瑞星卡卡安全论坛

我的电脑根本没有设置屏保，但是在我电脑没用的时候，会自动跳出一个象屏保一样的东西，黑色的背景，象夜空一样，然后有象烟花的东西在那飞来飞去。动一下电脑这个就会消失，而且会跳出这样一个屏幕：


附件: 2276822006316121604.jpg

上面这个是我整个屏幕的截图，后面白白的一片也是。

可能中毒了,在安全模式下先杀毒看看.

已经杀过了，没有找到病毒。而且用很多助手类的工具也不管用。

安装了什么插件？

不是安装什么软件后附带的屏保？

我最近好象都没装什么插件或者软件。

还有人知道原因吗？

最简单的测试方法:
选用系统自带的屏保,如果出现这个情况,就说明是系统设置的缘故
如果不是,则有可能中标!

但是我已经杀过毒了，而且也没有中毒的迹象。

这个是我用hijackthis扫描出来的。

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\RunDLL32.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINNT\system32\Internat.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\ebscn_super\TDXW.EXE
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Maxthon\Maxthon.exe
D:\download\hijackthis1.97_qoo\HijackThis.exe

R3 - URLSearchHook: (no name) - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - (no file)
R3 - URLSearchHook: SgUrlSearHook Class - {BAB1AC41-6FF7-4F2E-A04E-5C592CCFEA7D} - C:\WINNT\system32\socul.dll
O3 - Toolbar: ????? - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINNT\system32\KakaTool.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [sysupate] ; C:\WINNT\system32\NtSysUpdate.exe
O4 - HKLM\..\Run: [S3apphk] ; S3apphk.exe
O4 - HKLM\..\Run: [NMGameX_AutoRun] ; C:\WINNT\system32\Rundll32.exe NMGameX.dll,LiveProcess /aa
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [internat.exe] Internat.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: Profiles.dat
O4 - Startup: sys_log_124558878.upt
O4 - Startup: sys_log_91443729.upt
O4 - Startup: sys_log_30014871.upt
O4 - Global Startup: ntuser.dat
O4 - Global Startup: ntuser.dat.LOG
O4 - Global Startup: ntuser.pol
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O10 - Broken Internet access because of LSP provider 'c:\winnt\system32\cdnns.dll' missing
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\system32\mshtml.dll

如果是病毒，还是把日志发到另一个板块拉

估计不是病毒。

看看你的电脑是不是在这上面打钩了。

附件: 657133200633192845.BMP

引用:

【宝马728i的贴子】看看你的电脑是不是在这上面打钩了。 ...........................

我都没有设置屏保啊。

引用:

【过期罐头的贴子】已经杀过了，没有找到病毒。而且用很多助手类的工具也不管用。 ...........................

试试查杀木马。
一般杀毒软件查杀木马的能力不强。