求助，恶意插件无法删除。重启后会自动生成。

显示全部楼层 · 发表于 2013-8-24 18:52:29

文件路径
C:\Program Files (x86)\MintCastNetworks\MintCastNetworks.dll
注册表信息
HKCR\CLSID\{4F5806BB-DF64-4AC5-9485-572625569CE0}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4F5806BB-DF64-4AC5-9485-572625569CE0}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4F5806BB-DF64-4AC5-9485-572625569CE0} - [default] : (MintCastNetworks)
HKCR\CLSID\{4F5806BB-DF64-4AC5-9485-572625569CE0}\InprocServer32
HKCR\CLSID\{4F5806BB-DF64-4AC5-9485-572625569CE0}\InprocServer32 - [default] : (C:\Program Files (x86)\MintCastNetworks\MintCastNetworks.dll)
HKCR\CLSID\{4F5806BB-DF64-4AC5-9485-572625569CE0}\InprocServer32 - [ThreadingModel] : (Apartment)

文件路径
C:\Program Files (x86)\Corton\CortonPlugin.dll
注册表信息
HKCR\CLSID\{2036470F-F17A-4171-BE34-4D1BCE1700E2}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2036470F-F17A-4171-BE34-4D1BCE1700E2}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2036470F-F17A-4171-BE34-4D1BCE1700E2} - [default] : (CortonExt)
HKCR\CLSID\{2036470F-F17A-4171-BE34-4D1BCE1700E2}\InprocServer32
HKCR\CLSID\{2036470F-F17A-4171-BE34-4D1BCE1700E2}\InprocServer32 - [default] : (C:\Program Files (x86)\Corton\CortonPlugin.dll)
HKCR\CLSID\{2036470F-F17A-4171-BE34-4D1BCE1700E2}\InprocServer32 - [ThreadingModel] : (Apartment)

显示全部楼层 · 发表于 2013-8-24 19:05:49

估计还不是源头，继续找

显示全部楼层 · 发表于 2013-8-24 19:26:26

这个不知道用急救箱跟清理助手有用否？

显示全部楼层 · 发表于 2013-8-27 09:12:20

进入安全模式删除，看行不行

显示全部楼层 · 发表于 2013-8-27 09:30:00

来往的过客发表于 2013-8-27 09:12
进入安全模式删除，看行不行

个人感觉不行，从楼主的叙述，恶意软件并非不可删除，而是删除后通过注册表或服务等某种方式进行了再生

显示全部楼层 · 发表于 2013-8-27 09:39:28

图片全挂了

显示全部楼层 · 发表于 2013-8-29 16:21:56

现在一般的系统整理工具都会带有注册表备份，如果以前没中毒的时候清理注册表并且备份了等恶意插件删除后在通过回复成以前的注册表可以尝试一下

[求助] 求助，恶意插件无法删除。重启后会自动生成。