瑞星卡卡安全论坛

扫描系统进程的那个软件在那里下呀.我也要下一个.帮我.

下完后我是在重新启动后就开始扫描还是可以随时扫描呀!

这是我查到的病毒，虽然是查杀了，可是现在依然有问题。。还有高手在吗？？拜托帮忙看一下好吗？
病毒名称处理结果发现日期扫描方式路径文件病毒来源
Trojan.DL.Small.bit删除成功2005-12-21 11:32定时扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP13A0005118.exe本机
Trojan.DL.Small.biu删除成功2005-12-21 11:33定时扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP14A0005252.exe本机
Trojan.DL.Small.biv删除成功2005-12-21 11:33定时扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP14A0005253.exe本机
Trojan.DL.Small.btz删除成功2005-12-31 16:11手动扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP18A0008368.EXE本机
Trojan.DL.Agent.eiz删除成功2006-01-01 02:53手动扫描C:\WINDOWS\system32winhelper.exe本机
Trojan.DL.Agent.eiz删除成功2006-01-01 03:08手动扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP14\snapshotMFEX-1.DAT本机
Trojan.DL.Agent.eiz删除成功2006-01-01 03:09手动扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP21A0008744.exe本机

飘过...

不错,学习学习了...

谁能告诉我如何才能扫描自己的电脑呀.我中鸽子了!

好鸽子满天飞呀

没用的，我拿CALL定位瑞星内存特征码，瑞星的内存就查到鸽子的服务端了！在加点花指令了，哈哈！

我中了鸽子了.帮忙.中毒名称是:Backdoor.GPigeon
中毒的地方是:D:\DOCUME~1\偶然奇遇\LOCALS~1\Temp
不知道我复制的对不对.下面是我复制的地方.是一个叫街头篮球的问题.而且瑞星扫描不到.
我的症状是,感觉机器运行不快.我的配置是>奔腾.2.40CPU
256内存.显示卡是.64兆的.具体品牌我也不懂.2年前买的机器.请大侠务必帮我解决呀.小弟谢谢了.如果上传的不对.请告诉我谢谢.我现在都不敢运行各种游戏了........头都大了.谢谢!!!!!帮我杀了吧.
自启动项
HKEY_LOCAL_MACHINE Software\Microsoft\Windows\Currentversion\Run
IMJPMIG8.1 = "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
PHIME2002ASync = D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A = D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
CnsMin = Rundll32.exe D:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
RfwMain = "E:\Rising\Rfw\rfwmain.exe" -Startup
RavTask = "E:\Rising\Rav\RavTask.exe" -system
NvCplDaemon = rem RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
SoundMan = SOUNDMAN.EXE
TkBellExe = "D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
nwiz = rem nwiz.exe /install
helper.dll = D:\WINDOWS\system32\rundll32.exe D:\PROGRA~1\3721\helper.dll,Rundll32
kpcdst = G:\金山播放芢cdsprite.exe
YLive.exe = D:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
NvMediaCenter = RunDLL32.exe NvMCTray.dll,NvTaskbarInit

HKEY_CURRENT_USER Software\Microsoft\Windows\Currentversion\Run
ctfmon.exe = D:\WINDOWS\system32\ctfmon.exe

HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
shell32.dll = D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\downlo~1\CnsHook.dll= D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\RavExt.dll= Rising Execute File Exts hook

HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
PostBootReminder = %SystemRoot%\system32\SHELL32.dll
CDBurn = %SystemRoot%\system32\SHELL32.dll
WebCheck = %SystemRoot%\system32\webcheck.dll
SysTray = D:\WINDOWS\system32\stobject.dll

HKEY_LOCAL_MACHINE Software\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler
%SystemRoot%\system32\browseui.dll= Browseui 预加载程序
%SystemRoot%\system32\browseui.dll= 组件类别缓存程序


SYSTEM.INI BOOT SHELL Explorer.exe
SYSTEM.INI BOOT SCRNSAVE.EXE D:\WINDOWS\system32\logon.scr


其他相关项
HKEY_CURRENT_USER Software\Microsoft\Internet Explorer\Main start page ----> http://www.mdjcnc.com/
HKEY_LOCAL_MACHINE Software\Microsoft\Windows NT\CurrentVersion\Winlogon DefaultUserName ----> 偶然奇遇
HKEY_LOCAL_MACHINE Software\Microsoft\Windows NT\CurrentVersion\Winlogon AltDefaultUserName ----> 偶然奇遇
HKEY_LOCAL_MACHINE Software\Microsoft\Windows NT\CurrentVersion\Winlogon Userinit ----> D:\WINDOWS\system32\userinit.exe,

一运行接头篮球就有.那个文件的文件夹我想全部都删了.可有.2个文件删不了!郁闷坏了我!Perflib_Perfdata_4ec
Perflib_Perfdata_6a4

引用:

【yangyugod的贴子】我的xp里的windows\temp目录里有个eleae7.dll文件，删也删不了。安全模式下能删，但重起就又有。瑞星报是backdoor.Gpigeon.umj灰鸽子。但专杀工具找不到。还有系统里只有map_hook.dll没有其它的东西了。怎么办？ ...........................

也有可能你所用的某个软件中绑有这个病毒，每次运行这个软件时，这个病毒也被运行了。

你观察你所用的软件看看。

您可以到http://endurer.ys168.com的tools\系统分析和修复里下载HijackThis扫描Log发上来，方便大家分析。

引用:

【纤纤月儿的贴子】这是我查到的病毒，虽然是查杀了，可是现在依然有问题。。还有高手在吗？？拜托帮忙看一下好吗？ 病毒名称处理结果发现日期扫描方式路径文件病毒来源 Trojan.DL.Small.bit删除成功2005-12-21 11:32定时扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP13A0005118.exe本机 Trojan.DL.Small.biu删除成功2005-12-21 11:33定时扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP14A0005252.exe本机 Trojan.DL.Small.biv删除成功2005-12-21 11:33定时扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP14A0005253.exe本机 Trojan.DL.Small.btz删除成功2005-12-31 16:11手动扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP18A0008368.EXE本机 Trojan.DL.Agent.eiz删除成功2006-01-01 02:53手动扫描C:\WINDOWS\system32winhelper.exe本机 Trojan.DL.Agent.eiz删除成功2006-01-01 03:08手动扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP14\snapshotMFEX-1.DAT本机 Trojan.DL.Agent.eiz删除成功2006-01-01 03:09手动扫描C:\System Volume Information\_restore{D8653F06-C924-4E9E-B452-659766EB38A0}\RP21A0008744.exe本机 ...........................

引用:

【yangyugod的贴子】我的xp里的windows\temp目录里有个eleae7.dll文件，删也删不了。安全模式下能删，但重起就又有。瑞星报是backdoor.Gpigeon.umj灰鸽子。但专杀工具找不到。还有系统里只有map_hook.dll没有其它的东西了。怎么办？ ...........................

System Volume Information是系统还原功能所用的文件夹。

请在安全模式下，关闭系统还原功能，再用杀毒软件扫描看看。

如果还不能解决，您可以到http://endurer.ys168.com的tools\系统分析和修复里下载HijackThis扫描Log发上来，方便大家分析。

endurer您好，这是我经过好几天才‘修理’出来的系统，现在扫出一份日志，请再帮忙看一下，是否还有什么危机潜伏其中。。。


HijackThis_815汉化版扫描日志 V1.99.1
保存于      2:00:32, 日期 2006-1-4
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
d:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\rising\Rav\RavTask.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Tencent\QQ\QQ.exe
D:\Tencent\QQ\TIMPlatform.exe
D:\Program Files\rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
d:\Program Files\rising\Rav\Ravmond.exe
d:\Program Files\rising\Rav\RAVMON.EXE
d:\Program Files\rising\Rav\RavStub.exe
C:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Tencent\QQ\QQIEHelper.dll
O2 - BHO: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - C:\PROGRA~1\SUPERR~1\MagicSet\HAOKAN~1.DLL
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - C:\PROGRA~1\SUPERR~1\MagicSet\HAOKAN~1.DLL
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTask] "d:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Super Rabbit SRRestore] C:\Program Files\Super Rabbit\MagicSet\srrest.exe /autosave
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\System32\DrvMon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Tencent\QQ\QQIEHelper.dll
O11 - Options group: [TBH] QQ地址栏搜索
O16 - DPF: {C37FBD87-3AA7-4640-9A8D-19AFC10B15B2} (Netease Chat Control) - http://room.chat.163.com/xchat/chat.cab
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O16 - DPF: {E9429003-6294-4F4F-BCAB-83AD4DAAFED0} (JoinBaduk Control) - http://duiyi.sports.tom.com/service/JoinBaduk.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD842408-18D9-4D88-AE20-DAC65F771846}: NameServer = 202.96.64.68 202.96.69.38
O23 - NT 服务: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - d:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - d:\Program Files\rising\Rav\Ravmond.exe

我中了鸽子! 瑞星显示是在"D:\DOCUME~1\偶然奇遇\LOCALS~1\Temp
我用D盘做的系统盘.病毒名叫:Backdoor.GPigeon
运行接头篮球就出来.显示重新启动后删除,可删除不了.还有,并不是每次运行都有病毒.郁闷!大侠帮忙呀!!!!!
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:50:01, 日期 2006-1-4
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
E:\Rising\Rav\CCenter.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
E:\Rising\Rav\Ravmond.exe
D:\WINDOWS\Explorer.EXE
e:\rising\rfw\rfwsrv.exe
D:\WINDOWS\system32\spoolsv.exe
E:\Rising\Rav\RavStub.exe
e:\rising\rfw\RfwMain.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\wdfmgr.exe
D:\WINDOWS\System32\alg.exe
D:\WINDOWS\system32\Rundll32.exe
E:\Rising\Rav\RavTask.exe
D:\WINDOWS\SOUNDMAN.EXE
E:\Rising\Rav\Ravmon.exe
D:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\WINDOWS\system32\rundll32.exe
D:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
D:\WINDOWS\system32\ctfmon.exe
C:\HijackThis1991zww汉化版\HijackThis1991zww.exe
D:\WINDOWS\system32\wuauclt.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - D:\WINDOWS\system32\xunleibho_v8.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - D:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - D:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: MEobjectSDT - {4136C3F6-7636-49bf-A122-D4DA53B1ADDF} - D:\WINDOWS\system32\meobjsdt.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - D:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - D:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - D:\WINDOWS\downlo~1\CnsHook.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - D:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe D:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [RfwMain] "E:\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "E:\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [NvCplDaemon] rem RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [nwiz] rem nwiz.exe /install
O4 - 启动项HKLM\\Run: [helper.dll] D:\WINDOWS\system32\rundll32.exe D:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [kpcdst] G:\金山播放芢cdsprite.exe
O4 - 启动项HKLM\\Run: [YLive.exe] D:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - 启动项HKCU\\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目:  >> 彩信发送 << - res://D:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - G:\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - G:\迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 反向链接 - res://D:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - G:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - J:\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://D:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://D:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=?allyesPara=816 (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/?source=Cns (file missing)
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - D:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - D:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O11 - Options group: [!CNS]  网络实名
O16 - DPF: {48038521-20FB-11D8-BC64-00B0D07A8A19} (PortalCom Control 2.0) - http://221.208.250.138/PortalAX02.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FB156B3-8620-4032-AE0E-2C4228C13FE5}: NameServer = 192.168.200.99,192.168.200.100
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - e:\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Rising\Rav\Ravmond.exe

大家都有好多问题,我的灰鸽子杀了,但我想问一下,为什么我的瑞星2006和瑞星2006防火墙连查都查不出有木马?(PS:D版的瑞星,与D版的有关吗?版本:瑞星杀毒2006为18.07.20  防火墙为 18.07

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.

支持瑞星,支持卡卡,大家把帖子顶好,努力工作.