旧版快车出了问题，删除后仍抢占IE下载权

aitv

原来的快车是集成在系统里的。已坏掉。

卸载后，装了新版快车。把监视浏览器已经勾上与取消数次，但原来的错误的关联仍然不能去掉。
目前的状况就是点任何下载链接，尤其是快车专用链接，便直接关联到原来的错误。。。。就是弹这样的一个小窗口：



点确定后也无反应了。
目前不能下载任何需要IE直接下载的文件。只能下那些支持外部工具下载的。

求去掉错误关联的办法。
PS，IE右键菜单并无异常。我没迅雷，也不打算装。

aiyoyo

手动把系统里跟FG有关的一切抹杀掉试试

aitv

删了两个可疑项。
但仍没有作用。
IE关闭打开了N次，也是这样。

日志文件: 趋势科技 HijackThis v2.0.0 (BETA)
保存时间: 7:17:58, on 2008-1-11
操作系统: Windows XP SP2 (WinNT 5.01.2600)
启动模式: 正常

正在运行的进程:
C:\\WINDOWS\\System32\\smss.exe
C:\\WINDOWS\\system32\\winlogon.exe
C:\\WINDOWS\\system32\\services.exe
C:\\WINDOWS\\system32\\lsass.exe
C:\\WINDOWS\\system32\\svchost.exe
C:\\WINDOWS\\System32\\svchost.exe
C:\\WINDOWS\\system32\\spoolsv.exe
C:\\WINDOWS\\Explorer.EXE
D:\\Program Files\\DAEMON Tools\\daemon.exe
C:\\Program Files\\GridService\\peer.exe
C:\\WINDOWS\\system32\\RUNDLL32.EXE
C:\\WINDOWS\\system32\\ctfmon.exe
C:\\Program Files\\NEC-Mitsubishi\\Brightness Controller\\BrightnessController.exe
C:\\WINDOWS\\system32\\nvsvc32.exe
D:\\Program Files\\Internet Download Manager\\IEMonitor.exe
D:\\软件\\SmartGet1.3\\SMG.exe
C:\\WINDOWS\\system32\\conime.exe
D:\\软件\\GreenBrowserKCH\\GreenBrowser.exe
C:\\Program Files\\WinRAR\\WinRAR.exe
C:\\DOCUME~1\\ADMINI~1\\LOCALS~1\\Temp\\Rar$EX00.469\\HiJackThis_v2.exe

O2 - BHO: IDMIEHlprObj Class - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\\Program Files\\Internet Download Manager\\IDMIECC.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\\Program Files\\Common Files\\Adobe\\Acrobat\\ActiveX\\AcroIEHelper.dll
O4 - HKLM\\..\\Run: [NvCplDaemon] RUNDLL32.EXE C:\\WINDOWS\\system32\\NvCpl.dll,NvStartup
O4 - HKLM\\..\\Run: [nwiz] nwiz.exe /install
O4 - HKLM\\..\\Run: [NeroFilterCheck] ; C:\\Program Files\\Common Files\\Nero\\Lib\\NeroCheck.exe
O4 - HKLM\\..\\Run: [DAEMON Tools] \"d:\\Program Files\\DAEMON Tools\\daemon.exe\" -lang 1033
O4 - HKLM\\..\\Run: [hxgame-update] C:\\Program Files\\hxupdate\\hxgame-update.exe
O4 - HKLM\\..\\Run: [Adobe Reader Speed Launcher] \"D:\\Program Files\\Adobe\\Reader 8.0\\Reader\\Reader_sl.exe\"
O4 - HKLM\\..\\Run: [Grid Service] \"C:\\Program Files\\GridService\\peer.exe\" -n Grid
O4 - HKLM\\..\\Run: [NvMediaCenter] RUNDLL32.EXE C:\\WINDOWS\\system32\\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\ctfmon.exe
O4 - HKLM\\..\\Policies\\Explorer\\Run: [explorer] `.vbe
O4 - HKUS\\S-1-5-19\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'LOCAL SERVICE\')
O4 - HKUS\\S-1-5-20\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'NETWORK SERVICE\')
O4 - HKUS\\S-1-5-18\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'SYSTEM\')
O4 - HKUS\\.DEFAULT\\..\\Run: [ctfmon.exe] C:\\WINDOWS\\system32\\CTFMON.EXE (User \'Default user\')
O4 - Startup: Brightness Controller.lnk = C:\\Program Files\\NEC-Mitsubishi\\Brightness Controller\\BrightnessController.exe
O6 - HKCU\\Software\\Policies\\Microsoft\\Internet Explorer\\Restrictions present
O8 - 扩展右键菜单项: 导出到 Microsoft Office Excel(&X) - res://C:\\PROGRA~1\\MICROS~2\\OFFICE11\\EXCEL.EXE/3000
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/wind ... e.cab?1156754453019
O17 - HKLM\\System\\CCS\\Services\\Tcpip\\..\\{A9211F4A-34C8-4C5B-957D-14AA1B24F6ED}: NameServer = 202.103.44.150 202.103.24.68
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\\WINDOWS\\system32\\mshtml.dll
O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\\WINDOWS\\system32\\urlmon.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\\WINDOWS\\system32\\msvidctl.dll
O18 - Protocol: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\\WINDOWS\\system32\\urlmon.dll
O18 - Protocol: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\\WINDOWS\\system32\\urlmon.dll
O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\\WINDOWS\\system32\\urlmon.dll
O18 - Protocol: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\\WINDOWS\\system32\\urlmon.dll
O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\\WINDOWS\\system32\\urlmon.dll
O18 - Protocol: ipp - (无 CLSID) - (没有文件)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\\WINDOWS\\system32\\itss.dll
O18 - Protocol: javaxcript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\\WINDOWS\\system32\\mshtml.dll
O18 - Protocol: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\\WINDOWS\\system32\\urlmon.dll
O18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\\WINDOWS\\system32\\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\\WINDOWS\\system32\\inetcomm.dll
O18 - Protocol: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\\WINDOWS\\system32\\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\\WINDOWS\\system32\\itss.dll
O18 - Protocol: msdaipp - (无 CLSID) - (没有文件)
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\\WINDOWS\\system32\\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\\WINDOWS\\system32\\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\\WINDOWS\\system32\\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\\WINDOWS\\system32\\mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\\WINDOWS\\system32\\wiascr.dll
O22 - SharedTaskScheduler: Browseui 预加载程序 - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\\WINDOWS\\system32\\browseui.dll
O22 - SharedTaskScheduler: 组件类别缓存程序 - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\\WINDOWS\\system32\\browseui.dll
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\\WINDOWS\\system32\\nvsvc32.exe

--
文件结束 - 5327 字节

aaaa007cn

我觉得这个列表里面只有
O4 - HKLM\\..\\Policies\\Explorer\\Run: [explorer] `.vbe
O6 - HKCU\\Software\\Policies\\Microsoft\\Internet Explorer\\Restrictions present
比较奇怪
确定是快车引起的问题？
看列表里面有IDM啊。。。
装了快车后，hijackthis的log应该有一个快车相关的BHO，扩展右键菜单项应该也有2、3条的
或者试试看装一个1.72版本的快车？