瑞星卡卡安全论坛

iexplore,Explorer 不是一个进程么?是不同的浏览器还是有一个是病毒啊?
Asagent.exe也不知道.

那两个不是同一个进程·

那就一个是浏览器的,一个是桌面的.那一个知道么?我的进程里还有这个ctfmon.exe.求教.

引用:

【眼涩脖子僵硬的贴子】iexplore,Explorer 不是一个进程么?是不同的浏览器还是有一个是病毒啊? Asagent.exe也不知道. ………………

iexplore——IE浏览器进程。
Explorer——资源管理器进程。
二者不是同一个东西。

记得以前用瑞星查杀的时候,有过正查着就突然被关闭了.
有几次但是都没注意.
刚才我关闭系统还原之后用瑞星扫描,安全度过D盘,但是卡巴斯基在快完成扫描任务的时候突然也关闭了.
请问猫大叔,瑞星工作期间突然被关闭,问题严重么?

把系统还原关闭之后,再用瑞星查,果然没有了backdoor.agent.cfl,那么系统还原打开之后,还会不会再次被感染呢?
求 宽心的答案.(猫大叔,有点晚了,困了,偶先下了,麻烦你给偶留个贴)

引用:

【眼涩脖子僵硬的贴子】把系统还原关闭之后,再用瑞星查,果然没有了backdoor.agent.cfl,那么系统还原打开之后,还会不会再次被感染呢? 求 宽心的答案.(猫大叔,有点晚了,困了,偶先下了,麻烦你给偶留个贴) ………………

在安全模式下，顺手把那个“系统还原文件夹”清空。

猫大叔你叫偶删除那个系统还原的文件夹.
是因为我的那个病毒每次查出来都是在系统还原那里,
现在我把系统还原关闭了.删了系统还原.
如果再查不到有病毒是不是可以用ghost备份偶的系统了呢.
可是机子运转依旧不太灵.
这样做不会有"后遗症"吧?
我的心总是放不下.
今天挺忙的,上线晚了,猫大叔给留个言哦.

惨了,是清空啊!!怪我一时大意!!
待查...

这两天电脑不能上网了.
查过线路,应该没有问题.
网络连接总是有接收没有发送,
偶尔很少的数据发送,一会又被清零.
用瑞星查也没发现其他的问题
请问猫大叔,我的电脑有可能是什么状况啊~~
上不去网很着急,可是又不太明白其中个把理由.

引用:

【眼涩脖子僵硬的贴子】这两天电脑不能上网了. 查过线路,应该没有问题. 网络连接总是有接收没有发送, 偶尔很少的数据发送,一会又被清零. 用瑞星查也没发现其他的问题 请问猫大叔,我的电脑有可能是什么状况啊~~ 上不去网很着急,可是又不太明白其中个把理由. ………………

1、这两天电脑发生过什么问题？怎么处理的？
2、贴日志。

有几天上不去了,电脑依旧反映超慢,好象做过处理后只好了一会,现在又不行了.今天是勉强上来的,我都阿弥陀佛了....

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:13:37, 日期 2006-8-10
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
G:\RISING\RAV\CCENTER.EXE
G:\Rising\Rav\Ravmond.exe
g:\rising\rfw\rfwsrv.exe
D:\WINDOWS\system32\spoolsv.exe
G:\Rising\Rav\RavStub.exe
G:\kab\avp.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
D:\Documents and Settings\王晓娇\桌面\ewido anti-spyware 4.0\ewido anti-spyware 4.0\guard.exe
g:\rising\rfw\RfwMain.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\VM_STI.EXE
D:\Program Files\Common Files\Real\Update_OB\realsched.exe
G:\Rising\Rav\RavTask.exe
G:\Rising\Rav\Ravmon.exe
G:\Program Files\CalSprite\CalSprite.exe
D:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
G:\kab\avp.exe
D:\Documents and Settings\王晓娇\桌面\ewido anti-spyware 4.0\ewido anti-spyware 4.0\ewido.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Internet Explorer\iexplore.exe
g:\rising\rfw\RfwCfg.exe
D:\Documents and Settings\王晓娇\My Documents\HijackThis1991【teyqiu】.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O2 - BHO: WebThunder Browser Helper - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - D:\Program Files\Thunder Network\WebThunder\WebThunderBHO_010.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - D:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - (no file)
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - D:\PROGRA~1\baidu\bar\baidubar.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - G:\tianjin\ComDlls\XunLeiBHO_001.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - D:\PROGRA~1\baidu\bar\baidubar.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - 启动项HKLM\\Run: [RfwMain] "G:\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [Skype] D:\tom-skype\skype\Phone\Skype.exe
O4 - 启动项HKLM\\Run: [RavTask] "G:\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Thunder] "G:\tianjin\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [CalSprite] G:\Program Files\CalSprite\CalSprite.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [yassistse] "D:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [kav] "G:\kab\avp.exe"
O4 - 启动项HKLM\\Run: [!ewido] "D:\Documents and Settings\王晓娇\桌面\ewido anti-spyware 4.0\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [Skype] "D:\tom-skype\skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ珊瑚虫版.lnk = G:\QQ\CoralQQ.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - G:\tianjin\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - G:\tianjin\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://d:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - D:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://d:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 百度--MP3搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度--图片搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度--新闻搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 百度--歌词搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDULYRIC.HTM
O8 - IE右键菜单中的新增项目: 百度--网页搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度--词典搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_DIC.HTM
O8 - IE右键菜单中的新增项目: 百度--贴吧搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUPOST.HTM
O8 - IE右键菜单中的新增项目: 类似网页 - res://d:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://d:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://d:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - G:\Program Files\浩方对战平台\GameClient.exe (file missing)
O9 - 浏览器额外的按钮: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - G:\kab\scieplugin.dll
O9 - 浏览器额外的按钮: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - G:\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - G:\QQ\QQ.EXE
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ownday.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AE73B88-4CEF-47D4-B295-44730168F3BE}: NameServer = 219.150.32.132,210.52.149.2
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll
O23 - NT 服务: 卡巴斯基反病毒软件6.0 (AVP) - Kaspersky Lab - G:\kab\avp.exe
O23 - NT 服务: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - NT 服务: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Documents and Settings\王晓娇\桌面\ewido anti-spyware 4.0\ewido anti-spyware 4.0\guard.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - D:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe (file missing)
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - g:\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - g:\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - G:\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - G:\Rising\Rav\Ravmond.exe

【回复“眼涩脖子僵硬”的帖子】
日志中没见到什么特别的。
修复那些带no file或file missing的垃圾项。

怎么修复啊,改注册表么?除了知道怎么进去,剩下的我可是一窍不通啊

我的启动项里总有一个bigdogpath,这个大狗是什么啊?
还是windows下的一个程序,在进程里我删过了,那东西好象没什么用,可是我并不记得我装过这个东西.

引用:

【眼涩脖子僵硬的贴子】怎么修复啊,改注册表么?除了知道怎么进去,剩下的我可是一窍不通啊 ………………

关闭所有应用程序，只留HijackThis。 看图。

附件: 1558472006810211859.jpg

引用:

【眼涩脖子僵硬的贴子】我的启动项里总有一个bigdogpath,这个大狗是什么啊? 还是windows下的一个程序,在进程里我删过了,那东西好象没什么用,可是我并不记得我装过这个东西. ………………

O4 - 启动项HKLM\\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
摄像头的东东。

哈哈,是他啊.知道了.
可是怎么修复那些no file 的垃圾项呢?
怎么找那个路径啊~~~
那个日志我一点看不明白~~

引用:

【眼涩脖子僵硬的贴子】哈哈,是他啊.知道了. 可是怎么修复那些no file 的垃圾项呢? 怎么找那个路径啊~~~ 那个日志我一点看不明白~~ ………………

看15楼的图。
在要修复的项目面前打勾（选定）。
全部选定要修复的项目后，按“修复”按钮。

O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll
这个是什么啊?猫大叔

昨天晚上我按照你说的把那些东西都勾选修复后,又用瑞星重扫系统,结果还是有Backdoor.Agent.cfl删除成功2006-08-10 23:52手动扫描D:\System Volume Information\_restore{7B38EC71-2BA2-4B08-88DA-20E3DC0DD534}\RP209A0140432.exe>>mph.exe本机,系统还原已经被关闭了,这个后门真的杀不了么?还是我的操作有问题?

引用:

【眼涩脖子僵硬的贴子】O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll 这个是什么啊?猫大叔 ………………

这个应该是卡巴斯基的动态链接库加载项。
有了这个，登陆系统时能看到卡巴斯基加载提示信息。

引用:

【眼涩脖子僵硬的贴子】昨天晚上我按照你说的把那些东西都勾选修复后,又用瑞星重扫系统,结果还是有Backdoor.Agent.cfl删除成功2006-08-10 23:52手动扫描D:\System Volume Information\_restore{7B38EC71-2BA2-4B08-88DA-20E3DC0DD534}\RP209A0140432.exe>>mph.exe本机,系统还原已经被关闭了,这个后门真的杀不了么?还是我的操作有问题? ………………

关闭系统还原。
删除D:\System Volume Information\_restore{7B38EC71-2BA2-4B08-88DA-20E3DC0DD534}\文件夹。

猫叔,问题又来了,D盘下根本就没这个文件夹,我把文件夹的显示所有文件和系统文件都勾选了,然后用搜索,查不到这个文件夹!!!
还有谢谢猫叔留言指教!!!

猫大叔还得求你,有时间帮我看看这个帖子吧,困了,明早还得上班,都早点休息啊~~~

猫大叔,我的系统还原在那次你叫我关掉后到现在就没打开过,而且查这个文件夹也查不到.记得一次你说过要清空系统还原文件夹,可能是我当时清错了,可是我一直都没能找到这个夹子.请教!