我的日志!请高手帮忙!快疯了!!!! bbs.ikaka.com

可乐冒泡泡 - 2006-4-20 13:18:00

电脑时间被篡改!!!自动重启~~!!!!

还有个酷客流氓网站霸占着主页!!!!我是个只会对着电脑大吼的电脑白痴.....大大们帮帮我啊!

完美卸载 - 系统检查检测报告!
建议:修复时请按照高手的反馈编号在修复工具中打勾进行修复.

--------------------------系统环境-------------------------
检测日期: 2006-4-20 12:56
Windows: Microsoft Windows XP
ServicePack: Service Pack 2
Update: 2600.xpsp_sp2_gdr.050301-1519
Internet Explorer: 6.0.2900.2180

-----------------------网络基础安全测试--------------------
密码安全检测:已经设置了管理员密码,建议:将密码复杂度和长度提高!
网络漏洞检测:存在IPC$空连接,容易被黑客攻击! 方案:<a href="File://C:\Program Files\完美卸载V2006\IPCRepair.reg">下载此注册表文件并导入!</a>

服务名称是否运行描述
RemoteRegistry [已停止] [说明:这个服务可能被利用远程操作注册表]
Windows Time [运行中] [说明:这个服务可能被黑客利用来启动木马]
Telnet [已停止] [说明:这个服务可能被黑客登录到您计算机]
Messenger [已停止] [说明:这个服务常被广告商用来发垃圾广告]
Server [运行中] [说明:如果你的电脑不用局域网中,可以关闭]

-----------------------计算机网络端口----------------------
协议端口号端口类型
TCP 135 微软DCE RPC end-point mapper服务
TCP 445 Microsoft-DS
TCP 1032 未知类型
TCP 3260 未知类型
TCP 3261 未知类型
TCP 1030 未知类型
TCP 139 微软Netbios Name服务(用于文件及打印机共享)
TCP 139 微软Netbios Name服务(用于文件及打印机共享)
TCP 1132 未知类型
TCP 1442 未知类型
TCP 3497 未知类型
TCP 3576 未知类型
TCP 3651 未知类型
TCP 3670 未知类型
TCP 3679 未知类型
TCP 3683 未知类型
TCP 3692 未知类型
TCP 3693 未知类型
TCP 3694 未知类型
TCP 3695 未知类型
TCP 3696 未知类型
TCP 3698 未知类型
TCP 3699 未知类型
TCP 3700 未知类型
TCP 3701 未知类型
TCP 3703 未知类型
TCP 3704 未知类型
TCP 3706 未知类型
TCP 3707 未知类型
TCP 3708 未知类型
TCP 3710 未知类型
TCP 3711 未知类型
TCP 3712 未知类型
TCP 3713 未知类型
TCP 3715 未知类型
TCP 445 公共Internet文件系统(CIFS)
TCP 500 Internet密钥交换
TCP 1025 Maverick's Matrix 1.2 - 2.0
TCP 1050 未知类型
TCP 4500 sae-urn
TCP 123 未知类型
TCP 123 未知类型
TCP 137 未知类型
TCP 138 未知类型

--------------------计算机系统组件体检----------------------
[编号:0]
[名称:\SystemRoot\System32\smss.exe]
[类型:运行进程]
[内容:未知]

[编号:1]
[名称:\??\C:\WINDOWS\system32\winlogon.exe]
[类型:运行进程]
[内容:未知]

[编号:2]
[名称:C:\WINDOWS\system32\services.exe]
[类型:运行进程]
[内容:Microsoft(R) Windows(R) Operating System (C) Microsoft Corporation. All rights reserved.]

[编号:3]
[名称:C:\WINDOWS\system32\lsass.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:4]
[名称:C:\WINDOWS\system32\svchost.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:5]
[名称:C:\WINDOWS\System32\svchost.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:6]
[名称:C:\WINDOWS\system32\spoolsv.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:7]
[名称:C:\WINDOWS\Explorer.EXE]
[类型:运行进程]
[内容:Microsoft(R) Windows(R) Operating System (C) Microsoft Corporation. All rights reserved.]

[编号:8]
[名称:C:\WINDOWS\RTHDCPL.EXE]
[类型:运行进程]
[内容:Realtek HD Audio Sound Effect Manager Copyright (c) 2004 Realtek Semiconductor Corp.]

[编号:9]
[名称:C:\Program Files\Common Files\Real\Update_OB\realsched.exe]
[类型:运行进程]
[内容:RealPlayer (32-bit) Copyright ? RealNetworks, Inc. 1995-2004]

[编号:10]
[名称:C:\WINDOWS\system32\ctfmon.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:11]
[名称:C:\WINDOWS\system32\nvsvc32.exe]
[类型:运行进程]
[内容:NVIDIA Driver Helper Service, Version 77.77 (C) NVIDIA Corporation. All rights reserved.]

[编号:12]
[名称:C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe]
[类型:运行进程]
[内容:StarWind Copyright (c) Rocket Division Software 2003-2005. All rights reserved.]

[编号:13]
[名称:C:\WINDOWS\system32\svchost.exe]
[类型:运行进程]
[内容:Microsoft? Windows? Operating System ? Microsoft Corporation. All rights reserved.]

[编号:14]
[名称:C:\WINDOWS\system32\wuauclt.exe]
[类型:运行进程]
[内容:Microsoft(R) Windows(R) Operating System (C) Microsoft Corporation. All rights reserved.]

[编号:15]
[名称:C:\Program Files\完美卸载V2006\MainCon.exe]
[类型:运行进程]
[内容:MainCon 应用程序版权所有 (C) 2004]

[编号:16]
[名称:C:\Program Files\完美卸载V2006\SysSec.exe]
[类型:运行进程]
[内容:完美卸载V2006-ChinaHijackThis 版权所有 (C) 2006]

[编号:17]
[分隔符:---------------------------------------------------------------------]

[编号:18]
[名称:C:\WINDOWS\system32\E_FLMACA.DLL]
[类型:已加载DLL]
[内容:EPSON Bi-directional Printer Copyright (C) SEIKO EPSON CORP. 2004]

[编号:19]
[名称:C:\WINDOWS\system32\UNISPIM.IME]
[类型:已加载DLL]
[内容:紫光拼音输入法 Copyright (c) 北京清华紫光软件股份有限公司]

[编号:20]
[名称:C:\WINDOWS\system32\upengine.dll]
[类型:已加载DLL]
[内容:紫光拼音输入法 Copyright (c) 北京清华紫光软件股份有限公司]

[编号:21]
[名称:C:\Program Files\WinRAR\rarext.dll]
[类型:已加载DLL]
[内容:未知]

[编号:22]
[名称:C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\shellex.dll]
[类型:已加载DLL]
[内容:Kaspersky Anti-Virus Personal Pro Copyright ? Kaspersky Lab 1996-2005.]

可乐冒泡泡 - 2006-4-20 13:20:00

[编号:23]
[名称:C:\Program Files\Adobe\Acrobat 7.0\ActiveX\PDFShell.dll]
[类型:已加载DLL]
[内容:Adobe PDF Shell Extension Copyright 2000-2004 Adobe Systems, Inc.]

[编号:24]
[分隔符:---------------------------------------------------------------------]

[编号:25]
[名称:NvCplDaemon]
[类型:开机启动]
[内容:; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup]

[编号:26]
[名称:NvMediaCenter]
[类型:开机启动]
[内容:; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit]

[编号:27]
[名称:RTHDCPL]
[类型:开机启动]
[内容:RTHDCPL.EXE]

[编号:28]
[名称:TkBellExe]
[类型:开机启动]
[内容:"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot]

[编号:29]
[名称:KuGoo3]
[类型:开机启动]
[内容:D:\Program Files\KuGoo3\KuGoo.exe]

[编号:30]
[名称:RegFireWall]
[类型:开机启动]
[内容:C:\Program Files\完美卸载V2006\WmSysPro.exe -PowerOn]

[编号:31]
[分隔符:---------------------------------------------------------------------]

[编号:32]
[名称:AFD]
[类型:服务:未知]
[内容:\SystemRoot\System32\drivers\afd.sys]

[编号:33]
[名称:DCOM Server Process Launcher]
[类型:服务:未知]
[内容:C:\WINDOWS\system32\svchost ]

[编号:34]
[名称:GPKiller]
[类型:服务:未知]
[内容:\SystemRoot\system32\drivers\gpkiller.sys]

[编号:35]
[名称:InstallDriver Table Manager]
[类型:服务:未知]
[内容:"C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe"]

[编号:36]
[名称:Service for Realtek HD Audio (WDM)]
[类型:服务:Realtek(r) High Definition Audio Function Driver (HRTF data Copyright 1994 by MIT Media Lab) Copyright (c) Realtek Semiconductor Corp.1998-2004]
[内容:C:\WINDOWS\system32\drivers\rtkhdaud.sys]

[编号:37]
[名称:ITEATAPI_Service_Install]
[类型:服务:Windows (R) 2000 DDK driver Copyright (C) Integrated Technology Express, Inc. 2005]
[内容:C:\WINDOWS\system32\drivers\iteatapi.sys]

[编号:38]
[名称:kavsvc]
[类型:服务:未知]
[内容:"C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe"]

[编号:39]
[名称:Kl1]
[类型:服务:Kaspersky Anti-Virus Personal Copyright ? Kaspersky Lab 1996-2005.]
[内容:C:\WINDOWS\system32\drivers\kl1.sys]

[编号:40]
[名称:Klif]
[类型:服务:KLIF Copyright (c) Kaspersky Labs 1999-2004]
[内容:C:\WINDOWS\system32\drivers\klif.sys]

[编号:41]
[名称:Klmc]
[类型:服务:Kaspersky Anti-Virus Personal Pro Copyright ? Kaspersky Lab 1996-2005.]
[内容:C:\WINDOWS\system32\drivers\klmc.sys]

[编号:42]
[名称:Windows Installer]
[类型:服务:未知]
[内容:C:\WINDOWS\system32\msiexec.exe /V]

[编号:43]
[名称:ATK0110 ACPI UTILITY]
[类型:服务:ATK0110 ACPI Utility ]
[内容:C:\WINDOWS\system32\drivers\asacpi.sys]

[编号:44]
[名称:npkcrypt]
[类型:服务:nProtect KeyCrypt Driver Copyright (C) INCA Internet. 2000-2005]
[内容:c:\program files\tencent\qq\npkcrypt.sys]

[编号:45]
[名称:NVIDIA Display Driver Service]
[类型:服务:未知]
[内容:C:\WINDOWS\system32\nvsvc32.exe]

[编号:46]
[名称:Office Source Engine]
[类型:服务:未知]
[内容:"C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE"]

[编号:47]
[名称:Remote Procedure Call (RPC)]
[类型:服务:未知]
[内容:C:\WINDOWS\system32\svchost ]

[编号:48]
[名称:Secdrv]
[类型:服务:未知]
[内容:C:\WINDOWS\system32\drivers\secdrv.sys]

[编号:49]
[名称:StarWind iSCSI Service]
[类型:服务:StarWind Copyright (c) Rocket Division Software 2003-2005. All rights reserved.]
[内容:C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe]

[编号:50]
[名称:Terminal Services]
[类型:服务:未知]
[内容:C:\WINDOWS\system32\svchost ]

[编号:51]
[名称:TSP]
[类型:服务:KLIF Copyright (c) Kaspersky Labs 1999-2004]
[内容:c:\windows\system32\drivers\klif.sys]

[编号:52]
[名称:WmNdisDrv]
[类型:服务:未知]
[内容:C:\WINDOWS\system32\drivers\wmndisdrv.sys]

[编号:53]
[名称:NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller]
[类型:服务:Marvell Yukon Ethernet Controller ? Copyright 2002-2005 Marvell ?. All rights reserved]
[内容:C:\WINDOWS\system32\drivers\yk51x86.sys]

[编号:54]
[分隔符:---------------------------------------------------------------------]

[编号:55]
[名称:Start Page]
[类型:IE主页-当前用户]
[内容:http://www.kuco.cn/]

[编号:56]
[名称:Search Page]
[类型:IE搜索-当前用户]
[内容:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch]

[编号:57]
[名称:Start Page]
[类型:IE主页-所有用户]
[内容:http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home]

[编号:58]
[名称:Search Page]
[类型:IE搜索-所有用户]
[内容:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch]

[编号:59]
[名称:Default_Page_URL]
[类型:默认IE主页-所有用户]
[内容:http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome]

[编号:60]
[名称:Default_Search_URL]
[类型:默认IE搜索-所有用户]
[内容:http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch]

[编号:61]
[分隔符:---------------------------------------------------------------------]

[编号:62]
[名称:{507F9113-CD77-4866-BA92-0E86DA3D0B97}]
[类型:IE 扩展按钮]
[内容:Yahoo 1G电邮路径:http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail]

[编号:63]
[名称:{59BC54A2-56B3-44a0-93E5-432D58746E26}]
[类型:IE 扩展按钮]
[内容:寻宝乐趣多路径:http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao]

[编号:64]
[名称:{5D73EE86-05F1-49ed-B850-E423120EC338}]
[类型:IE 扩展按钮]
[内容:雅虎助手路径:http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist]

[编号:65]
[名称:{92780B25-18CC-41C8-B9BE-3C9C571A8263}]
[类型:IE 扩展按钮]
[内容:信息检索路径:信息检索]

[编号:66]
[名称:{c95fe080-8f5d-11d2-a20b-00aa003c157b}]
[类型:IE 扩展按钮]
[内容:QQ 路径:C:\Program Files\Tencent\QQ\QQ.EXE]

[编号:67]
[名称:{D6E814A0-E0C5-11d4-8D29-0050BA6940E3}]
[类型:IE 扩展按钮]
[内容:FlashGet 路径:C:\PROGRA~1\FlashGet\flashget.exe]

[编号:68]
[名称:{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}]
[类型:IE 扩展按钮]
[内容:C:\P 路径:C:\P]

[编号:69]
[名称:{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}]
[类型:IE 扩展按钮]
[内容:情景聊天路径:http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg]

[编号:70]
[名称:{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71}]
[类型:IE 扩展按钮]
[内容:http 路径:http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair]

[编号:71]
[名称:{FB5F1910-F110-11d2-BB9E-00C04F795683}]
[类型:IE 扩展按钮]
[内容:Messenger 路径:C:\Program Files\Messenger\msmsgs.exe]

[编号:72]
[名称:{FD00D911-7529-4084-9946-A29F1BDF4FE5}]
[类型:IE 扩展按钮]
[内容: 路径:http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean]

[编号:73]
[分隔符:---------------------------------------------------------------------]

[编号:74]
[名称:上传到QQ网络硬盘]
[类型:IE 右键按钮]
[内容: 路径:nsbu]

[编号:75]
[名称:使用网际快车下载]
[类型:IE 右键按钮]
[内容: 路径:nsbu]

[编号:76]
[名称:使用网际快车下载全部链接]
[类型:IE 右键按钮]
[内容: 路径:nsbu]

[编号:77]
[名称:导出到 Microsoft Office Excel(&X)]
[类型:IE 右键按钮]
[内容: 路径:nsbu]

[编号:78]
[名称:添加到QQ自定义面板]
[类型:IE 右键按钮]
[内容: 路径:nsbu]

[编号:79]
[名称:添加到QQ表情]
[类型:IE 右键按钮]
[内容: 路径:nsbu]

[编号:80]
[名称:用QQ彩信发送该图片]
[类型:IE 右键按钮]
[内容: 路径:nsbu]

[编号:81]
[分隔符:---------------------------------------------------------------------]

[编号:82]
[名称:PostBootReminder]
[类型:正常嵌入对象]
[内容:%SystemRoot%\system32\SHELL32.dll]

[编号:83]
[名称:CDBurn]
[类型:正常嵌入对象]
[内容:%SystemRoot%\system32\SHELL32.dll]

[编号:84]
[名称:WebCheck]
[类型:正常嵌入对象]
[内容:%SystemRoot%\system32\webcheck.dll]

[编号:85]
[名称:SysTray]
[类型:正常嵌入对象]
[内容:C:\WINDOWS\system32\stobject.dll]

[编号:86]
[分隔符:---------------------------------------------------------------------]

[编号:87]
[名称:]
[类型:EXE关联]
[内容:"%1" %*]

[编号:88]
[名称:]
[类型:TXT关联]
[内容:%SystemRoot%\system32\NOTEPAD.EXE %1]

[编号:89]
[名称:]
[类型:vbs关联]
[内容:%SystemRoot%\System32\WScript.exe "%1" %*]

[编号:90]
[名称:]
[类型:Js关联]
[内容:%SystemRoot%\System32\WScript.exe "%1" %*]

[编号:91]
[名称:]
[类型:htmlfile关联]
[内容:"C:\Program Files\Internet Explorer\iexplore.exe" -nohome]

[编号:92]
[名称:]
[类型:HTTP协议]
[内容:"C:\Program Files\Internet Explorer\iexplore.exe" -nohome]

[编号:93]
[名称:]
[类型:FTP协议]
[内容:"C:\Program Files\Internet Explorer\iexplore.exe" %1]

[编号:94]
[分隔符:---------------------------------------------------------------------]

[编号:95]
[名称:c:\windows\system32\codecs\oggds.dll]
[类型:第三方 COM/ActiveX组件]
[内容:Vorbis Decoder---发布公司:未知]

[编号:96]
[名称:c:\windows\system32\codecs\oggds.dll]
[类型:第三方 COM/ActiveX组件]
[内容:Ogg Splitter property page---发布公司:未知]

[编号:97]
[名称:c:\windows\system32\deskpan.dll]
[类型:第三方 COM/ActiveX组件]
[内容:显示摇曳 CPL 扩展---发布公司:未知]

[编号:98]
[名称:c:\windows\system32\codecs\oggds.dll]
[类型:第三方 COM/ActiveX组件]
[内容:OggDS about page---发布公司:未知]

[编号:99]
[名称:c:\windows\system32\codecs\oggds.dll]
[类型:第三方 COM/ActiveX组件]
[内容:Vorbis Encoder---发布公司:未知]

[编号:100]
[名称:c:\windows\system32\codecs\oggds.dll]
[类型:第三方 COM/ActiveX组件]
[内容:Ogg Multiplexer---发布公司:未知]

[编号:101]
[名称:c:\windows\system32\codecs\oggds.dll]
[类型:第三方 COM/ActiveX组件]
[内容:Vorbis decoder property page---发布公司:未知]

[编号:102]
[名称:c:\windows\system32\codecs\oggds.dll]
[类型:第三方 COM/ActiveX组件]
[内容:Ogg Multiplexer property page---发布公司:未知]

[编号:103]
[名称:c:\windows\system32\codecs\oggds.dll]
[类型:第三方 COM/ActiveX组件]
[内容:Vorbis Compressor property page---发布公司:未知]

[编号:104]
[名称:c:\windows\system32\rtlcpapi.dll]
[类型:第三方 COM/ActiveX组件]
[内容:RtlCP Class---发布公司:RtlCPAPI Module Copyright 2004]

[编号:105]
[名称:c:\windows\system32\codecs\oggds.dll]
[类型:第三方 COM/ActiveX组件]
[内容:Ogg Splitter---发布公司:未知]

--------------------感谢您关注我的软件---------------------
网站: http://www.wjfsoft.com 产品:完美卸载V2006

瑞星卡卡安全论坛