瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 求救：中毒杀不了高手请帮忙
aabbcc112233 - 2006-8-28 0:24:00
HijackThis_815汉化版扫描日志 V1.99.1
保存于      0:14:04, 日期 2006-8-28
操作系统：  Windows 2003 SP1 (WinNT 5.02.3790)
浏览器：    Internet Explorer v6.00 SP1 (6.00.3790.1830)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe
d:\PHP_Setup_for_IIS\MySQL\bin\mysqld-nt.exe
C:\WINDOWS\system32\poweroff.exe
E:\S43242%@$U\ServUDaemon.exe
C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe
C:\WINDOWS\System32\svchost.exe
c:\windows\system32\inetsrv\w3wp.exe
C:\WINDOWS\System32\svchost.exe
c:\windows\system32\inetsrv\w3wp.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\rdpclip.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Real\Helix Server\Bin\rmserver.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Rising\Rav\Rav.exe
F:\xuwuping\Hijackthis1991zww\HijackThis1991zww.exe

O3 - IE工具栏增项: eaSou Toolbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRA~1\新禄互ザ动瘇~1\easou.dll (file missing)
O4 - 启动项HKLM\\Run: [sys] C:\WINDOWS\system32\sysdebug.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Super Rabbit Shutdown] D:\chinazte.com\winspeed\srshut.exe /LOAD
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: CCProxy.lnk = C:\CCProxy\CCProxy.exe
O4 - Startup: Helix Server.lnk = C:\Program Files\Real\Helix Server\Bin\rmserver.exe
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - IE右键菜单中的新增项目: &RSDN Search - res://C:\PROGRA~1\新禄互ザ动瘇~1\easou.dll/GoRSDN.dll.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149486987515
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1150203255500
O17 - HKLM\System\CCS\Services\Tcpip\..\{98F866A2-DF5C-43D9-9D4C-FA4564E58201}: NameServer = 203.80.96.10,202.14.67.4
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O23 - NT 服务: PFI-MySQL - Unknown owner - d:\PHP_Setup_for_IIS\MySQL\bin\mysqld-nt.exe
O23 - NT 服务: Poweroff - Unknown owner - C:\WINDOWS\system32\poweroff.exe" -service (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Serv-U FTP 服务器 (Serv-U) - Rhino Software, Inc. +1(262) 560-9627 - E:\S43242%@$U\ServUDaemon.exe
秋日里的蓝天 - 2006-8-28 0:32:00
控制面板－－管理工具－－服务－－查找 Poweroff禁止这个服务

打开任务管理器结束进程：sysdebug.exe

运行Hijackthis，把下面的选中打上钩，修复
O3 - IE工具栏增项: eaSou Toolbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\PROGRA~1\新禄互ザ动瘇~1\easou.dll (file missing)
O4 - 启动项HKLM\\Run: [sys] C:\WINDOWS\system32\sysdebug.exe
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O23 - NT 服务: Poweroff - Unknown owner - C:\WINDOWS\system32\poweroff.exe" -service (file missing)
ppzyuzhou - 2006-8-28 0:40:00
我的方法很绝，用不用随你便
1、停用C:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe
d:\PHP_Setup_for_IIS\MySQL\bin\mysqld-nt.exe
C:\WINDOWS\system32\poweroff.exe
E:\S43242%@$U\ServUDaemon.exec:\windows\system32\inetsrv\w3wp.exe
C:\WINDOWS\system32\rdpclip.exe
C:\Program Files\Real\Helix Server\Bin\rmserver.exe

O4 - 启动项HKLM\\Run: [sys] C:\WINDOWS\system32\sysdebug.exe

O4 - 启动项HKLM\\Run: [Super Rabbit Shutdown] D:\chinazte.com\winspeed\srshut.exe /LOAD

O4 - Startup: CCProxy.lnk = C:\CCProxy\CCProxy.exe
O4 - Startup: Helix Server.lnk = C:\Program Files\Real\Helix Server\Bin\rmserver.exe
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - IE右键菜单中的新增项目: &RSDN Search - res://C:\PROGRA~1\新禄互ザ动瘇~1\easou.dll/GoRSDN.dll.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149486987515
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1150203255500
O17 - HKLM\System\CCS\Services\Tcpip\..\{98F866A2-DF5C-43D9-9D4C-FA4564E58201}: NameServer = 203.80.96.10,202.14.67.4
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\SYSTEM32\dimsntfy.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\
O23 - NT 服务: PFI-MySQL - Unknown owner - d:\PHP_Setup_for_IIS\MySQL\bin\mysqld-nt.exe
O23 - NT 服务: Poweroff - Unknown owner - C:\WINDOWS\system32\poweroff.exe" -service (file missing)


O23 - NT 服务: Serv-U FTP 服务器 (Serv-U) - Rhino Software, Inc. +1(262) 560-9627 - E:\S43242%@$U\ServUDaemon.exe


下载最新的超级兔子，清理流氓软件及清理系统，完全修复IE和WINSOCK32
使用最新版的瑞星杀毒软件

先把问题解决了再安装你所需要的软件，不行再发日志上来我给你解决


秋日里的蓝天 - 2006-8-28 0:52:00
【回复“ppzyuzhou”的帖子】
O17 - HKLM\System\CCS\Services\Tcpip\..\{98F866A2-DF5C-43D9-9D4C-FA4564E58201}: NameServer = 203.80.96.10,202.14.67.4
这一项是DNS,修复了不设置DNS,有可能造成无法上网

请问一下楼主:是局域网还是个人用户,

FTP是用在局域网的
aabbcc112233 - 2006-8-28 1:01:00
HijackThis_815汉化版扫描日志 V1.99.1
保存于      0:45:34, 日期 2006-8-28
操作系统：  Windows 2003 SP1 (WinNT 5.02.3790)
浏览器：    Internet Explorer v6.00 SP1 (6.00.3790.1830)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe
d:\PHP_Setup_for_IIS\MySQL\bin\mysqld-nt.exe
E:\S43242%@$U\ServUDaemon.exe
C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe
C:\WINDOWS\System32\svchost.exe
c:\windows\system32\inetsrv\w3wp.exe
C:\WINDOWS\System32\svchost.exe
c:\windows\system32\inetsrv\w3wp.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\rdpclip.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Real\Helix Server\Bin\rmserver.exe
C:\WINDOWS\system32\conime.exe
F:\xuwuping\Hijackthis1991zww\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Super Rabbit Shutdown] D:\chinazte.com\winspeed\srshut.exe /LOAD
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: CCProxy.lnk = C:\CCProxy\CCProxy.exe
O4 - Startup: Helix Server.lnk = C:\Program Files\Real\Helix Server\Bin\rmserver.exe
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - IE右键菜单中的新增项目: &RSDN Search - res://C:\PROGRA~1\新禄互ザ动瘇~1\easou.dll/GoRSDN.dll.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149486987515
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1150203255500
O17 - HKLM\System\CCS\Services\Tcpip\..\{98F866A2-DF5C-43D9-9D4C-FA4564E58201}: NameServer = 203.80.96.10,202.14.67.4
O23 - NT 服务: PFI-MySQL - Unknown owner - d:\PHP_Setup_for_IIS\MySQL\bin\mysqld-nt.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Serv-U FTP 服务器 (Serv-U) - Rhino Software, Inc. +1(262) 560-9627 - E:\S43242%@$U\ServUDaemon.exe


高手．谢谢你
这是现在修复后的
我这是在服务器上的修复后好象还是有病毒．我这是电影网站的服务器，现在修复了，还是播放不了电影，看一分钟就缓冲
麻烦你再帮我看看谢谢
ppzyuzhou - 2006-8-28 1:14:00
哈哈哈哈，你是电影网站的吧，快给俺一个帐号，让俺也享受一下好吗
ppzyuzhou - 2006-8-28 1:14:00
問一下你的系统补丁打到最新的吗？
你的SQL也打了吗？-（
ppzyuzhou - 2006-8-28 1:15:00
有时光看日志是没用的，因为你这个毒瘤没删除，就算你注册表理此时此刻删除了启动项也是没用地。。。。。。
aabbcc112233 - 2006-8-28 1:17:00
好象都没有打补丁
高手现在播放电影一分钟就缓冲一分钟缓冲
有什么解决的办法吗？
什么都不懂sk - 2006-8-28 1:18:00
秋天 我就是你说那种情况~
可以连接但是就是上不鸟网~
怎么修复DNS 麻烦一下 说下步骤~
谢谢！！！
ppzyuzhou - 2006-8-28 1:19:00
晕你也是网管？也是搞电脑的，你不如撞撞S拉倒吧，没有任何理由给老Z去打补丁，漏一个就杀S你
aabbcc112233 - 2006-8-28 1:21:00
我就是不懂的
我才开始做
高手你能不能帮帮忙
万分谢谢
ppzyuzhou - 2006-8-28 1:23:00
你不会打补丁吗？
aabbcc112233 - 2006-8-28 1:25:00
这个会的
现在最主要的问题是要先让电影能够正常看
是不是打了补丁就可以正常播放？
菜鸟2006 - 2006-8-28 1:26:00
急需高手帮忙!我中木马了.很厉害的一种!我是最新版本的瑞星杀毒软件.但没升级 现在连瑞星都打不开了 我不知道该怎么办!
我下了些重要的东西.能不能不重新装系统?
  请各位高手帮个忙!在次谢过!>
什么都不懂sk - 2006-8-28 1:27:00
【回复“ppzyuzhou”的帖子】
O17 - HKLM\System\CCS\Services\Tcpip\..\{98F866A2-DF5C-43D9-9D4C-FA4564E58201}: NameServer = 203.80.96.10,202.14.67.4
这一项是DNS,修复了不设置DNS,有可能造成无法上网
我就是这种情况！！ 教下我怎么设置DNS
ppzyuzhou - 2006-8-28 1:27:00
简单，下载黄山IE修复专家进行修复就可以了，它会还原你的TCPIP设置
什么都不懂sk - 2006-8-28 1:28:00
但是我现在网都上不起~
怎么去下？？？
ppzyuzhou - 2006-8-28 1:30:00
把你刚才的设置全部还原后，取消TCPIP那行的修得就可以啦
aabbcc112233 - 2006-8-28 1:31:00
朋友有能不能帮我想想有什么办法能够恢复正常播放电影
菜鸟2006 - 2006-8-28 1:32:00
我在在线杀毒中发现有个Trojan PS的病毒!谁能帮下我吗?
ppzyuzhou - 2006-8-28 1:33:00
重装你的影音播放软件系统！！！
aabbcc112233 - 2006-8-28 1:33:00

把你刚才的设置全部还原后，取消TCPIP那行的修得就可以啦
朋友你这是和我说的吗
ppzyuzhou - 2006-8-28 1:33:00
够绝的吧！！！

菜鸟2006 - 2006-8-28 1:35:00
你们都不理我啊?
aabbcc112233 - 2006-8-28 1:37:00
晕了
我不知道怎么装了
不过还是要谢谢你
ppzyuzhou - 2006-8-28 1:39:00
如果你是新手，请小心
不是什么新手都可以进行这项操作的
万一不小心的话，老板一脚踢你没问题
可你就惨啦
秋日里的蓝天 - 2006-8-28 1:52:00
确定一下你的服务器有没有中病毒
秋日里的蓝天 - 2006-8-28 1:53:00
引用:
【菜鸟2006的贴子】  我在在线杀毒中发现有个Trojan PS的病毒!谁能帮下我吗?
………………



请下载Hijackthis1.99.1汉化版扫描将日志粘贴上来
下载地址：http://free5.ys168.com/?ufwihgu168

自己发个新贴
1
查看完整版本: 求救：中毒杀不了高手请帮忙
© 2000 - 2026 Rising Corp. Ltd.