瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】IE被做了手脚！！！
UFO911 - 2006-4-2 3:20:00
每次打开或刷新IE浏览器就会弹出一个网页，而且无论你在哪个网站上都一样：
http://test.baihe.com/beTAtest/?Channel=TA&Code=14001-060322-0324

大虾高手们帮忙解决下！！！——
不言放弃 - 2006-4-2 3:21:00
【回复“UFO911”的帖子】
首先建议楼主把那个网址屏蔽一下
以免其它朋友误点

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS导出全部日志
UFO911 - 2006-4-2 4:05:00
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      1:03:07 PM, 日期 4/1/2006
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Rising\Rav\CCenter.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rav\Ravmond.exe
d:\program files\rising\rfw\rfwsrv.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Rising\Rav\RavStub.exe
D:\WINDOWS\eHome\ehRecvr.exe
D:\WINDOWS\eHome\ehSched.exe
D:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\dllhost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\ehome\ehtray.exe
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\hkcmd.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\ALCWZRD.EXE
D:\WINDOWS\eHome\ehmsas.exe
D:\Program Files\Rising\Rav\RavTask.exe
D:\Program Files\Rising\Rfw\rfwmain.exe
D:\Program Files\Rising\Rav\Ravmon.exe
D:\Program Files\FarStone\VirtualDrive\vdtask.exe
D:\WINDOWS\VM_STI.EXE
D:\Program Files\FarStone\VirtualDrive\Netsrv.exe
D:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\QuickTime\qttask.exe
D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Rising\Rav\RsAgent.exe
D:\WINDOWS\msagent\AgentSvr.exe
G:\Tools\杀毒\HijackThis\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - D:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - D:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - D:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_8033.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O2 - BHO: MSN ???÷1¤??à? Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\zh-cn\msntb.dll
O3 - IE工具栏增项: MSN ???÷1¤??à? - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\zh-cn\msntb.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [ehTray] D:\WINDOWS\ehome\ehtray.exe
O4 - 启动项HKLM\\Run: [IgfxTray] D:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] D:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [High Definition Audio 属性页快捷方式] HDAudPropShortcut.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [AlcWzrd] ALCWZRD.EXE
O4 - 启动项HKLM\\Run: [Alcmtr] ALCMTR.EXE
O4 - 启动项HKLM\\Run: [RavTask] "D:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "D:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [Virtual Drive] "D:\Program Files\FarStone\VirtualDrive\vdtask.exe"
O4 - 启动项HKLM\\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - 启动项HKLM\\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - 启动项HKLM\\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - 启动项HKLM\\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: MSN 搜索(&M) - res://D:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\zh-cn\msntb.dll/search.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://D:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 在新的前台选项卡中打开 - res://D:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\zh-cn\msntabres.dll/230?4811895f8f8f4faf9af969416ff55ed
O8 - IE右键菜单中的新增项目: 在新的后台选项卡中打开 - res://D:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\zh-cn\msntabres.dll/229?4811895f8f8f4faf9af969416ff55ed
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 类似网页 - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://D:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://D:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O9 - 浏览器额外的按钮: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - 浏览器额外的“工具”菜单项: Sun Java ????ì¨ - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - 浏览器额外的按钮: D??￠?ì?÷ - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: ò×è¤1o?? - {DE607141-AC19-421e-860A-0D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: ò×è¤1o?? - {DE607141-AC19-421e-860A-0D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141264872187
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - https://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38780.3720717593
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - D:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: iPodService - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\Ravmond.exe
不言放弃 - 2006-4-2 4:14:00
【回复“UFO911”的帖子】
修复
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - D:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - D:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_8033.dll

双击D:\WINDOWS\system32\msibm\下的uninstall程序
卸载清除D:\WINDOWS\system32\msibm\

删除
D:\WINDOWS\system32\msibm\
D:\WINDOWS\system32\msicn\
D:\WINDOWS\system32\bakcfs\
D:\WINDOWS\system32\spoolsv\
D:\WINDOWS\system32\wmpdrm.dll
D:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_8033.dll
UFO911 - 2006-4-2 4:36:00
找不到D:\WINDOWS\system32\msibm\下的uninstall
      D:\WINDOWS\system32\bakcfs\
      D:\WINDOWS\system32\wmpdrm.dll
删不掉D:\WINDOWS\system32\msicn\
      D:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_8033.dll
不言放弃 - 2006-4-2 4:42:00
【回复“UFO911”的帖子】
进入安全模式下删除
UFO911 - 2006-4-2 5:02:00
引用:
【不言放弃的贴子】【回复“UFO911”的帖子】
进入安全模式下删除
...........................


问题已解决，THANK YOU！！！
人在城在 - 2006-4-2 7:56:00

体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:http://ap5k.xinwen365.net/
UFO911 - 2006-4-3 1:28:00
引用:
【人在城在的贴子】
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
体验MM做爱.5000部成年人电影可在线观看喜欢就点.喜欢的朋友请直接复制以下网站:
...........................


轩辕小聪 - 2006-4-3 1:34:00
【回复“UFO911”的帖子】
楼主不要理她，色情广告！！
1
查看完整版本: 【求助】IE被做了手脚！！！
© 2000 - 2026 Rising Corp. Ltd.