ie被劫持了~~~总随机弹出几个固定网站中的一个 bbs.ikaka.com

zhoupnp - 2006-7-15 18:22:00

网站的信息res://C:\WINDOWS\System32\shdoclc.dll/dnserror.htm#http://www.maybook.net/ad/gg.html

扫描日志
HijackThis@Qoo的扫描日志 V1.97.7
Scan saved at 18:17:49, on 2006-7-15
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\系统工具\Diskeeper\DkService.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
D:\网络工具\HijackThis\HijackThis.exe

O4 - HKLM\..\Run: [AVP] "D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: NTUSER.DAT_TU_85979.LOG
O4 - Startup: NTUSER.DAT_BAK_85979
O4 - Global Startup: ntuser.pol
O4 - Global Startup: ntuser.dat
O4 - Global Startup: ntuser.dat.LOG
O8 - Extra context menu item: 使用网际快车下载 - D:\
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{5119ED1A-7B52-466C-8B4F-3D3CC745D636}: NameServer = 61.177.7.1 221.228.255.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4FB588A-5539-4832-9415-0CD4F021BA9E}: NameServer = 192.168.0.1

我无邪 - 2006-7-15 21:13:00

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

zhoupnp - 2006-7-15 21:49:00

2006-07-15,18:47:12

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 1 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<AVP><"D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"> [Kaspersky Lab]
<NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup> [NVIDIA Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><userinit.exe,> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
<WinlogonNotify: klogon><C:\WINDOWS\System32\klogon.dll> [Kaspersky Lab]

==================================
启动文件夹
服务
[Kaspersky Anti-Virus 6.0 / AVP]
<"D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r><Kaspersky Lab>
[Diskeeper / Diskeeper]
<D:\系统工具\Diskeeper\DkService.exe><Diskeeper Corporation>
[NVIDIA Display Driver Service / NVSvc]
<C:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation>

==================================
浏览器加载项
[使用网际快车下载]
<D:\网络工具\FLASHGET\jc_link.htm, N/A>
[使用网际快车下载全部链接]
<D:\网络工具\FLASHGET\jc_all.htm, N/A>

==================================
正在运行的进程
[PID: 544][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 608][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 640][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[C:\WINDOWS\System32\klogon.dll] <Kaspersky Lab><6.0.1.331>
[PID: 688][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 700][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 856][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 908][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 964][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1260][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
[D:\系统工具\Adobe Reader 7.0\ActiveX\PDFShell.dll] <Adobe Systems, Inc.><7.0.0.0>
[PID: 1376][D:\系统工具\Diskeeper\DkService.exe] <Diskeeper Corporation><10.0.593.0>
[D:\系统工具\Diskeeper\DkLib.dll] <Diskeeper Corporation><10.0.593.0>
[D:\系统工具\Diskeeper\Tab.dll] <Diskeeper? Corporation.><1.0.37.0>
[D:\系统工具\Diskeeper\GetFATExtents.dll] <Diskeeper Corporation><10.0.593.0>
[D:\系统工具\Diskeeper\2052\DkRes.dll] <Diskeeper Corporation><10.0.593.0>
[D:\系统工具\Diskeeper\DkTabProvider.dll] <Diskeeper Corporation><10.0.593.0>
[PID: 1448][C:\WINDOWS\System32\nvsvc32.exe] <NVIDIA Corporation><6.14.10.7189>
[PID: 1476][C:\Program Files\UPHClean\uphclean.exe] <Microsoft Corporation><1.6.30.0>
[PID: 604][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>

zhoupnp - 2006-7-15 21:49:00

[C:\WINDOWS\System32\Macromed\Flash\Flash8b.ocx] <Macromedia, Inc.><8,0,24,0>
[PID: 296][D:\网络工具\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505>
[D:\网络工具\SREng2\Plugins\SREngPluginDemo.SRE] <Smallfrogs Studio><1, 1, 1, 0>

==================================
文件关联
.TXT Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM Error. [C:\WINDOWS\hh.exe %1]
.HLP Error. [C:\WINDOWS\winhlp32.exe %1]
.INI Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.INF Error. [C:\WINDOWS\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================谢谢

我无邪 - 2006-7-15 22:29:00

看不出问题来
你这样试试
运行(双击)System Repair Engineer，使用“系统修复，文件关联，勾选“全选”点“修复”使所有扩展名都恢复正常。
打开一个IE窗口，工具，internte选项，点“删除文件”弹出一个窗口勾选“删除所有脱机内容”删除cookies,确定。
运行(双击)System Repair Engineer，使用“系统修复，Internet Explorer”“全选”“修复"看看能不能解决问题。

zhoupnp - 2006-7-16 7:24:00

哎~~~没有用~~~我又用黄山把它打开的几个广告网站屏蔽了但是现在还是弹出广告框~~~不过就是显示显示无法连接到网络~~~

我无邪 - 2006-7-16 10:58:00

烦再扫份日志粘上来，不要修改。

zhoupnp - 2006-7-16 16:18:00

2006-07-16,16:13:11

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 1 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<AVP><"D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"> [Kaspersky Lab]
<NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup> [NVIDIA Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><userinit.exe,> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
<WinlogonNotify: klogon><C:\WINDOWS\System32\klogon.dll> [Kaspersky Lab]

==================================
启动文件夹
服务
[Kaspersky Anti-Virus 6.0 / AVP]
<"D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r><Kaspersky Lab>
[Diskeeper / Diskeeper]
<D:\系统工具\Diskeeper\DkService.exe><Diskeeper Corporation>
[NVIDIA Display Driver Service / NVSvc]
<C:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation>

==================================
浏览器加载项
[浩方对战平台]
{0A155D3C-68E2-4215-A47A-E800A446447A} <F:\浩方对战平台\GameClient.exe, 上海浩方在线信息技术有限公司>
[使用网际快车下载]
<D:\网络工具\FLASHGET\jc_link.htm, N/A>
[使用网际快车下载全部链接]
<D:\网络工具\FLASHGET\jc_all.htm, N/A>

==================================
正在运行的进程
[PID: 552][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 624][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 648][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[C:\WINDOWS\System32\klogon.dll] <Kaspersky Lab><6.0.1.331>
[PID: 712][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 724][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 880][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 932][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 988][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1288][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
[D:\系统工具\Adobe Reader 7.0\ActiveX\PDFShell.dll] <Adobe Systems, Inc.><7.0.0.0>
[PID: 1352][D:\系统工具\Diskeeper\DkService.exe] <Diskeeper Corporation><10.0.593.0>
[D:\系统工具\Diskeeper\DkLib.dll] <Diskeeper Corporation><10.0.593.0>
[D:\系统工具\Diskeeper\Tab.dll] <Diskeeper? Corporation.><1.0.37.0>
[D:\系统工具\Diskeeper\GetFATExtents.dll] <Diskeeper Corporation><10.0.593.0>
[D:\系统工具\Diskeeper\2052\DkRes.dll] <Diskeeper Corporation><10.0.593.0>
[D:\系统工具\Diskeeper\DkTabProvider.dll] <Diskeeper Corporation><10.0.593.0>
[PID: 1440][C:\WINDOWS\System32\nvsvc32.exe] <NVIDIA Corporation><6.14.10.7189>
[PID: 1468][C:\Program Files\UPHClean\uphclean.exe] <Microsoft Corporation><1.6.30.0>
[PID: 1036][C:\WINDOWS\system32\NOTEPAD.EXE] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1400][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
[D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scrchpg.dll] <Kaspersky Lab><1.0.6.331>
[D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\klscav.dll] <Kaspersky Lab><6.0.1.331>
[D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\pr_remote.dll] <Kaspersky Lab><6.0.1.331>
[D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prloader.dll] <Kaspersky Lab><6.0.1.331>
[D:\Kaspersky Lab\Kaspersky Anti-Virus 6.0\prkernel.ppl] <Kaspersky Lab><6.0.1.331>
[d:\kaspersky lab\kaspersky anti-virus 6.0\params.ppl] <Kaspersky Lab><6.0.1.331>
[d:\kaspersky lab\kaspersky anti-virus 6.0\pxstub.ppl] <Kaspersky Lab><6.0.1.331>
[d:\kaspersky lab\kaspersky anti-virus 6.0\tempfile.ppl] <Kaspersky Lab><6.0.1.331>
[d:\kaspersky lab\kaspersky anti-virus 6.0\nfio.ppl] <Kaspersky Lab><6.0.1.331>
[d:\kaspersky lab\kaspersky anti-virus 6.0\fsdrvplgn.ppl] <Kaspersky Lab><6.0.1.331>
[d:\kaspersky lab\kaspersky anti-virus 6.0\basegui.ppl] <Kaspersky Lab><6.0.1.331>
[d:\kaspersky lab\kaspersky anti-virus 6.0\winreg.ppl] <Kaspersky Lab><6.0.1.331>
[C:\WINDOWS\System32\Macromed\Flash\Flash8b.ocx] <Macromedia, Inc.><8,0,24,0>
[PID: 456][D:\网络工具\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505>

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

zhoupnp - 2006-7-16 16:22:00

有个小细节~~~~就是往往都是在刚刚拨号之后第一次打开网页的时候会弹出~~
居然打开ppstream都会弹广告页了。。。。真的好变态阿~~~~

不败神话 - 2006-7-16 18:32:00

C:\WINDOWS\system32\services.exe有点可疑

zhoupnp - 2006-7-17 8:02:00

......不敢删阿......

魔法学徒 - 2006-7-17 11:01:00

log无异常，你周围的朋友有这种情况吗？

zhoupnp - 2006-7-17 14:11:00

我的朋友没有出现这个~~~就是这个
res://C:\WINDOWS\System32\shdoclc.dll/dnserror.htm#http://www.maybook.net/ad/gg.html
我甚至替换过shdoc.dll都没办法=。=

yczjs - 2006-7-18 21:21:00

看一下这个贴：http://bbs.kingsoft.com/list.php?reurl=http://bbs.db.kingsoft.com/forumdisplay.php?fid=3145
楼主是那里人?

溺水青蛙 - 2006-7-20 18:43:00

我最近也有这个毛病。
我是乌鲁木齐的

nanfeiyan1 - 2006-7-23 19:01:00

我也是乌鲁木齐的，一样遇到这种情况，我现在开始怀疑是电信的问题了。

http://forum.ikaka.com/topic.asp?board=67&artid=8123194

只是一只菜鸟 - 2006-7-23 19:25:00

跟我的一模一样~不信？
*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：

下列条目被IE修复专家判断为有风险：

1.F02 - UserInit启动项(NT) - C:\WINDOWS\system32\Userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\difd.exe，，
内容：C:\WINDOWS\system32\Userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\difd.exe
安全等级：有风险

下列条目被IE修复专家判断为未知：

2.O02 - 浏览器辅助对象(BHO) - IEHlprObj，IEHlprObj，
CLSID：{999ADFA2-8AD1-47ff-97FC-69FB847458F4}
相关文件：C:\Program Files\NetMeeting\nmview.dll
安全等级：未知

3.O04 - 自动运行项(Policies\Run) - CNETHELPER，，
相关文件：(隐藏)(系统)C:\Program Files\Common Files\System\msacm.dll
内容：rundll32.exe C:\PROGRA~1\COMMON~1\System\msacm.dll,_S1
安全等级：未知

4.O10 - 网络信息过滤器(LSP) - C:\WINDOWS\xboxcenter.dll，，
相关文件：C:\WINDOWS\xboxcenter.dll
安全等级：未知

5.O10 - 网络信息过滤器(LSP) - C:\WINDOWS\xboxcenter.dll，，
相关文件：C:\WINDOWS\xboxcenter.dll
安全等级：未知

6.O10 - 网络信息过滤器(LSP) - C:\WINDOWS\xboxcenter.dll，，
相关文件：C:\WINDOWS\xboxcenter.dll
安全等级：未知

瑞星卡卡安全论坛