2006-8-21 10:16:20 C:\WINDOWS\System32\Rundll32.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run YOKAssiant Rundll32.exe C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll,YOKAssiant uninstall 以00结尾的 Unicode 字符串 删除 探测到
2006-8-21 10:16:20 C:\WINDOWS\System32\Rundll32.exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run YOKAssiant Rundll32.exe C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll,YOKAssiant uninstall 以00结尾的 Unicode 字符串 删除 被允许
2006-8-21 10:16:29 C:\WINDOWS\system32\services.exe HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\R2A ImagePath \??\C:\WINDOWS\System32a2.sys 以00结尾的 Unicode 字符串 (带有环境变量引用) 创建 探测到
2006-8-21 10:16:29 C:\WINDOWS\system32\services.exe HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\R2A ImagePath \??\C:\WINDOWS\System32a2.sys 以00结尾的 Unicode 字符串 (带有环境变量引用) 创建 被拒绝
这是我的卡巴在开机时探测到的
[img]http://img605.photo.163.com/laoliufang/59488964/1858749240.jpg[/img]
既然你都试过那些工具了，我就不介绍了。教你几招手动清除的办法：
卸载C:\Program Files\YOK.com
删除C:\Program Files\YOK.com文件夹
C:\WINDOWS\system32\Update.exe
C:\WINDOWS\system32\res.exe
C:\Program Files\Common Files\SAND文件夹
最后到注册表找到 和 YOK.com有关的所有信息删除
一起重装IE 6.0
腾讯TT关网页时，双击地址栏下面要关的网页名。
上面有详细介绍
