瑞星卡卡安全论坛

标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2600.0000

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：

1.P01 - 正在运行的程序 - Trojan-Downloader.Win32.Small.bjt 木马，，
相关文件：C:\WINDOWS\system32\NTdhcp.exe
安全等级：危险

2.O04 - 自动运行项(Run) - Trojan-Downloader.Win32.Small.bjt 木马，，
相关文件：C:\WINDOWS\system32\NTdhcp.exe
内容：C:\WINDOWS\System32\NTdhcp.exe
安全等级：危险


下列条目被IE修复专家判断为有风险：

3.F02 - UserInit启动项(NT) - C:\WINDOWS\System32\Userinit.exe,C:\WINDOWS\Help\csrsss.exe,，，
内容：C:\WINDOWS\System32\Userinit.exe,C:\WINDOWS\Help\csrsss.exe,
安全等级：有风险

下列条目被IE修复专家判断为未知：

4.O02 - 浏览器辅助对象(BHO) - VnetCookie，，
CLSID：{4E83D567-4697-4F7B-B1F0-A513B01DB89A}
相关文件：c:\Program Files\ChinaNet\VnetTransfer.dll
安全等级：未知

5.O04 - 自动运行项(Run) - Bug，Bug，
相关文件：C:\WINDOWS\system32\csrsss.exe
内容：C:\WINDOWS\System32\csrsss.exe
安全等级：未知

6.O04 - 自动运行项(Run) - Legend，，
相关文件：c:\WINDOWS\system32\Rxp1ore.exe
内容：c:\windows\system32\Rxp1ore.exe
安全等级：未知

7.O04 - 自动运行项(Run) - foxdh，，
相关文件：C:\WINDOWS\system32\foxdhsend.exe
内容：C:\WINDOWS\System32\foxdhsend.exe
安全等级：未知

8.O04 - 自动运行项(Run) - svchostb，，
相关文件：C:\WINDOWS\system32\svchostb.exe
内容：C:\WINDOWS\System32\svchostb.exe
安全等级：未知

9.O04 - 自动运行项(Run) - svchosta，，
相关文件：C:\WINDOWS\system32\svchosta.exe
内容：C:\WINDOWS\System32\svchosta.exe
安全等级：未知

10.O08 - IE右键菜单 - Download All by FlashGet，，
相关文件：D:\Program Files\FlashGet\BACKUP\jc_all.htm
安全等级：未知

11.O08 - IE右键菜单 - Download using FlashGet，，
相关文件：D:\Program Files\FlashGet\BACKUP\jc_link.htm
安全等级：未知

12.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：E:\Program Files\Tencent\AddPanel.htm
安全等级：未知

13.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：E:\Program Files\Tencent\AddEmotion.htm
安全等级：未知

14.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：E:\Program Files\Tencent\SendMMS.htm
安全等级：未知

15.O09 - IE菜单项 - QQ炫彩工具条设置，QQ炫彩工具条设置，
相关文件：E:\Program Files\Tencent\QQIEHelper.dll
安全等级：未知

16.O17 - 本机网络设置 NameServer - 202.98.96.68,61.139.2.69，，
内容：202.98.96.68,61.139.2.69
安全等级：未知

17.O17 - 本机网络设置 NameServer - 202.98.96.68 61.139.2.69，，
内容：202.98.96.68 61.139.2.69
安全等级：未知

18.O27 - 文件执行挂钩 - qqqq.cccc.1，，
CLSID：{C4B51E74-2C1D-4D9F-AF6A-E70D0713F387}
相关文件：(隐藏)(系统)C:\WINDOWS\system32\jhppiy.dll
安全等级：未知

你下载用hijackthis1.99.1扫个log上来，方便大家分析、解决问题！1。下载HijackThis

HijackThis1.99.1可以到本版（反浏览器劫持版）置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

中下载