【原创】QQ被盗　请帮忙看下日志 bbs.ikaka.com

枫城吻之の恋 - 2006-8-18 16:21:00

ijackThis_zww汉化版扫描日志 V1.99.1
保存于 16:01:08, 日期 2006-8-18
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\nvsvc32.exe
F:\TT\TCPlus.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\TTPlayer\TTPlayer.exe
E:\桌面\桌面宠物\fafa.exe
E:\桌面\桌面宠物\fvcat.exe
C:\WINDOWS\system32\ntvdm.exe
E:\桌面\桌面宠物\svcat.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\wuauclt.exe
F:\QQ\TIMPlatform.exe
F:\QQ\QQ.exe
C:\Program Files\WinRAR\WinRAR.exe
D:\HijackThis1991zww.exe
F:\TT\TTraveler.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - E:\xunlei\ComDlls\XunLeiBHO_001.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - E:\xunlei\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\xunlei\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的按钮: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} - http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{22536DEF-17B6-46C7-A290-7104B4457025}: NameServer = 202.96.209.133 202.109.116.116
O17 - HKLM\System\CS1\Services\Tcpip\..\{22536DEF-17B6-46C7-A290-7104B4457025}: NameServer = 202.96.209.133 202.109.116.116
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Enao2005 - 2006-8-18 16:37:00

没看出什么问题
修复所有 file missing 结尾的
然后请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。

枫城吻之の恋 - 2006-8-18 16:37:00

请高手帮忙看下是不是有什么问题

闪电风暴 - 2006-8-18 16:41:00

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址

http://www.kztechs.com/sreng/sreng2.zip

http://forum.ikaka.com/topic.asp?board=67&artid=5188931

日志一次粘不完，分次粘完，请不要修改。

枫城吻之の恋 - 2006-8-18 16:47:00

2006-08-18,16:33:18

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [Microsoft Corporation]
<bgswitch><C:\WINDOWS\system32\bgswitch.exe> []
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [Microsoft Corporation]
<PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation]
<PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName> [Microsoft Corporation]
<NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [NVIDIA Corporation]
<nwiz><nwiz.exe /install> [NVIDIA Corporation]
<NvMediaCenter><RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit> [NVIDIA Corporation]
<Cmaudio><RunDll32 cmicnfg.cpl,CMICtrlWnd> []
<TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [Microsoft Corporation]

枫城吻之の恋 - 2006-8-18 16:48:00

==================================
启动文件夹
服务
[NVIDIA Display Driver Service / NVSvc]
<C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>

==================================
浏览器加载项
[Thunder Browser Helper]
{889D2FEB-5411-4565-8998-1DD2C5261283} <E:\xunlei\ComDlls\XunLeiBHO_001.dll, Thunder Networking Technologies,LTD>
[Google Toolbar Helper]
{AA58ED58-01DD-4d91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.>
[番茄花园]
{6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://www.tomatolei.com, N/A>
[易趣购物]
{BE9C13C3-9E46-4db1-BC05-BD8DA44599F2} <http://adfarm.mediaplex.com/ad/ck/4080-22910-9640-151?cn=song;icon;hp&mpro=http://www.ebay.com.cn, N/A>
[&Google]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar1.dll, Google Inc.>
[&Google]
{2318C2B1-4965-11D4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar1.dll, Google Inc.>
[Thunder Browser Helper]
{889D2FEB-5411-4565-8998-1DD2C5261283} <E:\xunlei\ComDlls\XunLeiBHO_001.dll, Thunder Networking Technologies,LTD>
[Google Toolbar Helper]
{AA58ED58-01DD-4D91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\macromed\flash\Flash85.ocx, Macromedia, Inc.>
[&使用迅雷下载]
<E:\xunlei\Program\GetUrl.htm, N/A>
[&使用迅雷下载全部链接]
<E:\xunlei\Program\GetAllUrl.htm, N/A>
[Google 搜索(&G)]
<res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html, N/A>
[上传到QQ网络硬盘]
<F:\QQ\AddToNetDisk.htm, N/A>
[反向链接]
<res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html, N/A>
[添加到QQ自定义面板]
<F:\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
<F:\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
<F:\QQ\SendMMS.htm, N/A>
[类似网页]
<res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html, N/A>
[缓存的网页快照]
<res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html, N/A>
[翻译英文字词(&T)]
<res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html, N/A>

枫城吻之の恋 - 2006-8-18 16:51:00

=================================
正在运行的进程
[PID: 292][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 340][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 364][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 408][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 420][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 568][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 628][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 664][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 720][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 736][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1020][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\nview.dll] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\NVWRSZHC.DLL] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\nvcpl.dll] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\nvwddi.dll] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\nvshell.dll] <NVIDIA Corporation><6.14.10.5664>
[C:\PROGRA~1\baidu\bar\baidubar.dll] <Baidu.com, Inc.><2, 0, 2, 99>
[E:\xunlei\ComDlls\XunLeiBHO_001.dll] <Thunder Networking Technologies,LTD><5, 0, 0, 1>
[C:\Program Files\WinRAR\rarext.dll] <N/A><N/A>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 1024][C:\WINDOWS\system32\spoolsv.exe] <Microsoft Corporation><5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)>
[PID: 1260][C:\WINDOWS\system32\RUNDLL32.EXE] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\NvMcTray.dll] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\nview.dll] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\NVWRSZHC.DLL] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\nvwddi.dll] <NVIDIA Corporation><6.14.10.5664>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 1268][C:\WINDOWS\system32\RunDll32.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system\cmicnfg.cpl] <C-Media Corporation><1, 0, 38, 2>
[C:\WINDOWS\System32\udaprop.dll] <C-Media Corporation><1.0.2.2>
[C:\WINDOWS\system32\nview.dll] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\NVWRSZHC.DLL] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\nvwddi.dll] <NVIDIA Corporation><6.14.10.5664>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 1276][C:\WINDOWS\system32\ctfmon.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 1292][C:\WINDOWS\system32\rundll32.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[C:\WINDOWS\system32\nview.dll] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\NVWRSZHC.DLL] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\nvwddi.dll] <NVIDIA Corporation><6.14.10.5664>
[C:\WINDOWS\system32\nvshell.dll] <NVIDIA Corporation><6.14.10.5664>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 1380][C:\WINDOWS\system32\nvsvc32.exe] <NVIDIA Corporation><6.14.10.5664>
[PID: 1416][C:\WINDOWS\system32\wdfmgr.exe] <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[PID: 1992][C:\WINDOWS\System32\alg.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1980][F:\TT\TCPlus.exe] <腾讯公司><2.0.0.21>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 824][C:\WINDOWS\system32\conime.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 3840][C:\Program Files\TTPlayer\TTPlayer.exe] <Alen Soft><4, 6, 6, 0>
[C:\Program Files\TTPlayer\ttpcomm.dll] <N/A><N/A>
[C:\Program Files\TTPlayer\ttpres.dll] <Alen Soft><4, 6, 6, 0>
[C:\Program Files\TTPlayer\AddIn\ttp_asf.dll] <N/A><N/A>
[C:\Program Files\TTPlayer\AddIn\ttp_aac.dll] <N/A><N/A>
[C:\Program Files\TTPlayer\AddIn\ttp_ac3dts.dll] <N/A><N/A>
[C:\Program Files\TTPlayer\AddIn\ttp_lrcsh.dll] <N/A><N/A>

枫城吻之の恋 - 2006-8-18 16:51:00

<Tencent><1.5.0.0>
[PID: 4044][E:\桌面\桌面宠物\fafa.exe] <N/A><N/A>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 4000][E:\桌面\桌面宠物\fvcat.exe] <N/A><N/A>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 4056][C:\WINDOWS\system32\ntvdm.exe] <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 1908][E:\桌面\桌面宠物\svcat.exe] <N/A><N/A>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 2724][C:\Program Files\Common Files\Real\Update_OB\realsched.exe] <RealNetworks, Inc.><0.1.0.3292>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 2804][C:\WINDOWS\system32\wuauclt.exe] <Microsoft Corporation><5.8.0.2469 built by: lab01_n(wmbla)>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 3092][F:\QQ\TIMPlatform.exe] <tencent><0, 3, 1, 8>
[F:\QQ\TIMProxy.dll] <tencent><0, 3, 2, 4>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[PID: 3408][F:\QQ\QQ.exe] <TENCENT><0, 0, 0, 0>
[F:\QQ\QQBaseClassInDll.dll] <><1, 0, 0, 1>
[F:\QQ\QQHelperDll.dll] <><1, 0, 0, 1>
[F:\QQ\BasicCtrlDll.dll] <Tencent><5, 0, 200, 14>
[F:\QQ\QQAPI.dll] <><1, 0, 0, 1>
[F:\QQ\TIMProxy.dll] <tencent><0, 3, 2, 4>
[F:\QQ\LoginCtrl.dll] <><1, 0, 0, 1>
[F:\QQ\npkcntc.dll] <INCA Internet Co., Ltd.><2005, 9, 1, 1>
[F:\QQ\npkpdb.dll] <INCA Internet Co., Ltd.><2003, 10, 1, 1>
[F:\QQ\QQRes.dll] <tencent><1, 0, 0, 1>
[F:\QQ\QQMainFrame.dll] <N/A><N/A>
[F:\QQ\CQQApplication.dll] <N/A><N/A>
[F:\QQ\NewSkin.dll] <><1, 0, 0, 1>
[F:\QQ\HostingMgr.dll] <><1, 0, 0, 1>
[F:\QQ\CameraDll.dll] <><1, 0, 0, 1>
[F:\QQ\MailSummary.dll] <><1, 0, 0, 1>
[F:\QQ\QQSpace.dll] <><1, 0, 0, 1>
[C:\WINDOWS\system32\msdmo.dll] <N/A><N/A>
[F:\QQ\QQGroupMng.dll] <><1, 0, 0, 1>
[F:\QQ\QQConfigPlugin.dll] <><1, 0, 0, 1>
[F:\QQ\UserDefinedHead.dll] <><1, 0, 0, 1>
[F:\QQ\QQAvatar.dll] <N/A><N/A>
[F:\QQ\FlashAvatarDll.dll] <><1, 4, 0, 1>
[C:\WINDOWS\system32\macromed\flash\Flash85.ocx] <Macromedia, Inc.><8,5,0,133>
[F:\QQ\QRingMng.dll] <N/A><N/A>
[F:\QQ\PhoneAPI.dll] <><1, 0, 0, 1>
[F:\QQ\DialerAllinOne.dll] <tencent><1, 4, 0, 0>
[F:\QQ\LongConnection.dll] <tencent><0, 3, 3, 8>
[F:\QQ\QQPet.dll] <><1, 0, 0, 1>
[F:\QQ\QQAddr.dll] <深圳市腾讯计算机系统有限公司><5, 0, 101, 141>
[F:\QQ\QQSysMsgMng.dll] <N/A><N/A>
[F:\QQ\QQPlugin.dll] <N/A><N/A>
[F:\QQ\QQAllInOne.dll] <N/A><N/A>
[F:\QQ\SCCore.dll] <N/A><N/A>
[F:\QQ\BQQApplication.dll] <N/A><N/A>
[F:\QQ\CommercesMng.dll] <><1, 0, 0, 1>
[F:\QQ\PersonalDesktop.dll] <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2>
[F:\QQ\QQCustomFace.dll] <N/A><N/A>
[F:\QQ\QQSceneMng.dll] <N/A><N/A>
[F:\QQ\QQMagicFace.dll] <><1, 0, 0, 1>
[F:\QQ\ImageOle.dll] <TODO: <Company name>><1.0.0.1>
[F:\QQ\VqqAllInOne.dll] <Tencent><1, 5, 0, 2>
[F:\QQ\tencent-proto1.dll] <Tencent><1.5.0.0>
[F:\QQ\tencent-comlib.dll] <Tencent><1.5.0.0>
[F:\QQ\tencent-proto2.dll] <Tencent><1.5.0.0>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
[F:\QQ\InPlus.dll] <Tencent><1.5.0.0>
[F:\QQ\QQFileTransfer.dll] <Tencent><5, 0, 202, 40>
[PID: 3732][D:\sreng2\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505>
[F:\QQ\DShared.dll] <Tencent><1.5.0.0>

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

mopery - 2006-8-18 16:56:00

http://www.pctutu.com/srmsdown.asp
下载超级兔子..用超级兔子清理王卸载流氓软件...(安全模式...)

枫城吻之の恋 - 2006-8-18 16:57:00

【回复“mopery”的帖子】下载超级兔子了删除哪些斑竹

mopery - 2006-8-18 16:58:00

日志中也并未看到异常...这QQ 老被人盗恐怕得问问你自己...

枫城吻之の恋 - 2006-8-18 17:03:00

【回复“mopery”的帖子】郁闷喔　昨天上还没被盗　今天上１０几分钟就出现　ＱＱ在别处登陆了　然后再上去就提示密码不对　郁闷

轩辕小聪 - 2006-8-18 17:03:00

[F:\QQ\DShared.dll] <Tencent><1.5.0.0>
插入那么多进程干什么？！你用的QQ什么版本？

还有，没看到杀软和墙。

枫城吻之の恋 - 2006-8-18 17:08:00

【回复“轩辕小聪”的帖子】不知道啊是我老婆的电脑不是我的电脑有什么大问题吗?小聪哥

mopery - 2006-8-18 17:12:00

裸奔上网...

建议装个杀软和墙吧...至少能减少被盗号的可能...

枫城吻之の恋 - 2006-8-18 17:17:00

恩谢谢

xiaxxx1984 - 2006-8-18 18:58:00

比较喜欢裸奔上网

瑞星卡卡安全论坛