瑞星卡卡安全论坛

我的电脑也一样啊`只是开了个MV的网站、瑞星的注册表监控提示：注册表项:HKEY_CURRENT_USER＼SOFTWARE＼MICROSOFT＼INTERNET EXPLORER＼MAIN
发现:修改<Start Page>值为<http://www.7939.com/>
进程名称:C:＼WINDOWS＼explorer.exe
不再显示该对话框,以后使用相同的处理方式
同意修改 拒绝修改
15秒后将采取默认处理
确定
这个`图1秒弹出1次`怎么关也不行`像楼上的说的`快速的`点击那个`

不再显示对话框,以后使用相同的处理方式 `根本就没有用`还是不停

的弹出来`注册表也`看了`发现没改过`一直点拒绝`就不会这样`但是

同意的话`会在你的IE上放进木马`或者别的病毒`就只有直不`点确定`

昨天晚上`关机`今天早上再看`结果`不知道是怎么同意了`我的主业

就被改成http://www.7939.com`于是我`赶紧`点IE设置`把主业设置

为空白页面`刚一设置`这个`框又跳出来了`就是不知道怎么关`我也

下了卡卡瑞星助手`可还是不行`有没有高手来帮帮我啊`我又不是很

懂电脑`能不能教点简单的告诉我`我在这里谢谢大家了``有米有好心

人`帮帮我吧```救命吖`

能不能教个简单的啊` 下这么多东西有用吗`我瑞星`升级`然后杀毒3次`都没杀出病毒` 注

册表也没改过`我也没点同意修改我的注册表 ``下这个东西有用吗`我下的东西够多了`什么

全能助手` 有没有人能教我更简单的方法`我是个电脑盲`快教教我吧 那个好心人救救我吧

```万分感谢`` ` `` `救命

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
请下载HijackThis...把日志帖上来..

晕死` 这个东西怎么用啊``偶完全`是`不怎么懂电脑的啊``郁闷```有没有好学点的东西``可以马上删的``还有没有人`告诉我``如果说不再拒绝的话`电脑会不会中木马或者是病毒 这个一直都不太清楚`有没好心人告诉我下`

这个没有专杀的

你下载hijackthis扫描系统日志..
我帮你分析才知道哪里有问题..
知道什么问题了就能解决了...

晕死````````完全不懂 的状态`````因为查看了`注册表的那个编辑器`发现`没被改过````貌似很安全``由于瑞星一直控制着```一直拒绝```修改```所以 `瑞星注册提示`就一直跳出来``郁闷 `我快挂了```救救我吧`

就这样`每一秒`弹一次`我快疯了` `有没有人能救救我啊`
我在这谢谢大家了``````````````````求求```````大家```懂的告诉我````下`  谢谢啦`

引用:

【会飞的毛豆的贴子】晕死````````完全不懂 的状态`````因为查看了`注册表的那个编辑器`发现`没被改过````貌似很安全``由于瑞星一直控制着```一直拒绝```修改```所以 `瑞星注册提示`就一直跳出来``郁闷 `我快挂了```救救我吧` ………………

你去下载hijackthis然后扫描系统保存日志.很快的..

贴个日志又不难...
唉

这个是什么东西 ` 我留了很多次言`都叫我下这个东西 我也不知道在那下啊``

`````````我是笨了点 ````所以``````````都快把我急死哒```

http://forum.ikaka.com/topic.asp?board=28&artid=8105899
请下载HijackThis...把日志帖上来..

这里不是有地址了吗?

我汗..这个东西可以救你命

什么东西  上面写`的````HJ`内容被删除`不是我不想下啊` ``

帮你解释一下吧..我对电脑也不太懂...
他们叫你载的东西是扫描电脑什么的用的..具体是啥我也不太清楚..不过我来找人帮忙的时候都是扫了日志给大家看看问题出在哪的.
你先点进http://forum.ikaka.com/topic.asp?board=28&artid=8105899这个地址,在里面载一个HijackThis文件,然后运行这个文件,点扫描并保存日志,之后把保存的日志里的东西发上来给强人们看一下,就能知道问题出在哪了,就可以帮你想办法解决了..

http://forum.ikaka.com/topic.asp?board=28&artid=6979213第4楼下载System Repair Engineer导出全部日志

........
无语
你急也没用
别人不知道你电脑惹上了什么蜂
怎么给你解药啊
你会开注册表就说明可以弄那个日志了

引用:

【会飞的毛豆的贴子】什么东西  上面写`的````HJ`内容被删除`不是我不想下啊` `` ………………

哎``就是里面点一个地址就可以了..

建议用SREng...扫个日志..

那东西到处都是,自己可以找找嘛

引用:

【mopery的贴子】建议用SREng...扫个日志.. ………………

hijackthis楼主都弄的头昏了....

`那可以问下不 里面有3个地址```一个是华军软件站`
一个是`天空软件站``还有个是`霏凡软件站`  我该下那个 `我怕这个东西还没杀``又弄出别的病毒出来`

三个都行...

这三个我自己测试过没事..

http://forum.ikaka.com/topic.asp?board=28&artid=6979213第4楼下载System Repair Engineer导出全部日志
`这`个东西 在同样的地址` 没有找到  `我也不想`把你们弄昏` 但是我确实不清楚啊```

http://forum.ikaka.com/topic.asp?board=28&artid=6979213  ⒊楼下载System Repair Engineer ...
解压-运行SREng.exe-智能扫描-扫描-保存日志
然后把日志内容复制上来...

既然能给出你地址就肯定没事的

也可以到别的地方弄嘛
论坛有时也出点问题的

我也是刚遇到这个情况,请帮忙看看,万分谢谢!!!

HijackThis_815汉化版扫描日志 V1.99.1
保存于      1:16:13, 日期 2006-8-29
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Herosoft\HeroV8\SYSEXPLR.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I3W1.EXE
C:\WINDOWS\system32\Realplayer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
G:\瑞星\安装\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\rundll32.exe
G:\瑞星\安装\Rising\Rav\CCenter.exe
G:\瑞星\安装\Rising\Rav\RAVTASK.EXE
G:\瑞星\安装\Rising\Rav\Ravmond.exe
G:\瑞星\安装\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\rundll32.exe
G:\瑞星\安装\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
D:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\explorer.exe
G:\瑞星\安装\Rising\Rav\Rav.exe
C:\Program Files\Internet Explorer\iexplore.exe
G:\hijackthis\HijackThis1991zww.exe

R3 - URLSearchHook: SrchHook Class - {EED92A43-CFCE-4548-BD73-B0A405470ED5} - C:\PROGRA~1\CNNIC\Cdn\iesrch.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O1 - Hosts: 59.34.197.239 www.baidu.com
O1 - Hosts: 59.34.197.239 baidu.com
O1 - Hosts: 59.34.197.239 www.sohu.com
O1 - Hosts: 59.34.197.239 sohu.com
O1 - Hosts: 59.34.197.239 www.sina.com
O1 - Hosts: 59.34.197.239 sina.com
O1 - Hosts: 59.34.197.239 www.sina.com.cn
O1 - Hosts: 59.34.197.239 sina.com.cn
O1 - Hosts: 59.34.197.239 www.163.com
O1 - Hosts: 59.34.197.239 163.com
O1 - Hosts: 59.34.197.239 www.google.com
O1 - Hosts: 59.34.197.239 google.com
O1 - Hosts: 59.34.197.239 www.qq.com
O1 - Hosts: 59.34.197.239 qq.com
O1 - Hosts: 59.34.197.239 www.hao123.com
O1 - Hosts: 59.34.197.239 hao123.com
O1 - Hosts: 59.34.197.239 ttlttt.com
O1 - Hosts: 59.34.197.239 about:blank
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\阅读器\ActiveX\AcroIEHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - G:\QQ\QQIEHelper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - G:\迅雷\ComDlls\XunLeiBHO_001.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\打印机\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - IE工具栏增项: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\打印机\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [SysExplr] d:\Herosoft\HeroV8\SYSEXPLR.EXE
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [EPSON ME 1] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I3W1.EXE /P10 "EPSON ME 1" /O6 "USB001" /M "ME 1"
O4 - 启动项HKLM\\Run: [EPSON ME 1 (副本 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I3W1.EXE /P19 "EPSON ME 1 (副本 1)" /O6 "USB001" /M "ME 1"
O4 - 启动项HKLM\\Run: [RavTask] "G:\瑞星\安装\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINDOWS\system32\wdfmgr32.exe
O4 - 启动项HKLM\\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - 启动项HKLM\\Run: [intranet] C:\WINDOWS\system32\intranet.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - Startup: 腾讯QQ.lnk = G:\QQ\QQ.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - G:\迅雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - G:\迅雷\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - G:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - G:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - 浏览器额外的“工具”菜单项: Sun Java 控制台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_02\bin\npjpi141_02.dll
O9 - 浏览器额外的按钮: TOL24 - {345ff7d8-2364-4ef7-889b-7d3c1d0bd342} - http://www.TOL24.com (file missing)
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - d:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - G:\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - G:\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - G:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - G:\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - G:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - G:\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{23156361-6F3B-41C7-91BB-358A10D61BFB}: NameServer = 202.96.128.86 202.96.128.166
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - G:\瑞星\安装\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - G:\瑞星\安装\Rising\Rav\Ravmond.exe

我的电脑除了不断闪现要改主页,上网时不断遇到Trojan.PSW.LMir.atc
现在该怎么办?