開機嗰陣有問題 - Windows XP 討論研究

lf2abc123
0104790

頭銜: Newbie

帖子: 21

精華: 0

積分: 290 點

現金: 100 元

存款: 0 元

閱讀權限: 10

註冊: 2008-7-12

狀態: 離線

#1

大中小

發表於 2008-10-5 10:50 資料個人空間短消息加為好友

開機嗰陣有問題

每次開機,都彈呢嚿嘢出嚟
按碓定就冇事開到機,但都係會嘥好多時間
我試過去人哋部機到換第二個rundll32.exe,但開機嗰陣都係會咁
我亦試過去msconfig/啟動嗰到睇吓,但就係冇嘢開機嗰陣都用呢個dll
唔知咁多位兄台有冇方法可以令開機嗰陣唔行呢個dll

附件: 您所在的用戶組無法下載或查看附件

marlito46206
0098912

頭銜: Conqueror

帖子: 157

精華: 0

積分: 1560 點

現金: 54 元

存款: 20 元

閱讀權限: 20

註冊: 2008-3-30

來自: http:// ...

狀態: 離線

#2

大中小

發表於 2008-10-5 10:54 資料個人空間主頁短消息加為好友

我都係呀，點解會咁既?

香港軟件庫 Softhk.com - 軟件下載, 最新軟件資訊

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3399

精華: 0

積分: 36098 點

現金: 378 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 在線

#3

大中小

發表於 2008-10-5 11:09 資料個人空間短消息加為好友

QUOTE:

原帖由 lf2abc123 於 2008-10-5 10:50 發表

每次開機,都彈呢嚿嘢出嚟
按碓定就冇事開到機,但都係會嘥好多時間
我試過去人哋部機到換第二個rundll32.exe,但開機嗰陣都係會咁
我亦試過去msconfig/啟動嗰到睇& ...

e83vyh9qe.dll這個檔名好「QK」,而且重要係位於c:\Windows\System32\似係病毒隨機Gen出來的檔案...
先掃掃毒吧!

執行regedit:
去以下機碼看看是否有啟動項目是關於這個「e83vyh9qe.dll」DLL的?或者看看是否有可疑的啟動動項目,例如個名怪怪地的,所在路徑又鬼鬼鼠鼠的....
有就刪除它吧!(以防刪錯,刪之前請先將登錄值記下或匯出!)
\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN

lf2abc123
0104790

頭銜: Newbie

帖子: 21

精華: 0

積分: 290 點

現金: 100 元

存款: 0 元

閱讀權限: 10

註冊: 2008-7-12

狀態: 離線

#4

大中小

發表於 2008-10-5 15:28 資料個人空間短消息加為好友

QUOTE:

原帖由 i553041 於 2008-10-5 11:09 發表

e83vyh9qe.dll這個檔名好「QK」,而且重要係位於c:\Windows\System32\似係病毒隨機Gen出來的檔案...
先掃掃毒吧!
執行regedit:
去以下機碼看看是否有啟動項目是關於這個「e83vyh9qe.dll」DLL的?或者看看是 ...

搵唔到有嘢喎...

附件: 您所在的用戶組無法下載或查看附件

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3399

精華: 0

積分: 36098 點

現金: 378 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 在線

#5

大中小

發表於 2008-10-5 15:58 資料個人空間短消息加為好友

QUOTE:

原帖由 lf2abc123 於 2008-10-5 15:28 發表

搵唔到有嘢喎...

咁呢個機碼位置呢?
\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN
同埋你有無掃過毒?

[ 本帖最後由 i553041 於 2008-10-5 16:06 編輯 ]

lf2abc123
0104790

頭銜: Newbie

帖子: 21

精華: 0

積分: 290 點

現金: 100 元

存款: 0 元

閱讀權限: 10

註冊: 2008-7-12

狀態: 離線

#6

大中小

發表於 2008-10-5 18:27 資料個人空間短消息加為好友

QUOTE:

原帖由 i553041 於 2008-10-5 15:58 發表

咁呢個機碼位置呢?
\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN
同埋你有無掃過毒?

都係冇,即使用ctrl + f 都搵唔到
掃毒掃過,但搵唔到問題

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3399

精華: 0

積分: 36098 點

現金: 378 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 在線

#7

大中小

發表於 2008-10-5 19:13 資料個人空間短消息加為好友

QUOTE:

原帖由 lf2abc123 於 2008-10-5 18:27 發表

都係冇,即使用ctrl + f 都搵唔到
掃毒掃過,但搵唔到問題

或者唔係毒,可能係間諜軟體,試下用SpyBot S&D掃掃:
http://www.safer-networking.org/ct/index.html

亦有一個可能係病毒或間諜軟體被移除了...但移除得不夠徹底...

或者試下開始-->執行-->regsvr32 /u e83vyh9qe.dll

然後reboot,睇下咁樣又得唔得?

lf2abc123
0104790

頭銜: Newbie

帖子: 21

精華: 0

積分: 290 點

現金: 100 元

存款: 0 元

閱讀權限: 10

註冊: 2008-7-12

狀態: 離線

#8

大中小

發表於 2008-10-5 22:15 資料個人空間短消息加為好友

QUOTE:

原帖由 i553041 於 2008-10-5 19:13 發表

或者唔係毒,可能係間諜軟體,試下用SpyBot S&D掃掃:
http://www.safer-networking.org/ct/index.html
亦有一個可能係病毒或間諜軟體被移除了...但移除得不夠徹底...
或者試下開始-->執行-->regsvr32 / ...

掃瞄過,都係冇用
而且打regsvr32 /u e83vyh9qe.dll都冇反應
生命力好頑強

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3399

精華: 0

積分: 36098 點

現金: 378 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 在線

#9

大中小

發表於 2008-10-6 19:16 資料個人空間短消息加為好友

QUOTE:

原帖由 lf2abc123 於 2008-10-5 22:15 發表

掃瞄過,都係冇用
而且打regsvr32 /u e83vyh9qe.dll都冇反應
生命力好頑強

試埋呢個方法:
http://www.alan888.com/Discuz/vi ... p;page=1#pid1279558

照單「執藥」... 將網站分析了標示為「危險」的結果以手動方式...逐項刪除,睇下得唔得?

(為免誤刪,建議你將要刪除的東西記下來或備份,萬一誤刪了可還原!)

lf2abc123
0104790

頭銜: Newbie

帖子: 21

精華: 0

積分: 290 點

現金: 100 元

存款: 0 元

閱讀權限: 10

註冊: 2008-7-12

狀態: 離線

#10

大中小

發表於 2008-10-6 22:22 資料個人空間短消息加為好友

回覆 #9 i553041 的帖子

點刪

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3399

精華: 0

積分: 36098 點

現金: 378 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 在線

#11

大中小

發表於 2008-10-6 22:38 資料個人空間短消息加為好友

QUOTE:

原帖由 lf2abc123 於 2008-10-6 22:22 發表

點刪

點刪?用regedit刪除o的登錄值囉...或者刪除有害的檔案囉...唔係重可以點刪?

lf2abc123
0104790

頭銜: Newbie

帖子: 21

精華: 0

積分: 290 點

現金: 100 元

存款: 0 元

閱讀權限: 10

註冊: 2008-7-12

狀態: 離線

#12

大中小

發表於 2008-10-7 09:32 資料個人空間短消息加為好友

QUOTE:

原帖由 i553041 於 2008-10-6 22:38 發表

點刪?用regedit刪除o的登錄值囉...或者刪除有害的檔案囉...唔係重可以點刪?

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O9 - Extra button: ÖªÊ¶¿â - {06926B30-424E-4f1c-8EE3-543CD96573DC} - http://blank.la/?h (file missing)

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://D:\Program Files\BitComet\tools\BitCometBHO_1.2.2.28.dll/206 (file missing)

呢幾個點刪

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3399

精華: 0

積分: 36098 點

現金: 378 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 在線

#13

大中小

發表於 2008-10-7 10:57 資料個人空間短消息加為好友

QUOTE:

原帖由 lf2abc123 於 2008-10-7 09:32 發表

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: ÖªÊ¶¿â - {06926B30-424E-4f1c-8EE3-543CD96573DC} - http://blank ...

呢o的全部都係登錄值:
{7E853D72-626A-48EC-A868-BA8D5E23E045}
{06926B30-424E-4f1c-8EE3-543CD96573DC}
{D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A}
用regedit 的搜尋功能search...然後刪除便可!

lf2abc123
0104790

頭銜: Newbie

帖子: 21

精華: 0

積分: 290 點

現金: 100 元

存款: 0 元

閱讀權限: 10

註冊: 2008-7-12

狀態: 離線

#14

大中小

發表於 2008-10-7 17:03 資料個人空間短消息加為好友

QUOTE:

原帖由 i553041 於 2008-10-7 10:57 發表

呢o的全部都係登錄值:
{7E853D72-626A-48EC-A868-BA8D5E23E045}
{06926B30-424E-4f1c-8EE3-543CD96573DC}
{D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A}
用regedit 的搜尋功能search...然後刪除便可!

都係唔得
刪咗之後都係咁
而且重新開機之後刪咗嗰幾項會自己整返出嚟

i553041
0092967

頭銜: Moderator

暱稱: 電腦新手

帖子: 3399

精華: 0

積分: 36098 點

現金: 378 元

存款: 0 元

閱讀權限: 100

註冊: 2007-12-16

來自: 樂富

狀態: 在線

#15

大中小

發表於 2008-10-7 17:34 資料個人空間短消息加為好友

QUOTE:

原帖由 lf2abc123 於 2008-10-7 17:03 發表

都係唔得
刪咗之後都係咁
而且重新開機之後刪咗嗰幾項會自己整返出嚟

咁我都唔知可以點攪囉!能夠諗到的方法都講晒了!