不知为何电脑总是无故自动重开机？ bbs.ikaka.com

0van0 - 2006-1-14 19:44:00

HijackThis@Qoo的扫描日志 V1.97.7
Scan saved at 19:43:17, on 2006-1-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\rising\Rav\Rav.exe
C:\Program Files\rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\ChinaNet\VnetClient.exe
C:\Program Files\BitComet\BitComet.exe
C:\Program Files\淘宝网\淘宝旺旺\WangWang.exe
C:\WINDOWS\system32\msiexec.exe
F:\HijackThis\HijackThisH.exe

O2 - BHO: (no name) - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: (no name) - {6E28339B-7A2A-47B6-AEB2-46BA53782379} - C:\PROGRA~1\PCDOWN~1\BhoPlugin.dll
O2 - BHO: (no name) - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\flashget\jccatch.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - C:\PROGRA~1\KuGoo2\KUGOO3~1.OCX
O4 - HKLM\..\Run: [MINI_BFYY] C:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: dbisam.lck
O4 - Global Startup: NTUSER.DAT
O4 - Global Startup: NTUSER.DAT.LOG
O8 - Extra context menu item: &使用暴风下载器下载 - C:\Program Files\Ringz Studio\Storm Downloader\geturl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\qq\AddToNetDisk.htm
O8 - Extra context menu item: 使用KuGoo3下载(&K) - C:\PROGRA~1\KUGOO2\KuGoo3DownX.htm
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\flashget\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\flashget\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O9 - Extra button: Yahoo! Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)
O16 - DPF: {1ADC22CE-11CF-4BE4-B7EF-0B4E23E60A46} - http://www.dplab.com.cn/xp/install/album/setup.cab
O16 - DPF: {276BF72D-CA22-4237-9BCF-593B4E490DE9} (DownLoad Class) - http://img.china.alibaba.com/club/upload/cy2101/onlinesetupimg/atdownload.cab
O16 - DPF: {2BFAA61B-5C83-4865-8281-D8BDBF863061} (PGEdit Class) - https://www.gnetpg.com/PG_ATL.cab
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} (photo_uploader Control) - http://upload.photo.163.com/photoup.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DE3496D2-AFB9-47EB-A8C2-C3B330222513} (PhotoUpload Control) - http://www.photo.163.com/PhotoUpload.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O16 - DPF: {EF6205C1-3F17-4829-BCB5-1336ED89E356} (KvScanOnline Control) - http://club.jiangmin.com/kvscan/KvDown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4A6CF05-E8A2-4ACE-AEA2-D345CEDC9882}: NameServer = 202.96.128.86 61.144.56.101

秋日里的蓝天 - 2006-1-14 20:11:00

有没有什么提示。如：
还有多少秒关机之类的

秋日里的蓝天 - 2006-1-14 20:16:00

O17 - HKLM\System\CCS\Services\Tcpip\..\{A0F3049B-56EC-4B0B-8E1D-39BF8A8ADCF2}: NameServer = xxx.xxx.xxx.xxx
可以利用卡卡社区提供的ip地址查询，看看本项后面的ip和您是否一个地区，如果是，则是安全的

0van0 - 2006-1-14 20:22:00

引用:

【秋日里的蓝天的贴子】O17 - HKLM\System\CCS\Services\Tcpip\..\{A0F3049B-56EC-4B0B-8E1D-39BF8A8ADCF2}: NameServer = xxx.xxx.xxx.xxx
可以利用卡卡社区提供的ip地址查询，看看本项后面的ip和您是否一个地区，如果是，则是安全的

...........................

你的IP：[219.136.24.38] 来自：广东省深圳市 ++
请输入IP地址： (如:66.77.165.192)

官方数据查询结果：
查询IP：202.96.128.86
地理位置：广东省湛江市 [拷贝至剪切板]
如果您发现查询结果不详细或不正确，请使用IP数据库自助添加功能进行修正。

--------------------------------------------------------------------------------
网友提供数据查询结果(未经证实)：
查询IP： 202.96.128.86
地理位置：中国 [拷贝至剪切板]
提交者：匿名
更新时间：2005-1-7 23:39:09
提交者IP：218.19.119.*
查询IP： 202.96.128.86
地理位置：中国广东省中山市最新后备DNS [拷贝至剪切板]
提交者：匿名
更新时间：2005-1-23 15:56:21
提交者IP：218.14.6.*
查询IP： 202.96.128.86
地理位置：中国广东省江门市 [拷贝至剪切板]
提交者：匿名
更新时间：2005-2-3 0:02:31
提交者IP：218.14.162.*
查询IP： 202.96.128.86
地理位置：中国广东惠州惠东县人民二路 [拷贝至剪切板]
提交者：钟天雄
更新时间：2005-2-9 12:31:49
提交者IP：59.33.204.*
查询IP： 202.96.128.86
地理位置：中国广东广州以前是95788上网的DNS [拷贝至剪切板]
提交者：匿名
更新时间：2005-3-4 5:20:24
提交者IP：219.136.97.*
查询IP： 202.96.128.86
地理位置：中国 [拷贝至剪切板]
提交者：匿名
更新时间：2005-3-28 9:04:03
提交者IP：218.19.21.*
查询IP： 202.96.128.86
地理位置：中国广东珠海新香洲 [拷贝至剪切板]
提交者：匿名
更新时间：2005-4-13 17:35:36
提交者IP：219.131.243.*
查询IP： 202.96.128.86
地理位置：中国广东省广州市cache-a.guangzhou.gd.cn [拷贝至剪切板]
提交者：匿名
更新时间：2005-4-15 2:16:30
提交者IP：218.14.147.*
查询IP： 202.96.128.86
地理位置：中国 [拷贝至剪切板]
提交者：匿名
更新时间：2005-5-2 20:27:38
提交者IP：219.128.113.*
查询IP： 202.96.128.86
地理位置：中国 [拷贝至剪切板]
提交者：匿名
更新时间：2005-6-12 14:33:10
提交者IP：219.130.214.*
查询IP： 202.96.128.86
地理位置：中国广东肇庆 [拷贝至剪切板]
提交者：匿名
更新时间：2005-6-22 17:38:22
提交者IP：219.131.104.*
查询IP： 202.96.128.86
地理位置：中国广东省汕头市市后备DNS [拷贝至剪切板]
提交者： zxb
更新时间：2005-6-27 22:51:02
提交者IP：202.105.249.*
查询IP： 202.96.128.86
地理位置：中国广东江门 [拷贝至剪切板]
提交者：匿名
更新时间：2005-7-16 16:03:20
提交者IP：218.14.183.*
查询IP： 202.96.128.86
地理位置：中国广东江门 [拷贝至剪切板]
提交者：匿名
更新时间：2005-7-16 16:03:27
提交者IP：218.14.183.*
查询IP： 202.96.128.86
地理位置：中国广东省湛江市 [拷贝至剪切板]
提交者：我是锡辉
更新时间：2005-7-24 20:58:15
提交者IP：219.132.223.*
查询IP： 202.96.128.86
地理位置：中国广东省广州市番禺区ADSL上网的DNS [拷贝至剪切板]
提交者：匿名
更新时间：2005-8-27 14:45:12
提交者IP：218.19.240.*
查询IP： 202.96.128.86
地理位置：中国广东东莞 [拷贝至剪切板]
提交者：匿名
更新时间：2005-10-3 15:31:01
提交者IP：219.132.235.*
查询IP： 202.96.128.86
地理位置：中国广东省江门市 [拷贝至剪切板]
提交者：匿名
更新时间：2005-11-30 8:44:45
提交者IP：59.36.251.*
查询IP： 202.96.128.86
地理位置：中国gdzjxs [拷贝至剪切板]
提交者： LJF
更新时间：2005-12-20 23:59:52
提交者IP：59.42.171.*
查询IP： 202.96.128.86
地理位置：中国广东省东莞市东莞市ADSL的DNS [拷贝至剪切板]
提交者： www.wovip.com
更新时间：2005-12-22 15:02:26
提交者IP：202.104.161.*
查询IP： 202.96.128.86
地理位置：中国广东省广州市ADSL DNS [拷贝至剪切板]
提交者：匿名
更新时间：2006-1-4 23:54:04
提交者IP：219.137.163.*
查询IP： 202.96.128.86
地理位置：中国广东省湛江市 [拷贝至剪切板]
提交者：黑客
更新时间：2006-1-9 22:40:34
提交者IP：218.16.88.*

0van0 - 2006-1-14 20:23:00

可是我是广州的，怎么是深圳？

我是否被远程登录了？怎么办？

秋日里的蓝天 - 2006-1-14 20:39:00

有这种可能，电脑入侵后可以控制你的关机时间，对电脑进行非法操作。

0van0 - 2006-1-14 21:09:00

引用:

【秋日里的蓝天的贴子】有这种可能，电脑入侵后可以控制你的关机时间，对电脑进行非法操作。
...........................

那要怎么办？
怎么才能不在被人远程登陆？
保护自己的电脑？

菜雕 - 2006-1-14 21:58:00

引用:

【0van0的贴子】

那要怎么办？
怎么才能不在被人远程登陆？
保护自己的电脑？
...........................

关闭Telnet，Terminal,Services服务。
安装防火墙。

0van0 - 2006-1-15 9:38:00

引用:

【菜雕的贴子】
关闭Telnet，Terminal,Services服务。
安装防火墙。
...........................

怎么关？
具体做法？

0van0 - 2006-1-15 9:42:00

HijackThis_zww汉化版扫描日志 V1.99.1
保存于 9:35:54, 日期 2006-1-15
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\ChinaNet\VnetClient.exe
C:\Program Files\BitComet\BitComet.exe
F:\HijackThis\hijackthisV1.99.1.exe
F:\HijackThis\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: EyeOnIE Class - {6E28339B-7A2A-47B6-AEB2-46BA53782379} - C:\PROGRA~1\PCDOWN~1\BhoPlugin.dll
O2 - BHO: CBHelper Object - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\flashget\jccatch.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - C:\PROGRA~1\KuGoo2\KUGOO3~1.OCX
O4 - 启动项HKLM\\Run: [MINI_BFYY] C:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
O4 - 启动项HKLM\\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -noicon
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用暴风下载器下载 - C:\Program Files\Ringz Studio\Storm Downloader\geturl.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\flashget\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\flashget\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O9 - 浏览器额外的按钮: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - 浏览器额外的“工具”菜单项: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O16 - DPF: {1ADC22CE-11CF-4BE4-B7EF-0B4E23E60A46} - http://www.dplab.com.cn/xp/install/album/setup.cab
O16 - DPF: {276BF72D-CA22-4237-9BCF-593B4E490DE9} (DownLoad Class) - http://img.china.alibaba.com/club/upload/cy2101/onlinesetupimg/atdownload.cab
O16 - DPF: {2BFAA61B-5C83-4865-8281-D8BDBF863061} (PGEdit Class) - https://www.gnetpg.com/PG_ATL.cab
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} (photo_uploader Control) - http://upload.photo.163.com/photoup.cab
O16 - DPF: {DE3496D2-AFB9-47EB-A8C2-C3B330222513} (PhotoUpload Control) - http://www.photo.163.com/PhotoUpload.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D4A6CF05-E8A2-4ACE-AEA2-D345CEDC9882}: NameServer = 202.96.128.86 61.144.56.101
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

瑞星卡卡安全论坛