无忧启动论坛

标题: 求助：电脑发不了邮件，着急啊！ [打印本页]

作者: Cold 时间: 2006-6-6 03:57
标题: 求助：电脑发不了邮件，着急啊！
今天上网下载魔兽争霸，谁知道很多是假的，还有木马程序，卡巴斯基查杀，提示有木马无法清除，后来又用恶意网站清楚软件清除了一次，然后现在上tom邮箱能进入，不能写信，QQ邮箱还进入不了，什么原因，这是否跟今天中的东西有关？谁可以告诉我！：（

作者: bdfcy 时间: 2006-6-6 05:10
不知道这个对你有没有帮助：

超级兔子上网精灵 7.59
http://www.pctutu.com/download.asp

安装后找到超级兔子优化王，把所有的软件的选中

作者: Cold 时间: 2006-6-6 12:13
用了，还是不行啊！怎么办？

作者: magictek 时间: 2006-6-6 13:00
如果中毒颇深，劝你还是重做系统比较快

作者: 6618 时间: 2006-6-6 15:30
试试这个，下载，解压，双击运行

修复 IE 组件注册.rar

840 Bytes, 下载次数: 30, 下载积分: 无忧币 -2

作者: 6618 时间: 2006-6-6 15:32
下载，解压，双击运行：

注册所有IE6.0需要注册的DLL.rar

178 Bytes, 下载次数: 29, 下载积分: 无忧币 -2

作者: 6618 时间: 2006-6-6 15:33
如果还不行，考虑一下病毒是否清除干净了？

作者: Cold 时间: 2006-6-7 11:44
弄过了，但邮箱还是开不开？不知道什么原因！我不想重装系统，我想学一下怎样解决！6618辛苦你啦！

作者: 6618 时间: 2006-6-7 12:20
看来与IE的组件注册无关，极可能是IE的设置问题。
还原IE的默认设置，把IE安全级设为中级或者启用Cookie试试，相关图片如下，看图操作：

1.JPG (50.05 KB, 下载次数: 38)

2.JPG (48.38 KB, 下载次数: 41)

作者: 6618 时间: 2006-6-7 12:21
看图继续：

3.JPG (41.59 KB, 下载次数: 34)

4.JPG (50.57 KB, 下载次数: 36)

作者: 6618 时间: 2006-6-7 12:22
点“高级”还原默认设置：

5.JPG (45.94 KB, 下载次数: 39)

作者: 6618 时间: 2006-6-7 12:25
以上的操作主要是把IE的安全设置设为中，COOKIE的设置设为中，其实就是还原IE的大部分默认设置，如果操作无误，估计就能发邮件了，如还不行，请继续跟帖。

作者: Cold 时间: 2006-6-7 18:34
6618果然厉害！！还图文并茂！爱死你了！解决了！
虽然解决了，但我还想问一下，这是什么原因，是不是中毒的问题啊？

作者: 6618 时间: 2006-6-7 18:40
哈哈，如果你是MM真的希望能让你爱到死！
我估计是你用“恶意网站清除器”清除病毒的时候，该工具把IE的安全项调高了，因发邮件涉及到隐私，即COOKIE，如果COOKIE调得太高，把“隐私”放到了第一位，邮件自然就发不了。

作者: Cold 时间: 2006-6-7 18:46
IE有时候会出现这种提示

未命名.JPG (20.12 KB, 下载次数: 48)

作者: 6618 时间: 2006-6-7 18:54
有可能是你电脑中的病毒还没完全清除，如果你不怕麻烦，用我上传的HIJACKTHIS扫描你的电脑，把日志传上这里来，我看看能否从日志中找出问题来，不过要等明天才能给你回复，因为我要回家吃饭了。

HIJACKTHIS1.990.rar

194.52 KB, 下载次数: 64, 下载积分: 无忧币 -2

作者: 6618 时间: 2006-6-7 18:56
另外说一下，偶尔有这样的窗口，也是正常现象，如果经常有这样的窗口，那应该是有问题了。

作者: Cold 时间: 2006-6-8 02:52
我的是经常啊，好痛苦！
扫描了！你帮我看看！！

Logfile of HijackThis v1.99.0
Scan saved at 2:51:11, on 2006-6-8
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\WINDOWS\System32\VIPTray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\桌面\HIJACKTHIS1.990\HIJACKTHIS.EXE

R3 - Default URLSearchHook is missing
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINDOWS\system32\MicrosoftNet.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_001.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\IEHelper.dll
O2 - BHO: QuickBtn - {D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7} - C:\Program Files\CoolWebsite\QuickLink.dll
O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: IE-BAR.lnk = ?
O8 - Extra context menu item: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O8 - Extra context menu item: 用炫彩图铃发送该图片 - C:\Program Files\CaiShow Tech\CaiShow\SendMMS.htm
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\Program Files\浩方对战平台\GameClient.exe
O9 - Extra button: 实用网址导航 - {1D901067-2529-4A9B-9B6B-7A1DB3A44CB5} - C:\Program Files\CoolWebsite\QuickLink.dll
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\System32\stdup.dll (file missing)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: VIPTray - Unknown - C:\WINDOWS\System32\VIPTray.exe

[ 本帖最后由 6618 于 2006-6-9 10:55 AM 编辑 ]

作者: Cold 时间: 2006-6-8 02:58
还经常弹广告！NND~烦啊！

作者: bdfcy 时间: 2006-6-8 03:14
C:\WINDOWS\System32\VIPTray.exe
VIPTray.exe 会自动下载并安装一些软件如 IE-BAR ShareHelper 等（全是流氓软件）
看样子你的系统流氓软件不少

操作方法：超级兔子优化王=>专业卸载，把所有的软件的选中（如有蓝屏重起到安全模式）

作者: Cold 时间: 2006-6-8 03:15
图的最后一个是什么东西？

未命名.JPG (39.47 KB, 下载次数: 29)

作者: Cold 时间: 2006-6-8 03:16
哦哦！就是你说的那种啊？

作者: bdfcy 时间: 2006-6-8 03:22
最好是先到任务管理器里把 VIPTray.exe 干掉（可能的话要到服务里面停止），再删除 c:\windows\system32\VIPTray.exe

[ 本帖最后由 bdfcy 于 2006-6-8 03:32 AM 编辑 ]

作者: bdfcy 时间: 2006-6-8 03:29
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll
O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINDOWS\system32\MicrosoftNet.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\IEHelper.dll
O2 - BHO: QuickBtn - {D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7} - C:\Program Files\CoolWebsite\QuickLink.dll
O4 - Global Startup: IE-BAR.lnk = ?
O8 - Extra context menu item: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - Extra context menu item: 用炫彩图铃发送该图片 - C:\Program Files\CaiShow Tech\CaiShow\SendMMS.htm
O9 - Extra button: 实用网址导航 - {1D901067-2529-4A9B-9B6B-7A1DB3A44CB5} - C:\Program Files\CoolWebsite\QuickLink.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\System32\stdup.dll (file missing)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O23 - Service: VIPTray - Unknown - C:\WINDOWS\System32\VIPTray.exe

上面这些都有问题

作者: Cold 时间: 2006-6-8 03:38

原帖由 bdfcy 于 2006-6-8 03:14 AM 发表
C:\WINDOWS\System32\VIPTray.exe
VIPTray.exe 会自动下载并安装一些软件如 IE-BAR ShareHelper 等（全是流氓软件）
看样子你的系统流氓软件不少

操作方法：超级兔子优化王=>专业卸载，把所有的软件的选 ...

按照你这做法，但还是好像卸载不了！怎么办？

作者: Cold 时间: 2006-6-8 03:41

原帖由 bdfcy 于 2006-6-8 03:22 AM 发表
最好是先到任务管理器里把 VIPTray.exe 干掉（可能的话要到服务里面停止），再删除 c:\windows\system32\VIPTray.exe

在你未编辑之前我就任务管理器里把 VIPTray.exe 结束了，然后再删除 c:\windows\system32\VIPTray.exe，但重启动以后又自动生成了！再按你编辑后的在服务里停止，删除 c:\windows\system32\VIPTray.exe的时候提示无法删除，被保护了！

作者: Cold 时间: 2006-6-8 03:45
还有启动的时候会出现下图！

未命名.JPG (23.78 KB, 下载次数: 33)

作者: Cold 时间: 2006-6-8 03:50
这是我电脑的进程，大家帮帮忙看看哪些是没用的，有没有毒！谢谢！

未命名.JPG (50.5 KB, 下载次数: 26)

作者: bdfcy 时间: 2006-6-8 03:52
在上图的方格中点下鼠标，确定后下次就不会出来了

c:\windows\system32\VIPTray.exe 服务里停止，启动类型选已禁用，如果删除不了，试着找到文件把文件名改了，最好把后缀也改了
重起后还运行吗？

作者: bdfcy 时间: 2006-6-8 03:57
进程应该没什么问题，第一个msiexec.exe是Windows Installer的一部分，你刚运行了什么？

如果没有运行什么再确定这个进程的路径，如果不是 c:\windows\system32 就不对了

作者: Cold 时间: 2006-6-8 03:59
如果运行中的文件也改不了名啊！我现在在进程找不到了，刚才我直接找到IE-BAR这个文件夹，里面有个卸载的，我把它卸了以后连那个文件夹也删除了，然后再删除c:\windows\system32\VIPTray.exe了！真汗~！

作者: Cold 时间: 2006-6-8 04:00
但现在还是发不了邮件，按6618的方法弄了还是不行！唉！

作者: 6618 时间: 2006-6-8 09:22
你的电脑中存在的病毒和流氓软件还真不少，开机按F8启动到安全模式，用hjackthis扫描电脑，把下面红色的项都勾上，用hijackthis直接修复。
Running processes:
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\WINDOWS\System32\VIPTray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
这里用两个RUNDLL32.EXE，rundll32.exe，一个后面的ll极可能是11。

R3 - Default URLSearchHook is missing
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll
O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINDOWS\system32\MicrosoftNet.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\IEHelper.dll
O2 - BHO: QuickBtn - {D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7} - C:\Program Files\CoolWebsite\QuickLink.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - Global Startup: IE-BAR.lnk = ?
O9 - Extra button: 实用网址导航 - {1D901067-2529-4A9B-9B6B-7A1DB3A44CB5} - C:\Program Files\CoolWebsite\QuickLink.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\System32\stdup.dll (file missing)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O23 - Service: VIPTray - Unknown - C:\WINDOWS\System32\VIPTray.exe

[ 本帖最后由 6618 于 2006-6-8 09:24 AM 编辑 ]

作者: 6618 时间: 2006-6-8 09:59
然后，再重启电脑到安全模式，再用hijackthis扫描电脑，如果还发现有上面的任何一个项，继续用hijackthis直接修复，然后再启到正常模式，看能否发邮件，如不行，再重复5、6楼的操作，如不行再重7、8、9、10、11楼的操作。

作者: beisijing 时间: 2006-6-9 02:07
dumprep 0 -k这是什么我电脑上好象也有？

作者: 6618 时间: 2006-6-9 10:52
dumprep 一般是在非正常关机或非正常退出操作系统时, 操作系统开启的对系统保护的一种模式: 1.对产生的文件碎片做处理 2.并跟踪错误记录代码, 保存为LOG文件, 3.加载进程,跟踪故障产生原因,以便专业人员查看解决操作系统故障这个进程一般对于用户没什么大用处, 也不去关心它,该进程可以放心删除~~~~~

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)