瑞星卡卡安全论坛

先是IE,只要点的连接是要在新窗口打开的就会卡卡卡,卡非常久,还不一定跳出来.但是我用别的浏览器就可以...真郁闷哇.经常会自动跳一个页面出来,每次都不一样的...今天主页还被锁着了,怎么换都不行..用最上面的IE工具换,瑞星提示要修改的时候会立刻关掉....用卡卡助手,弄好了重新起动又变回来了...5555...
然后就是这个严重的东西了,电脑经常会提示什么东西错误要立即关闭,关闭下就整个电脑桌面刷新下,右下工具栏的图标几乎都刷没了..偶尔还会整个屏幕卡住,点什么都没反应,一定要重新启动才行..底下附上日志,好心人帮我看看怎么解决,先谢谢了....

HijackThis_815汉化版扫描日志 V1.99.1
保存于      18:37:02 上午, 日期 2006-8-27
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\rising\rav\CCenter.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\System32\alg.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\explorer.exe
E:\Tencent\TT\TTraveler.exe
C:\Documents and Settings\user\桌面\丁雯保险柜\HijackThis1991zww.exe

O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_4803.dll (file missing)
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper200687_4803.dll (file missing)
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - E:\酷狗\KuGoo3DownXControl.ocx
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - E:\酷狗\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Tencent\QQ\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wmpcd32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wmpcd32.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{94B8D3FA-3ABE-478D-A47B-A96E67D2430B}: NameServer = 218.85.157.99 202.101.98.55
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

- -我得比你惨...

机器开启一个小时后就点任何程序,提示框会说系统资源不足

你先在安全模式杀杀毒吧- -

引用:

【melody琳琳的贴子】- -我得比你惨... 机器开启一个小时后就点任何程序,提示框会说系统资源不足 你先在安全模式杀杀毒吧- - ………………

555555``我连安全模式都不能进,开机的时候按F8会让我选用什么模式进入...选完就黑黑的,啥都没有..555555

- -汗,你是XP系统么?

不是有个安全模式额- -多等等, 进去慢额

O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wmpcd32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wmpcd32.dll
wmpcd32.dll是个很讨厌的广告木马。症状如下：
1、杀毒软件会报告发现wmpcd32.dll广告木马；
2、系统会经常莫名其妙弹出广告窗口；
3、常导致IE无法浏览。

清除方法
1、进入安全模式；
2、删除wmpcd32.dll，我建议先更换个名字，换个地方，暂时不要删除了；
3、然后选择修复winsocks，魔法兔子等等都可以完成该工作；
4、进入正常模式；
5、需要重新配置你的IP、DNS等，如果一切正常，就可以删除该dll了。

专用删除工具
http://cexx.org/LSPFix.exe

winsock修复工具：
http://www.onlinedown.net/soft/35272.htm
或者
WinsockXPFix.exe
http://www.pchell.com/downloads/WinsockXPFix.exe

以上内容转自http://bbs.cpcw.com/archiver/?tid-878236.html

引用:

【melody琳琳的贴子】不是有个安全模式额- -多等等, 进去慢额 ………………

有很多个可以选,什么带网络的安全模式,不带网络的安全模式...还有什么XXXX的安全模式...每个我都试过了...有个就叫安全模式的我开着黑黑的电脑睡了一晚上起来还是没进去......555555

参考这个帖子http://forum.ikaka.com/topic.asp?board=28&artid=8123260&page=1

【回复“西门吹牛”的帖子】
我进不了安全模式...怎么办...