[http_endurer.ys168.com]: http://endurer.ys168.com/
[http_purpleendurer.ys168.com]: http://purpleendurer.ys168.com/