Thunder\kankan\pusher。这个卸载了看看还有。

显示全部楼层 · 发表于 2015-3-8 01:35:21

本帖最后由 mifanu 于 2015-3-9 14:15 编辑

每次开机有，这个all users\app data\thunder net\kankan\pusher\xappdisp.2.0.0. 进程
附着在rundle32上面。开机完毕就消失了。
不是严谨的路径，我手打，大概，缩减的表述。
因为讨厌这个，我把看看都卸载了。还有这个。

显示全部楼层 · 发表于 2015-3-8 10:56:51

开机启动项可以用 autoruns 看看

显示全部楼层 · 发表于 2015-3-8 12:42:12

试试相关注册表项，搜索，删除，或许有效

显示全部楼层 · 发表于 2015-3-8 21:36:18

可以用2楼的软件看看启动项，重点注意rundll32加载了哪些有关迅雷看看的dll，先把这些dll反注册然后删除。

显示全部楼层 · 发表于 2015-3-9 13:53:03

woxihuan2011 发表于 2015-3-8 21:36
可以用2楼的软件看看启动项，重点注意rundll32加载了哪些有关迅雷看看的dll，先把这些dll反注册然后删除。

谢谢提醒。我试试看。

显示全部楼层 · 发表于 2015-3-9 14:13:21

woxihuan2011 发表于 2015-3-8 21:36
可以用2楼的软件看看启动项，重点注意rundll32加载了哪些有关迅雷看看的dll，先把这些dll反注册然后删除。

显示全部楼层 · 发表于 2015-3-10 20:19:56

mifanu 发表于 2015-3-9 14:13

带u参数的哪个作用是卸载dll

[软件] Thunder\kankan\pusher。这个卸载了看看还有。

本帖子中包含更多资源

本帖子中包含更多资源