朋友的机器出现新状况~~顽固 Explorer加载项

艾克斯

==============================================================
        金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================
诊断时间:        2008-01-06, 22:31
诊断平台:        Windows XP [5.1.2600] Service Pack 2
IE版本:          Internet Explorer V6.0.2180.2900
计算机物理内存:  511(MB)
当前可用内存:    221(MB)
硬盘总大小:      74(GB)
硬盘可用空间:    67(GB)
清理专家版本:    2007,12,28,3
恶意软件库版本:  2008.01.03.1
漏洞库版本:      2007.12.18.1


==============================================================
        Explorer加载项
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\KASDisabled
          [zhqbdf]              <REM rundll32.exe C:\WINDOWS\system\zhqbdf080106.dll mymain>
          文件路径: C:\WINDOWS\system\zhqbdf080106.dll  [分析中]

==============================================================
        启动文件夹位置
==============================================================
Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
        Host File
==============================================================
127.0.0.1       localhost
127.0.0.1       update.cpushpop.com
127.0.0.1       image.yahoo550.com
127.0.0.1       gs.chnsystem.com
127.0.0.1       msl.chnsystem.com
127.0.0.1       ssl.chnsystem.com
127.0.0.1       www.gagagaga.cn
127.0.0.1       down.1024tb.com
127.0.0.1       xconf.coopen.cn
127.0.0.1       log.xplayer.coopen.cn
127.0.0.1       xfile.coopen.cn
127.0.0.1       loader.smartpv.cn
127.0.0.1       alerts.xiaoi.com
127.0.0.1       sports.yahoo550.com
127.0.0.1       update.cnnic.cn
127.0.0.1       jump.cnnic.cn
127.0.0.1       login.zuoyoukongjian.com
127.0.0.1       adfirefox.cn
127.0.0.1       3.wornm.cn
127.0.0.1       5.haokandi.cn
127.0.0.1       b.downadown.cn
127.0.0.1       update.iesuper.com
127.0.0.1       888.843call.cn
127.0.0.1       122.770304123.cn
127.0.0.1       110.770304123.cn
127.0.0.1       343.boolans.com
127.0.0.1       update.smartpv.cn
127.0.0.1       update146.smartpv.cn
127.0.0.1       js4.all4ad.net
127.0.0.1       click2.ad4all.net
127.0.0.1       www.papaop.com
127.0.0.1       realname.webbrowser.smartpv.cn
127.0.0.1       login.webbrowser.smartpv.cn
127.0.0.1       www.cnphp5.com
127.0.0.1       www.133c.cn
127.0.0.1       zhoupk256.3322.org
127.0.0.1       udp.hjob123.com
127.0.0.1       d4.kkads.cn
127.0.0.1       www.zhaoyou8.com
127.0.0.1       www.kkads.cn
127.0.0.1       travel.yahoo550.com
127.0.0.1       soft.16990.com
127.0.0.1       livenews.265.com
127.0.0.1       bak.hjob123.com
127.0.0.1       www.jesuser.cn
127.0.0.1       class.caiyi8.com
127.0.0.1       ownload.baofeng.com
127.0.0.1       www.177i.com
127.0.0.1       www.81891111.com
127.0.0.1       www.our9988.cn
127.0.0.1       33.xingaide8.cn
127.0.0.1       444.916kk.com
127.0.0.1       www.916kk.com
127.0.0.1       soft2.86sifu.com
127.0.0.1       google.netcdn.com
127.0.0.1       lm.9cdn.com
127.0.0.1       www.z88.com.cn
127.0.0.1       adswin.unet.hk
127.0.0.1       www.borlander.com.cn
127.0.0.1       cab.borlander.com.cn
127.0.0.1       www.333292.com
127.0.0.1       net.jnnic.com
127.0.0.1       www.plunix.org
127.0.0.1       ip.9cdn.com
127.0.0.1       test8.b190.west263.cn
127.0.0.1       yz.jz173.com
127.0.0.1       www.yy17173.cn
127.0.0.1       www.daydayshop.cn
127.0.0.1       www.yahoo550.com
127.0.0.1       wifayy.51vip.biz
127.0.0.1       sss.969222.com
127.0.0.1       stats.ucantv.com
127.0.0.1       node1.ucantv.com
127.0.0.1       x5.ioeruwu.com
127.0.0.1       p.jfglass.net
127.0.0.1       x4.ioeruwu.com
127.0.0.1       www.tyw10.cn
127.0.0.1       push.cpushpop.com
127.0.0.1       axcx.3322.org
127.0.0.1       1.ads555.com
127.0.0.1       www.54s.com
127.0.0.1       x6.aooooa.cn
127.0.0.1       2.ads555.com
127.0.0.1       44.770304123.cn
127.0.0.1       www.homhow.com
127.0.0.1       blog.myspace.cn
127.0.0.1       count.myspace.cn
127.0.0.1       picer.poco.cn
127.0.0.1       dw.51wan8.com
127.0.0.1       active.borlander.com.cn
127.0.0.1       update.borlander.cn
127.0.0.1       www.666888ip.cn
127.0.0.1       pr.749571.com
127.0.0.1       dd.749571.com
127.0.0.1       author2.cmfu.com
127.0.0.1       author1.cmfu.com
127.0.0.1       author3.cmfu.com
127.0.0.1       author4.cmfu.com
127.0.0.1       author5.cmfu.com
127.0.0.1       author6.cmfu.com
127.0.0.1       author7.cmfu.com
127.0.0.1       author8.cmfu.com
127.0.0.1       author9.cmfu.com
127.0.0.1       hackeroo123.3322.org


有没有高人知道，怎么解决的:L

夏夜晨星

:yun:

360 安全卫士
Windows清理助手
恶意软件清除助手

全都扫描遍 ～～～基本就解决了

日志看得头晕

victorstrife

基本上都是用工具解决的...现在很少手动搞了...
日志...在下也不懂看的说...

重生の红狼

开始运行regedit,找到以下项.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\

删除RUN子项即可,操作前先备份.

其它没什么问题.要说的是HOSTS文件里列的那些网站都会打不开.