瑞星卡卡安全论坛

我电脑的IE改不回去了,老是打开都是369.com!谁能帮帮我?

【回复“让泪告诉他”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
(1楼附件)
下载HIJACKTHIS
导出全部日志

导出全部日志?

我电脑很差的,你可以讲详细点吗?谢谢

去 下载 个软件 叫  hijackthis  下完了 扫描并保存

这样就可以改回去了吗?

保存了然后怎样?

晕倒……
参考http://forum.ikaka.com/topic.asp?board=28&artid=7259392的有关内容，学学如何使用HijackThis。

这是我的日志,请帮帮忙!!谢谢
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      17:07:08, 日期 2006-5-16
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
F:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Lenovo\网络爸爸\Eaglesvr.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\svchost.exe
F:\上网\ruijie050902\8021x.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\卡丁车\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\hbhelper.dll
O2 - BHO: (no name) - {F79B2338-A6E7-46D4-9202-422AA6E74F43} - C:\WINDOWS\EagleFlt.dll
O2 - BHO: 好看123上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - D:\魔法兔子\新建文件夹\MagicSet\HaokanBar.dll
O3 - IE工具栏增项: 好看123上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - D:\魔法兔子\新建文件夹\MagicSet\HaokanBar.dll
O3 - IE工具栏增项: 实用搜索 - {15ADF205-4C54-4cfe-AC88-1EA0BA6D06A0} - C:\Program Files\ScanToolbar\ScanBar.dll
O3 - IE工具栏增项: 系统标准按钮(&E) - {6B2455FD-3669-4555-8DF8-69FD5BC846F8} - C:\WINDOWS\system32\SystemToolbar.dll (file missing)
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [LoadEWXD] C:\WINDOWS\system32\msxml4r.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [EagleEye] C:\Program Files\Lenovo\网络爸爸\Eaglesvr.exe
O4 - 启动项HKLM\\Run: [RichMedia] C:\WINDOWS\system32\Rundll32.exe  "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] D:\cursor\MagicSet\SRIECLI.EXE /LOAD
O4 - Startup: desktop.ini
O4 - Startup: 腾讯QQ.lnk = ?
O4 - Startup: 桌面媒体.lnk = C:\WINDOWS\system32\rundll32.exe
O4 - Global Startup: desktop.ini
O4 - Global Startup: IE-BAR.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷\组件\Program\GetUrl.
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷\组件\Program\GetAllUrl.
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{6773BCCB-0CD5-45CB-BA3C-590B29B04FB3}: NameServer = 202.96.134.133,210.38.160.3
O18 - Filter: text/html - {F79B2338-A6E7-46D4-9201-422AA6E74F43} - C:\WINDOWS\EagleFlt.dll
O18 - Filter: text/x-mrml - {C51721BE-858B-4A66-A8BF-D2882FF49820} - D:\音衾乐秩软砑件\新陆建ㄎ文募件夹? (2)\midradio.ocx
O23 - NT 服务: BlueSoleil Hid Service - IVT Corporation - (no file)
O23 - NT 服务: Index rotoe - Unknown owner - C:\WINDOWS\system32\Index.exe
O23 - NT 服务: Index Service - Unknown owner - C:\WINDOWS\Index Service.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: McAfee Framework 服务 (McAfeeFramework) - Unknown owner - D:\Common Framework\FrameworkService.exe (file missing)
O23 - NT 服务: Network Associates McShield (McShield) - Unknown owner - D:\macfee8杀毒\mcshield.exe (file missing)
O23 - NT 服务: Network Associates Task Manager (McTaskManager) - Unknown owner - D:\macfee8杀毒\vstskmgr.exe (file missing)
O23 - NT 服务: Protected procedure - Unknown owner - C:\WINDOWS\system32\Protected procedure.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: System_Server - Unknown owner - C:\WINDOWS\system.exe
O23 - NT 服务: winmum - Unknown owner - C:\WINDOWS\TEMP\mum\mum.exe (file missing)

O23 - NT 服务: System_Server - Unknown owner - C:\WINDOWS\system.exe
O23 - NT 服务: winmum - Unknown owner - C:\WINDOWS\TEMP\mum\mum.exe (file missing) 鸽子

修复：
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\HBClient\hbhelper.dll
O2 - BHO: (no name) - {F79B2338-A6E7-46D4-9202-422AA6E74F43} - C:\WINDOWS\EagleFlt.dll
O3 - IE工具栏增项: 实用搜索 - {15ADF205-4C54-4cfe-AC88-1EA0BA6D06A0} - C:\Program Files\ScanToolbar\ScanBar.dll
O3 - IE工具栏增项: 系统标准按钮(&E) - {6B2455FD-3669-4555-8DF8-69FD5BC846F8} - C:\WINDOWS\system32\SystemToolbar.dll (file missing)
O4 - 启动项HKLM\\Run: [LoadEWXD] C:\WINDOWS\system32\msxml4r.exe
O4 - 启动项HKLM\\Run: [RichMedia] C:\WINDOWS\system32\Rundll32.exe "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows
O4 - Startup: 桌面媒体.lnk = C:\WINDOWS\system32\rundll32.exe
O18 - Filter: text/html - {F79B2338-A6E7-46D4-9201-422AA6E74F43} - C:\WINDOWS\EagleFlt.dll
O23 - NT 服务: System_Server - Unknown owner - C:\WINDOWS\system.exe
O23 - NT 服务: winmum - Unknown owner - C:\WINDOWS\TEMP\mum\mum.exe (file missing)

卸载：
C:\Program Files\ScanToolbar\

重启后删除：
C:\Program Files\ScanToolbar\
C:\WINDOWS\EagleFlt.dll
C:\WINDOWS\system32\msxml4r.exe
C:\WINDOWS\EagleFlt.dll

C:\PROGRA~1\HBClient\是很棒小秘书流氓软件，参考http://forum.ikaka.com/topic.asp?board=28&artid=7795226处理

O23 - NT 服务: System_Server - Unknown owner - C:\WINDOWS\system.exe
O23 - NT 服务: winmum - Unknown owner - C:\WINDOWS\TEMP\mum\mum.exe (file missing)
这两项按灰鸽子处理，参考http://forum.ikaka.com/topic.asp?board=28&artid=7713905

O23 - NT 服务: Index rotoe - Unknown owner - C:\WINDOWS\system32\Index.exe
O23 - NT 服务: Index Service - Unknown owner - C:\WINDOWS\Index Service.exe
这两项你是否认识？如果不是自己装的，也按灰鸽子处理。