求助：电脑发不了邮件，着急啊！

Cold

今天上网下载魔兽争霸，谁知道很多是假的，还有木马程序，卡巴斯基查杀，提示有木马无法清除，后来又用恶意网站清楚软件清除了一次，然后现在上tom邮箱能进入，不能写信，QQ邮箱还进入不了，什么原因，这是否跟今天中的东西有关？谁可以告诉我！   ：（

6618

dumprep 一般是在非正常关机或非正常退出操作系统时, 操作系统开启的对系统保护的一种模式: 1.对产生的文件碎片做处理 2.并跟踪错误记录代码, 保存为LOG文件, 3.加载进程,跟踪故障产生原因,以便专业人员查看 解决操作系统故障 这个进程一般对于用户没什么大用处, 也不去关心它,该进程可以放心删除~~~~~

beisijing

dumprep 0 -k这是什么我电脑上好象也有？

6618

然后，再重启电脑到安全模式，再用hijackthis扫描电脑，如果还发现有上面的任何一个项，继续用hijackthis直接修复，然后再启到正常模式，看能否发邮件，如不行，再重复5、6楼的操作，如不行再重7、8、9、10、11楼的操作。

6618

你的电脑中存在的病毒和流氓软件还真不少，开机按F8启动到安全模式，用hjackthis扫描电脑，把下面红色的项都勾上，用hijackthis直接修复。
Running processes:
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\WINDOWS\System32\VIPTray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
这里用两个RUNDLL32.EXE，rundll32.exe，一个后面的ll极可能是11。

R3 - Default URLSearchHook is missing
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll
O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINDOWS\system32\MicrosoftNet.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\IEHelper.dll
O2 - BHO: QuickBtn - {D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7} - C:\Program Files\CoolWebsite\QuickLink.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - Global Startup: IE-BAR.lnk = ?
O9 - Extra button: 实用网址导航 - {1D901067-2529-4A9B-9B6B-7A1DB3A44CB5} - C:\Program Files\CoolWebsite\QuickLink.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\System32\stdup.dll (file missing)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O23 - Service: VIPTray - Unknown - C:\WINDOWS\System32\VIPTray.exe

[ 本帖最后由 6618 于 2006-6-8 09:24 AM 编辑 ]

Cold

但现在还是发不了邮件，按6618的方法弄了还是不行！唉！

Cold

如果运行中的文件也改不了名啊！我现在在进程找不到了，刚才我直接找到IE-BAR这个文件夹，里面有个卸载的，我把它卸了以后连那个文件夹也删除了，然后再删除c:\windows\system32\VIPTray.exe了！真汗~！

bdfcy

进程应该没什么问题，第一个msiexec.exe是Windows Installer的一部分，你刚运行了什么？

如果没有运行什么再确定这个进程的路径，如果不是 c:\windows\system32 就不对了

bdfcy

在上图的方格中点下鼠标，确定后下次就不会出来了

c:\windows\system32\VIPTray.exe 服务里停止，启动类型选 已禁用，如果删除不了，试着找到文件把文件名改了，最好把后缀也改了
重起后还运行吗？

Cold

这是我电脑的进程，大家帮帮忙看看哪些是没用的，有没有毒！谢谢！

Cold

还有启动的时候会出现下图！

Cold

原帖由 bdfcy 于 2006-6-8 03:22 AM 发表
最好是先到任务管理器里把 VIPTray.exe 干掉（可能的话要到服务里面停止），再删除 c:\windows\system32\VIPTray.exe

在你未编辑之前我就任务管理器里把 VIPTray.exe 结束了，然后再删除 c:\windows\system32\VIPTray.exe，但重启动以后又自动生成了！再按你编辑后的在服务里停止，删除 c:\windows\system32\VIPTray.exe的时候提示无法删除，被保护了！

Cold

原帖由 bdfcy 于 2006-6-8 03:14 AM 发表
C:\WINDOWS\System32\VIPTray.exe
VIPTray.exe 会自动下载并安装一些软件 如 IE-BAR ShareHelper 等（全是流氓软件）
看样子你的系统流氓软件不少

操作方法：超级兔子优化王=>专业卸载，把所有的软件的选 ...

按照你这做法，但还是好像卸载不了！怎么办？

bdfcy

O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll
O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINDOWS\system32\MicrosoftNet.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\IEHelper.dll
O2 - BHO: QuickBtn - {D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7} - C:\Program Files\CoolWebsite\QuickLink.dll
O4 - Global Startup: IE-BAR.lnk = ?
O8 - Extra context menu item: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - Extra context menu item: 用炫彩图铃发送该图片 - C:\Program Files\CaiShow Tech\CaiShow\SendMMS.htm
O9 - Extra button: 实用网址导航 - {1D901067-2529-4A9B-9B6B-7A1DB3A44CB5} - C:\Program Files\CoolWebsite\QuickLink.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\System32\stdup.dll (file missing)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O23 - Service: VIPTray - Unknown - C:\WINDOWS\System32\VIPTray.exe

上面这些都有问题

bdfcy

最好是先到任务管理器里把 VIPTray.exe 干掉（可能的话要到服务里面停止），再删除 c:\windows\system32\VIPTray.exe

[ 本帖最后由 bdfcy 于 2006-6-8 03:32 AM 编辑 ]

Cold

哦哦！就是你说的那种啊？

Cold

图的最后一个是什么东西？

bdfcy

C:\WINDOWS\System32\VIPTray.exe
VIPTray.exe 会自动下载并安装一些软件 如 IE-BAR ShareHelper 等（全是流氓软件）
看样子你的系统流氓软件不少

操作方法：超级兔子优化王=>专业卸载，把所有的软件的选中（如有蓝屏重起到安全模式）

Cold

还经常弹广告！NND~烦啊！

Cold

我的是经常啊，好痛苦！
扫描了！你帮我看看！！


Logfile of HijackThis v1.99.0
Scan saved at 2:51:11, on 2006-6-8
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\RUNDLL32.EXE
C:\WINDOWS\System32\VIPTray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\桌面\HIJACKTHIS1.990\HIJACKTHIS.EXE

R3 - Default URLSearchHook is missing
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINDOWS\system32\MicrosoftNet.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_001.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\system32\IEHelper.dll
O2 - BHO: QuickBtn - {D1BB7CF4-4463-4e91-88D7-ECC3CE0A13B7} - C:\Program Files\CoolWebsite\QuickLink.dll
O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: IE-BAR.lnk = ?
O8 - Extra context menu item: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O8 - Extra context menu item: 用炫彩图铃发送该图片 - C:\Program Files\CaiShow Tech\CaiShow\SendMMS.htm
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\Program Files\浩方对战平台\GameClient.exe
O9 - Extra button: 实用网址导航 - {1D901067-2529-4A9B-9B6B-7A1DB3A44CB5} - C:\Program Files\CoolWebsite\QuickLink.dll
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\System32\stdup.dll (file missing)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: VIPTray - Unknown - C:\WINDOWS\System32\VIPTray.exe

[ 本帖最后由 6618 于 2006-6-9 10:55 AM 编辑 ]

6618

另外说一下，偶尔有这样的窗口，也是正常现象，如果经常有这样的窗口，那应该是有问题了。

6618

有可能是你电脑中的病毒还没完全清除，如果你不怕麻烦，用我上传的HIJACKTHIS扫描你的电脑，把日志传上这里来，我看看能否从日志中找出问题来，不过要等明天才能给你回复，因为我要回家吃饭了。

Cold

IE有时候会出现这种提示

6618

哈哈，如果你是MM真的希望能让你爱到死！
我估计是你用“恶意网站清除器”清除病毒的时候，该工具把IE的安全项调高了，因发邮件涉及到隐私，即COOKIE，如果COOKIE调得太高，把“隐私”放到了第一位，邮件自然就发不了。

Cold

6618果然厉害！！还图文并茂！爱死你了！解决了！
虽然解决了，但我还想问一下，这是什么原因，是不是中毒的问题啊？

6618

以上的操作主要是把IE的安全设置设为中，COOKIE的设置设为中，其实就是还原IE的大部分默认设置，如果操作无误，估计就能发邮件了，如还不行，请继续跟帖。

6618

点“高级”还原默认设置：

6618

看图继续：

6618

看来与IE的组件注册无关，极可能是IE的设置问题。
还原IE的默认设置，把IE安全级设为中级或者启用Cookie试试，相关图片如下，看图操作：

Cold

弄过了，但邮箱还是开不开？不知道什么原因！我不想重装系统，我想学一下怎样解决！6618辛苦你啦！