风云小站|Connecting Lives With Infinite New Discoveries » 求助专区 » wsock32.dll　文件删除不了

wsock32.dll　文件删除不了

回复发帖
收藏上一主题下一主题
情天下雪 超级会员
楼主 2007-03-27 12:36
私信 引用 编辑

wsock32.dll　文件删除不了

描述：1

wsock32.dll
这隐藏文件在C、D、F等都有它的踪迹。删了还会出现进程又没相关名称。
以前在百度查过，有人说是武林还是什么游戏的木马的其中一个文件。

哪位大侠写个批量或教我怎么完全清除此文件。
用了瑞星卡巴查杀都没报毒，只是觉得它烦，没有什么不良反应。就是要删了这东东

谢谢各位了
最近评分记录：
  • 风云币:+100(cai504) 恭喜你获得三月份热心会 ..
    • 钱用来花的
    情天下雪 超级会员
    #3 2007-03-27 12:42
    私信 引用 编辑

    Quote:
    引用第1楼wentaowen于2007-03-27 12:38发表的  :
    用SRE或者HIJACKTHIS 扫描一个日志发上来看看．


    我记得有这工具HIJACKTHIS，找找看。
    钱用来花的
    情天下雪 超级会员
    #4 2007-03-27 12:44
    私信 引用 编辑

    Logfile of HijackThis v1.99.1
    Scan saved at 12:45:16, on 2007-3-27
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    E:\软件\Rising\Rav\CCenter.exe
    C:\WINDOWS\System32\svchost.exe
    E:\软件\Rising\Rav\Ravmond.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    E:\软件\Rising\Rav\RavTask.exe
    E:\软件\Rising\Rav\Ravmon.exe
    C:\Program Files\Tencent\QQ\QQ.exe
    C:\Program Files\Tencent\QQ\TIMPlatform.exe
    C:\Program Files\Maxthon\Maxthon.exe
    C:\WINDOWS\system32\conime.exe
    C:\Program Files\WinRAR\WinRAR.exe
    C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.819\HijackThis.exe

    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
    O4 - HKLM\..\Run: [RavTask] "E:\软件\Rising\Rav\RavTask.exe" -system
    O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
    O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
    O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
    O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
    O9 - Extra button: (no name) - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - (no file)
    O9 - Extra button: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\软件\kis\scieplugin.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {74447F9C-5691-4A9A-8BE4-564092E40B03} (VnetAnprIns Class) - http://plugin.vnet.cn/VnetPluginIns.CAB
    O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
    O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (PasswordEditCtrl Class) - https://password.qq.com/download/qqedit.cab
    O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - E:\娱乐工具\KuGoo3\InExtend\KuGoo3DownXControl.ocx
    O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
    O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
    O23 - Service: 卡巴斯基互联网安全套装 6.0 (AVP) - Kaspersky Lab - E:\软件\kis\avp.exe
    O23 - Service: PeanuthullCore - 广东网域 - E:\软件\PeanutHull3\PhCore.exe
    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
    O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\软件\Rising\Rav\CCenter.exe
    O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\软件\Rising\Rav\Ravmond.exe
    钱用来花的
    小龙虾 超级会员
    #5 2007-03-27 12:54
    私信 引用 编辑

    看了一下没有发现什么问题，电脑里面装了瑞星和卡巴两个杀毒软件，最好卸载一个的了．如果你硬是要删除的话，用unlocker 看看，不过还是最好在DOS下面删除这个DLL文件为好的了，更彻底一些的了．
    最近评分记录：
  • 风云币:+10(cai504) 您的贴子很精彩！希望很
    • 情天下雪 超级会员
    #6 2007-03-27 13:12
    私信 引用 编辑

    Quote:
    引用第5楼wentaowen于2007-03-27 12:54发表的  :
    看了一下没有发现什么问题，电脑里面装了瑞星和卡巴两个杀毒软件，最好卸载一个的了．如果你硬是要删除的话，用unlocker 看看，不过还是最好在DOS下面删除这个DLL文件为好的了，更彻底一些的了．


    所以我想找个朋友给我弄个批量，删起来比较方便，电脑我知道是没问题的，以前我装四个杀软的
    钱用来花的
    情天下雪 超级会员
    #10 2007-03-27 21:23
    私信 引用 编辑

    Quote:
    引用第8楼cai504于2007-03-27 18:21发表的  :
    升级到最新病毒库，瑞星跟卡巴都可以删除的


    当然是最新的病毒库。杀不了。

    安全模式倒是没试过、
    钱用来花的
    情天下雪 超级会员
    #11 2007-03-27 21:26
    私信 引用 编辑

    Quote:
    引用第9楼惜缘之家于2007-03-27 19:36发表的  :
    可以杀就可以啦，还要什么多的名堂


    我什么时候说可以杀？没看到我说瑞星卡巴不报毒吗？
    钱用来花的
    情天下雪 超级会员
    #13 2007-03-28 12:33
    私信 引用 编辑

    Quote:
    引用第12楼cai504于2007-03-27 23:53发表的  :
    请进入安全模式试试看吧，如果杀不了的话就只能手动杀了。。


    删是能删的，但删了后在其它文件还是会出现，有点烦人。
    钱用来花的
    回复发帖