【原创】我找不到卡卡的登录区了 bbs.ikaka.com

白云007 - 2006-5-28 10:39:00

我是不是中毒了呀？！每次打开卡卡的网页，想登录，结果登录区找不到输入用户名和密码的框框，我一直以为是卡卡的网站出问题了，结果今天想登录邮箱，虽然输入了用户名和密码结果它没有任何的反应，要是在以前登录不上去的话，它会显示密码错误的，所以我怀疑我被劫持了，救命啊！！！

魔法学徒 - 2006-5-28 13:26:00

请用System Repair Engineer扫个log贴上来

下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

白云007 - 2006-5-30 8:53:00

版主：
昨天我在安全模式下杀毒后，未发现任何病毒，但卡卡依然上不去。我在添加/删除列表中发现一些东西，不知是否能删：
1、outlook express Q837009；
2、Microsoft VGX Q833989；
3、Web 发布向导1.6；
4、Rich edit动态库补丁；
5、Sound Maxwdm；
6、Umsd 1.2；
7、Usb flash disk utility；
8、U-storage 2.53；
9、win 98 Q890175更新；
10、win 98 Q891711更新；
11、Win Q823559更新；
12、Win 98Seme usb flash disk driver uninstaller；

白云007 - 2006-5-30 8:54:00

【回复“魔法学徒”的帖子】以下是我扫描的日志：
HijackThis@Qoo的扫描日志 V1.97.7
Scan saved at 8:19:20, on 2006-05-30
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAM FILES\RISING\RAV\RAVMON.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\RAVMOND.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
D:\HIJACKTHIS杀毒软件辅助软件\HIJACKTHIS.EXE

白云007 - 2006-5-30 8:55:00

R3 - URLSearchHook:
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRAM FILES\3721\ASSIST\ASBAR.DLL
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRAM FILES\3721\ASSIST\ANGLING.DLL
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: ????? - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRAM FILES\3721\ASSIST\ASBAR.DLL
O4 - HKLM\..\Run: [internat.exe] internat.exe
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\RunServices: [RavMon] "C:\Program Files\Rising\Rav\RavMon.exe" -system
O4 - HKLM\..\RunServices: [RsCcenter] "C:\Program Files\Rising\Rav\CCenter.exe"
O4 - HKLM\..\RunServices: [RavMond] "C:\Program Files\Rising\Rav\RavMond.exe"
O4 - Startup: Windows 资源管理器.lnk
O4 - Startup: MS-DOS 方式.pif
O4 - Startup: Outlook Express.lnk
O4 - Startup: Internet Explorer.lnk
O4 - Startup: Microsoft Excel.lnk
O4 - Startup: Microsoft FrontPage.lnk
O4 - Startup: Microsoft PowerPoint.lnk
O4 - Startup: Microsoft Word.lnk
O4 - Startup: Windows Media Player.lnk
O4 - Startup: ic卡收费管理系统.lnk

白云007 - 2006-5-30 8:57:00

O8 - Extra context menu item: 解霸实时播放 - C:\HEROSOFT\Hero3000\MPURLGET.HTM
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38129.7342361111
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {8819C261-5B61-4628-908C-9BE795EABEC3} (IE Class) - http://www.95599.cn/download/ABC.cab
O16 - DPF: {A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} (photo_uploader Control) - http://upload.photo.163.com/photoup.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = aa

我无邪 - 2006-5-30 13:24:00

98的进程我不太熟悉，但似乎没有问题
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

白云007 - 2006-5-30 16:30:00

【回复“我无邪”的帖子】System Repair Engineer 2.0.12.350 (2.0 RC 1)
Windows 98 Second Edition
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<internat.exe><internat.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ScanRegistry><C:\WINDOWS\scanregw.exe /autorun>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<TaskMonitor><C:\WINDOWS\taskmon.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<SystemTray><SysTray.Exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
<RavMon><"C:\Program Files\Rising\Rav\RavMon.exe" -system>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
<RsCcenter><"C:\Program Files\Rising\Rav\CCenter.exe">
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
<RavMond><"C:\Program Files\Rising\Rav\RavMond.exe">

白云007 - 2006-5-30 16:31:00

==================================
启动文件夹
服务

==================================
浏览器加载项
[上网助手]
{BB936323-19FA-4521-BA29-ECA6A121BC78} <C:\PROGRAM FILES\3721\ASSIST\ASBAR.DLL, 3721>
[AntiFish Class]
{38928D50-8A48-44C2-945F-D2F23F771410} <C:\PROGRAM FILES\3721\ASSIST\ANGLING.DLL, Yahoo Inc.>
[@shdoclc.dll,-866]
{c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[JoyoCtrl Class]
{8DE0FCD4-5EB5-11D3-AD25-00002100131B} <C:\WINDOWS\SYSTEM\KAV_IE~1.dll, ,>
[解霸]
{367E0A21-8601-4986-9C9A-153BF5ACA118} <C:\HEROSOFT\Hero3000\MPLAYER.EXE, N/A>
[Update Class]
{9F1C11AA-197B-4942-BA54-47A8489BB47F} <C:\WINDOWS\SYSTEM\IUCTL.DLL, Microsoft Corporation>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\SYSTEM\MACROMED\FLASH\FLASH8.OCX, Macromedia, Inc.>
[IE Class]
{8819C261-5B61-4628-908C-9BE795EABEC3} <C:\WINDOWS\DOWNLO~1\NEWPROC.DLL, $>
[photo_uploader Control]
{A984ED9F-E8DA-44E5-BC18-C14B9ABEF79D} <C:\WINDOWS\DOWNLO~1\PHOTO_~1.OCX, N/A>
[解霸实时播放]
<C:\HEROSOFT\Hero3000\MPURLGET.HTM, N/A>

==================================

白云007 - 2006-5-30 16:32:00

正在运行的进程
[C:\WINDOWS\SYSTEM\ICM32.DLL] <Microsoft Corporation><5.00>
[PID: 4294950193][C:\WINDOWS\SYSTEM\SPOOL32.EXE] <Microsoft Corporation><4.10.1998>
[PID: 4294936445][C:\WINDOWS\SYSTEM\MPREXE.EXE] <Microsoft Corporation><4.10.1998>
[C:\PROGRAM FILES\RISING\RAV\PNGDLL.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5>
[C:\PROGRAM FILES\RISING\RAV\RSCOMMX.DLL] <rising><18, 0, 0, 1>
[C:\PROGRAM FILES\RISING\RAV\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\PROGRAM FILES\RISING\RAV\CFGDLL.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\PROGRAM FILES\RISING\RAV\RSAPPMGR.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
[PID: 4294839097][C:\PROGRAM FILES\RISING\RAV\RAVMON.EXE] <Beijing Rising Technology Co., Ltd.><18, 0, 1, 19>
[C:\PROGRAM FILES\RISING\RAV\BWLIST.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 18>
[C:\PROGRAM FILES\RISING\RAV\RSGUILIB.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 24>
[PID: 4294862297][C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[C:\PROGRAM FILES\RISING\RAV\EXTMAIL.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
[C:\WINDOWS\SYSTEM\NETBIOS.DLL] <N/A><N/A>
[C:\PROGRAM FILES\RISING\RAV\UNPACKER.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[C:\PROGRAM FILES\RISING\RAV\EXTOLE.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 6>
[C:\PROGRAM FILES\RISING\RAV\SCANEXEC.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 11>
[C:\PROGRAM FILES\RISING\RAV\SCANSCT.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 15>
[C:\PROGRAM FILES\RISING\RAV\SCANMAC.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 7>
[C:\PROGRAM FILES\RISING\RAV\NVFILE.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 7>
[C:\PROGRAM FILES\RISING\RAV\SCANEX.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 8>
[C:\PROGRAM FILES\RISING\RAV\UNEXE.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 11>
[C:\PROGRAM FILES\RISING\RAV\POSTTRT.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 9>
[C:\PROGRAM FILES\RISING\RAV\ENGINE.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 28>
[C:\PROGRAM FILES\RISING\RAV\SPAMENG.DLL] <N/A><18, 0, 0, 6>
[C:\PROGRAM FILES\RISING\RAV\MAILMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5>
[C:\PROGRAM FILES\RISING\RAV\MEMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 8>
[C:\PROGRAM FILES\RISING\RAV\HOOKWEB.DLL] <rising><18, 0, 0, 1>
[C:\PROGRAM FILES\RISING\RAV\REGMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 6>
[C:\PROGRAM FILES\RISING\RAV\VIRUSLIB.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\PROGRAM FILES\RISING\RAV\LIBLOAD.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\PROGRAM FILES\RISING\RAV\SCANNER.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 30>
[C:\PROGRAM FILES\RISING\RAV\HOOKSYS.DLL] <Rising><18, 1, 0, 9>
[C:\PROGRAM FILES\RISING\RAV\RSLOG.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 20>
[C:\PROGRAM FILES\RISING\RAV\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[C:\PROGRAM FILES\RISING\RAV\CFGDLL.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\PROGRAM FILES\RISING\RAV\RSAPPMGR.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
[C:\PROGRAM FILES\RISING\RAV\RSCOMMX.DLL] <rising><18, 0, 0, 1>
[PID: 4294868033][C:\PROGRAM FILES\RISING\RAV\RAVMOND.EXE] <Beijing Rising Technology Co., Ltd.><18, 0, 1, 22>
[C:\PROGRAM FILES\RISING\RAV\BWLIST.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 18>
[C:\PROGRAM FILES\WINRAR\RAREXT.DLL] <N/A><N/A>
[C:\PROGRAM FILES\RISING\RAV\RAVSCRCH.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
[C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\WEB FOLDERS\MSONSEXT.DLL] <N/A><N/A>
[C:\WINDOWS\SYSTEM\RAVEXT.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 19>
[C:\PROGRAM FILES\3721\ASSIST\ASSECBLK.DLL] <3721><1, 0, 0, 9>
[C:\PROGRAM FILES\3721\ASSIST\XPSTYLE.DLL] <N/A><N/A>
[C:\PROGRAM FILES\3721\ASSIST\OPTIMUM.DLL] <N/A><N/A>
[C:\PROGRAM FILES\3721\ASSIST\REPAIR.DLL] <北京三七二一科技有限公司><1, 0, 4, 1001>
[C:\PROGRAM FILES\3721\ASSIST\ASFSKS.DLL] <3721.com><2, 1, 1, 87>
[C:\PROGRAM FILES\3721\ASSIST\ADFILTER.DLL] < ><1, 0, 1, 6>
[C:\PROGRAM FILES\3721\ASSIST\ASNOAD.DLL] <$><1, 0, 0, 9>
[C:\PROGRAM FILES\3721\ASSIST\ASBAR.DLL] <3721><1, 0, 1, 1021>
[C:\WINDOWS\SYSTEM\DHCPCSVC.DLL] <N/A><N/A>
[C:\WINDOWS\SYSTEM\NETBIOS.DLL] <N/A><N/A>

白云007 - 2006-5-30 16:33:00

[PID: 4294899101][C:\WINDOWS\EXPLORER.EXE] <Microsoft Corporation><4.72.3110.1>
[C:\WINDOWS\SYSTEM\NETBIOS.DLL] <N/A><N/A>
[PID: 4294797133][C:\WINDOWS\SYSTEM\RPCSS.EXE] <Microsoft Corporation><4.71.2900>
[PID: 4294650209][C:\WINDOWS\SYSTEM\INTERNAT.EXE] <Microsoft Corporation><4.10.2222>
[PID: 4294645953][C:\WINDOWS\TASKMON.EXE] <Microsoft Corporation><4.10.1998>
[PID: 4294726897][C:\WINDOWS\SYSTEM\SYSTRAY.EXE] <Microsoft Corporation><4.10.2222>
[C:\PROGRAM FILES\RISING\RAV\RSCOMMX.DLL] <rising><18, 0, 0, 1>
[C:\PROGRAM FILES\RISING\RAV\CFGDLL.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 10>
[C:\PROGRAM FILES\RISING\RAV\RSAPPMGR.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
[C:\PROGRAM FILES\RISING\RAV\RSCOMMON.DLL] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[PID: 4294662353][C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE] <Beijing Rising Technology Co., Ltd.><18, 0, 0, 22>
[PID: 4294680149][C:\WINDOWS\SYSTEM\WMIEXE.EXE] <Microsoft Corporation><5.00.1755.1>
[PID: 4294621817][C:\WINDOWS\SYSTEM\PSTORES.EXE] <Microsoft Corporation><5.00.1877.3>
[C:\WINDOWS\SYSTEM\NETBIOS.DLL] <N/A><N/A>
[PID: 4294405357][D:\HIJACKTHIS杀毒软件辅助软件\SRENG.EXE] <Smallfrogs Studio><2.0.12.350>

==================================

白云007 - 2006-5-30 16:35:00

文件关联
.TXT OK. [C:\WINDOWS\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [C:\WINDOWS\winhlp32.exe %1]
.INI OK. [C:\WINDOWS\NOTEPAD.EXE %1]
.INF OK. [C:\WINDOWS\NOTEPAD.EXE %1]
.VBS Error. [超级解霸3000]
.JS OK. [C:\WINDOWS\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
我看到我的超组解霸有问题，怎么解决啊？

轩辕小聪 - 2006-5-30 17:49:00

.VBS Error. [超级解霸3000]
用System Repair Engineer在“系统修复”-“文件关联”中勾“全选”，再点“修复”。
然后再试一下是否恢复正常。

白云007 - 2006-6-1 12:11:00

版主你不管我了吗?我已经用两个不同的软件扫了两份日志上来,快帮我看看呀.

我无邪 - 2006-6-1 12:42:00

看不出问题来，楼主555

白云007 - 2006-6-1 16:51:00

版主我还有救吗？为什么病毒要隐藏我的登录框？

我无邪 - 2006-6-1 22:23:00

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改

白云007 - 2006-6-3 13:47:00

最终方法是什么呀？这上面只显示了我发的两个贴子

白云007 - 2006-6-3 13:50:00

【回复“我无邪”的帖子】从第七楼到十一楼就是你说的那个软件扫描的日志，你不认识吗？？？？

白云007 - 2006-6-3 13:52:00

版主，从第七楼到十一楼是我用你说的那个软件扫描复制过来的日志，快帮我看看啊。

魔法学徒 - 2006-6-3 14:34:00

重装IE试试看

yangyue781 - 2006-6-3 15:46:00

你在安装程序吗

yangyue781 - 2006-6-3 15:49:00

从进程来看没什么问题,可用瑞星查一下呀

白云007 - 2006-6-3 17:54:00

【回复“魔法学徒”的帖子】可以用修复的法子吗?该怎么修复啊?我试图下载IE6.0重装,我的天啊,光下载就要4个小时,现在还没下载完,缓存早就清空了.

cqcl - 2006-6-3 19:36:00

该用户帖子内容已被屏蔽

白云007 - 2006-6-4 8:11:00

【回复“yangyue781”的帖子】不论是正常模式还是安全模式，瑞星都显示无病毒。

白云007 - 2006-6-4 8:12:00

【回复“cqcl”的帖子】我用3721的浏览器修复了，可没有用。难道要重装系统吗？昨天下载IE6又失败了。

白云007 - 2006-6-4 10:13:00

【回复“魔法学徒”的帖子】版主啊，我已经重装IE了，可一点用都没有，还破坏了我的文件，每次开机都显示3721的一个帮助文件找不到了，IE浏览窗口工具上的雅虎助手也没了，我简直是欲哭无泪啊。

叶·幽思 - 2006-6-4 10:49:00

引用:

【白云007的贴子】【回复“魔法学徒”的帖子】版主啊，我已经重装IE了，可一点用都没有，还破坏了我的文件，每次开机都显示3721的一个帮助文件找不到了，IE浏览窗口工具上的雅虎助手也没了，我简直是欲哭无泪啊。
...........................

重装IE是这样的.运行regedit,查找开机时找不到的那个文件,然后删掉.你卸载"雅虎助手"、"3721"试试.这2个是流氓软件~

魔法学徒 - 2006-6-4 11:44:00

去找一个CCleaner，清除你电脑中的垃圾

瑞星卡卡安全论坛