瑞星卡卡安全论坛

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      15:08:24, 日期 2006-5-14
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Filseclab\FilMsg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Filseclab\Twister\twister.exe
F:\超级兔子魔法设置 v7.40 官方免安装版\magicset740\MagicSet\DS.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.156\卡巴斯基出品的系统木马查杀软件TroyanFindInfo 3.0汉化版.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.406\HijackThis1991zww.exe

O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\KuGoo3\KuGoo3DownXControl.ocx
O4 - 启动项HKLM\\Run: [twister] "C:\Program Files\Filseclab\Twister\twister.exe" -a
O4 - 启动项HKLM\\Run: [动态工具条] C:\Program Files\JUJUMAO-常用绿色软件\其他工具\苹果动态工具条\YZDOCK.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: 费尔消息服务.lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - c:\Program Files\YG绿色工具箱\网络工具\迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - c:\Program Files\YG绿色工具箱\网络工具\迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\KuGoo3\KuGoo3DownX.htm
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe



附件: 5902412006514161850.JPG

【回复“lizijie”的帖子】
C:\Program Files\Common Files\Filseclab\FilMsg.exe
这是什么东西？！

什么问题啊

病毒~！按装了几次系统了！文件还感染~~~~~~~~~~！

请提供病毒名字和路径啊

...............

给你一个专杀：
http://www.bitdefender.com/site/Download/browseFreeRemovalTool/
下载Win32.Parite.A/B/C

另一个，再在网上找一找。

什么？》？？？？？？？？？？

你发个锻接来吧~~~~~~~~~~~~~！我不会英文~~~~~~~~~~~！

就算不会英文，认字母也可以看得出来吧？！
http://www.bitdefender.com/site/Download/downloadRemovalTool/136/

全部都在啊？

扫描不到啊~~~~~~~~~~~~~！

重启后再试。

看看这个~！

..............

这多进程少见哦！