瑞星卡卡安全论坛

我电脑昨天被朋友用过以后，变的好慢，朋友是个超级菜鸟，不知道给我乱点击删除和安装了什么玩意，变的好慢，开机还出现安装了新硬件，我这些天没装过东西啊，请高手帮忙看下，指点

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      4:45:57, 日期 2006-9-18
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ChinaNet\VnetClient.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\stdup.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\zxhpal.DSFDSFDS-73AB03\桌面\HijackThis1991zww.exe

O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O2 - BHO: (no name) - {7BDAF75A-0D6F-4F50-AFE9-333D08DF4005}? - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: (no name) - {A820418B-11A1-461B-BE98-B520F01F96FC} - C:\PROGRA~1\INTERN~1\IEHELP~1.DLL
O3 - IE工具栏增项: (no name) - {15ADF205-4C54-4cfe-AC88-1EA0BA6D06A0}? - (no file)
O3 - IE工具栏增项: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD}? - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll (file missing)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: 彩E精灵设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{F518B497-888A-4A71-AB17-DCB8FC45174E}: NameServer = 202.101.224.69 202.101.226.68
O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINDOWS\webwork\webwork.dll
O23 - NT 服务: Application Layer Gateway Service (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

修复
O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O2 - BHO: (no name) - {7BDAF75A-0D6F-4F50-AFE9-333D08DF4005}? - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: (no name) - {A820418B-11A1-461B-BE98-B520F01F96FC} - C:\PROGRA~1\INTERN~1\IEHELP~1.DLL
O3 - IE工具栏增项: (no name) - {15ADF205-4C54-4cfe-AC88-1EA0BA6D06A0}? - (no file)
O3 - IE工具栏增项: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD}? - (no file)
删除
C:\PROGRA~1\INTERN~1\IEHELP~1.DLL

控制面版-添加与删除程序-卸载 webwork
删除
C:\WINDOWS\webwork

打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索ALG删除...

http://www.pctutu.com/srmsdown.asp (安装版)
http://download5.pctutu.com/soft/magicset78.zip (免安装版)
下载超级兔子..用超级兔子清理王在安全模式下卸载流氓软件...

引用:

【mopery的贴子】修复 http://www.pctutu.com/srmsdown.asp (安装版) http://download5.pctutu.com/soft/magicset78.zip (免安装版) 下载超级兔子..用超级兔子清理王在安全模式下卸载流氓软件... ………………

超级兔子更新拉
超级兔子7.82完整版，下载地址：http://dl.pconline.com.cn/html_2/1/75/id=273&pn=0.html


超级兔子7.82免安装版，下载地址：http://download5.pctutu.com/soft/magicset782.zip
(可以直接在Windows Me/2000/XP/2003下独立运行，Win98需要先运行RunMe)

【回复“newcenturymoon”的帖子】

等会改下..

阳光今天没上课>

C:\WINDOWS\system32\ctfmon.exe是什么？我在百度上查了说是用了office什么的产生的，我电脑从没用过这些办公类的软件。
现在我电脑有个问题，不知道是什么方面的原因的，就是移动任何东西都慢，鼠标点着个小东西移动都慢的要死，还带着那中波浪那样的虚影，能在帮忙一起解决下吗？
下面是我用兔子清理后的日志
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:19:48, 日期 2006-9-18
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ChinaNet\VnetClient.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Rising\Rising\Rav\rav\RavTimer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgFat.exe
C:\Documents and Settings\zxhpal.DSFDSFDS-73AB03\桌面\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - F:\新建文件夹 (3)\MagicSet\haokanbar.dll
O3 - IE工具栏增项: (no name) - {15ADF205-4C54-4cfe-AC88-1EA0BA6D06A0}? - (no file)
O3 - IE工具栏增项: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD}? - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - F:\新建文件夹 (3)\MagicSet\haokanbar.dll
O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - 启动项HKLM\\RunServices: [RavMon] E:\Rising\Rising\Rav\rav\RavMon.exe /AUTO
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{F518B497-888A-4A71-AB17-DCB8FC45174E}: NameServer = 202.101.224.69 202.101.226.68
O23 - NT 服务: Application Layer Gateway Service (ALG) - Unknown owner - C:\WINDOWS\System32\alg.exe (file missing)
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

C:\WINDOWS\system32\ctfmon.exe应该是个正常程序吧

引用:

【newcenturymoon的贴子】 超级兔子更新拉 超级兔子7.82完整版，下载地址：http://dl.pconline.com.cn/html_2/1/75/id=273&pn=0.html 超级兔子7.82免安装版，下载地址：http://download5.pctutu.com/soft/magicset782.zip (可以直接在Windows Me/2000/XP/2003下独立运行，Win98需要先运行RunMe) ………………

怎么不能自动升级呀？老没响应

C:\WINDOWS\system32\ctfmon.exe
输入法

修复
R3 - 默认的URLSearchHook丢失。用HijackThis修复
O3 - IE工具栏增项: (no name) - {15ADF205-4C54-4cfe-AC88-1EA0BA6D06A0}? - (no file)
O3 - IE工具栏增项: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD}? - (no fil

打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
搜索 ALG 删除...