【求助】打开页面自动转入http://www.4199.com/这里昏迷阿求大家帮助 bbs.ikaka.com

零度世界 - 2006-9-21 10:40:00

打开页面自动转入http://www.4199.com/这里昏迷阿求大家帮助
打开页面自动转入http://www.4199.com/这里昏迷阿求大家帮助
日志附上

2006-10-04,15:42:37

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows 2000 Professional Service Pack 4 (Build 2195)
- 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<Internat.exe><Internat.exe> [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Synchronization Manager><mobsync.exe /logon> [Microsoft Corporation]
<TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.]
<iparmor><C:\Program Files\Iparmor\Iparmor.exe mini> []
<KvMonXP><"C:\PROGRA~1\KV2005\KVMonXP_2.kxp" /auto> [JiangMin Co.Ltd]
<SKYNET Personal FireWall><C:\PROGRA~1\SkyNet\FireWall\pfw.exe> [广州众达天网技术有限公司]
<NvCplDaemon><RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup> [NVIDIA Corporation]
<C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1018.exe><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1018.exe> []
<rundll><rundll32 user.dll s> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [Microsoft Corporation]
<Userinit><C:\WINNT\system32\userinit.exe,> [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> []

==================================
启动文件夹
服务
[Logical Disk Manager Administrative Service / dmadmin]
<C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.>
[InstallDriver Table Manager / IDriverT]
<"C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe"><Macrovision Corporation>
[KVSrvXP / KVSrvXP]
<C:\PROGRA~1\KV2005\KVSrvXP.exe -Service><JiangMin New Tech Ltd.>
[KVSrvXP_1 / KVSrvXP_1]
<><N/A>
[NVIDIA Display Driver Service / NVSvc]
<C:\WINNT\system32\nvsvc32.exe><NVIDIA Corporation>

==================================
浏览器加载项
[ThunderIEHelper Class]
{0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINNT\system32\xunleibho_v6.dll, >
[QQBrowserHelperObject Class]
{54EBD53A-9BC1-480B-966A-843A333CA162} <C:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[BrowseHelper Class]
{80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} <C:\Program Files\KV2005\KvShell_2.dll, JiangMin Lmt>
[IeCatch2 Class]
{A5366673-E8CA-11D3-9CD9-0090271D075B} <C:\PROGRA~1\FlashGet\jccatch.dll, Amaze Soft>
[视频聊天]
{6924091F-CD97-41E1-B1D4-D9079409D413} <http://www.liantang.net, N/A>
[寻论网--中学作业解答]
{6924091F-CD97-41E1-B1D4-D9079409D423} <http://www.xunlun.com, N/A>
[kele8]
{84920E5F-3788-49cd-A274-E365578DF174} <http://www.kele8.com/, N/A>
[QQ]
{c95fe080-8f5d-11d2-a20b-00aa003c157b} <C:\Program Files\Tencent\QQ\QQ.EXE, TENCENT>
[FlashGet]
{D6E814A0-E0C5-11d4-8D29-0050BA6940E3} <C:\PROGRA~1\FlashGet\flashget.exe, Amaze Soft>
[QQIEFloatBarCfgCmd Class]
{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <C:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[@msdxmLC.dll,-1@2052,电台(&R)]
{8E718888-423F-11D2-876E-00A0C9082467} <C:\WINNT\system32\msdxm.ocx, Microsoft Corporation>
[FlashGet Bar]
{E0E899AB-F487-11D5-8D29-0050BA6940E3} <C:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
[江民杀毒工具栏]
{B5A34A93-D538-43A7-8371-864CB6148D12} <C:\Program Files\KV2005\KvShell_2.dll, JiangMin Lmt>
[BitComet工具栏]
{3F1ABCDB-A875-46c1-8345-B72A4567E486} <C:\Program Files\BitComet\BitCometBar\BitCometBar0.6.dll, N/A>
[GameX Class]
{2D4851FD-0BFE-11D4-9260-9AF666D52059} <C:\WINNT\Downloaded Program Files\gamex.dll, 北京线线通科技开发有限公司>
[Cult3D ActiveX Player]
{31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} <C:\WINNT\system32\Cult3D\IECult.dll, Cycore AB>
[WebActivater Control]
{3D8F74EE-8692-4F8F-B8D2-7522E732519E} <C:\WINNT\system32\WEBACT~1.OCX, QQ>
[GolfInstallCheck2 Class]
{3F618E1F-D981-4905-A757-4D237441B5B3} <C:\WINNT\Downloaded Program Files\CONFLICT.1\GolfInstallCheck2.dll, >
[WUWebControl Class]
{6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINNT\system32\wuweb.dll, Microsoft Corporation>
[LiveMediaOcx Control]
{9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} <C:\PROGRA~1\Tencent\QQLive\QQLive.ocx, Tencent>
[IEDown Class]
{D0A29C6C-AA71-4423-8C4A-5998B774C448} <, N/A>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINNT\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[iChatX Object]
{FEEC6798-0E56-4037-829E-FD18E5BADE8C} <C:\WINNT\Downloaded Program Files\ichatx.dll, 深圳市东方博雅科技有限公司>
[&使用下载加速专家下载]
<, N/A>
[上传到QQ网络硬盘]
<C:\Program Files\Tencent\QQ\AddToNetDisk.htm, N/A>
[使用网际快车下载]
<C:\Program Files\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
<C:\Program Files\FlashGet\jc_all.htm, N/A>
[添加到QQ自定义面板]
<C:\Program Files\Tencent\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
<C:\Program Files\Tencent\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
<C:\Program Files\Tencent\QQ\SendMMS.htm, N/A>

==================================
正在运行的进程
[PID: 156][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.00.2195.6601>
[PID: 184][\??\C:\WINNT\system32\csrss.exe] <Microsoft Corporation><5.00.2195.6601>
[PID: 204][\??\C:\WINNT\system32\winlogon.exe] <Microsoft Corporation><5.00.2195.6997>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 232][C:\WINNT\system32\services.exe] <Microsoft Corporation><5.00.2195.7035>
[C:\WINNT\system32\dmserver.dll] <VERITAS Software Corp.><2195.6605.297.3>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 244][C:\WINNT\system32\lsass.exe] <Microsoft Corporation><5.00.2195.7011>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 420][C:\WINNT\system32\svchost.exe] <Microsoft Corporation><5.00.2134.1>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 448][C:\WINNT\system32\spoolsv.exe] <Microsoft Corporation><5.00.2195.7059>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 480][C:\WINNT\system32\svchost.exe] <Microsoft Corporation><5.00.2134.1>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 496][C:\PROGRA~1\KV2005\KVSrvXP.exe] <JiangMin New Tech Ltd.><9, 0, 5, 720>
[C:\PROGRA~1\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[C:\Program Files\KV2005\KVEnhD.dll] <JiangMin Ltd.><9, 1, 5, 423>
[C:\Program Files\KV2005\KvSPI.dll] <JiangMin New Tech. Ltd.><9, 0, 5, 720>
[C:\PROGRA~1\KV2005\PProtect.dll] <北京江民新科技术公司><1.0.121>
[C:\Program Files\KV2005\KVEnhP_1.dll] <JiangMin Ltd.><9, 0, 5, 405>
[C:\Program Files\KV2005\KVEnhM.dll] <JiangMin Ltd.><9.0.0.500>
[C:\Program Files\KV2005\KvSpiPS.dll] <JiangMin Ltd.><9.0.0.501>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\Program Files\KV2005\KVEnhC.DLL] <JiangMin Ltd.><9, 1, 5, 603>
[C:\Program Files\KV2005\KVEnhO.dll] <JiangMin New Tech Ltd.><9, 0, 5, 507>
[C:\Program Files\KV2005\KVEnhS.dll] <JiangMin New Tech Ltd.><9, 0, 5, 607>
[C:\Program Files\KV2005\KVEnhJ.dll] <JiangMin New Tech. Ltd.><9, 1, 5, 508>
[C:\Program Files\KV2005\KVExtCab.dll] <JiangMin New Tech. Ltd.><9, 0, 5, 621>
[C:\Program Files\KV2005\KVExtEml.dll] <JiangMin New Tech. Ltd.><9, 0, 0, 503>

零度世界 - 2006-9-21 10:42:00

VExtGz.dll] <Jiangmin New Tech.><9, 0, 5, 420>
[C:\Program Files\KV2005\KVExtLZH.dll] <N/A><N/A>
[C:\Program Files\KV2005\KvExtRar.dll] <JiangMin Ltd.><9, 1, 0, 804>
[C:\Program Files\KV2005\KVExtTar.dll] <Jiangmin New Tech.><9, 0, 5, 420>
[C:\Program Files\KV2005\KVExtZ.dll] <Jiangmin New Tech.><9.1.0.503>
[C:\Program Files\KV2005\KvExtZip.dll] <JiangMin Ltd.><9, 0, 5, 420>
[C:\Program Files\KV2005\KVEnhK.dll] <JiangMin Ltd.><9, 1, 5, 507>
[C:\Program Files\KV2005\lang\PrivateCfg0804.lng] <TOD <Company name>><1.0.0.1>
[PID: 528][C:\WINNT\system32\nvsvc32.exe] <NVIDIA Corporation><6.14.10.8204>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 560][C:\WINNT\system32\regsvc.exe] <Microsoft Corporation><5.00.2195.6701>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 596][C:\WINNT\system32\MSTask.exe] <Microsoft Corporation><4.71.2195.6972>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 352][C:\WINNT\system32\stisvc.exe] <Microsoft Corporation><5.00.2195.6656>
[C:\WINNT\system32\VM31bSTI.dll] <VM><4.2.510.21>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 764][C:\WINNT\System32\WBEM\WinMgmt.exe] <Microsoft Corporation><1.50.1085.0100>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 792][C:\WINNT\system32\svchost.exe] <Microsoft Corporation><5.00.2134.1>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 928][C:\WINNT\Explorer.EXE] <Microsoft Corporation><5.00.3700.6690>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\Program Files\KV2005\KvShell_2.dll] <JiangMin Lmt><9, 0, 5, 1205>
[C:\Program Files\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[C:\Program Files\KV2005\lang\Kvxp0804_1.lng] <N/A><N/A>
[C:\Program Files\KV2005\APIImpl.dll] <JiangMin Ltd.><9.0.0.500>
[C:\Program Files\WinRAR\rarext.dll] <N/A><N/A>
[C:\Program Files\KV2005\GUIExt.dll] <JiangMin Ltd.><9.0.0.501>
[C:\Program Files\KV2005\lang\GUIExt0804.lng] <JiangMin Ltd.><7, 1, 0, 200>
[C:\WINNT\system32\xunleibho_v6.dll] <><4, 4, 0, 31>
[C:\PROGRA~1\FlashGet\jccatch.dll] <Amaze Soft><1, 1, 4, 0>
[PID: 1076][C:\Program Files\Common Files\Real\Update_OB\realsched.exe] <RealNetworks, Inc.><0.1.0.3208>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[PID: 1084][C:\Program Files\Iparmor\Iparmor.exe] <N/A><N/A>
[C:\Program Files\Iparmor\getportlistxp.dll] <><1, 0, 0, 1>
[C:\Program Files\Iparmor\socketinit.dll] <N/A><N/A>
[C:\Program Files\Iparmor\hookhookdll.dll] <N/A><N/A>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\PROGRA~1\KV2005\KVMonXP_2.kxp] <JiangMin Co.Ltd><9, 2, 0, 60118>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\PROGRA~1\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[C:\PROGRA~1\KV2005\lang\Kvxp0804_1.lng] <N/A><N/A>
[C:\PROGRA~1\KV2005\GUIExt.dll] <JiangMin Ltd.><9.0.0.501>
[C:\PROGRA~1\KV2005\lang\GUIExt0804.lng] <JiangMin Ltd.><7, 1, 0, 200>
[C:\Program Files\KV2005\KVEnhP_1.dll] <JiangMin Ltd.><9, 0, 5, 405>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\Program Files\KV2005\KvSpiPS.dll] <JiangMin Ltd.><9.0.0.501>
[C:\Program Files\KV2005\KvOffice.dll] <JiangMin New Tech.><9.0.0.1213>
[C:\Program Files\KV2005\lang\KVOffice0804.lng] <N/A><N/A>
[C:\PROGRA~1\KV2005\VirusUpload.dll] <N/A><2, 0, 0, 0>
[C:\PROGRA~1\KV2005\lang\PrivateCfg0804.lng] <TOD <Company name>><1.0.0.1>
[C:\PROGRA~1\KV2005\PProtect.dll] <北京江民新科技术公司><1.0.121>
[PID: 1152][C:\WINNT\system32\Internat.exe] <Microsoft Corporation><5.00.2920.0000>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\PROGRA~1\KV2005\TrojDie.kxp] <Jiangmin Co.Ltd><9, 0, 5, 916>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\PROGRA~1\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[C:\PROGRA~1\KV2005\lang\TrojDie0804.lng] <N/A><N/A>
[C:\PROGRA~1\KV2005\GUIExt.dll] <JiangMin Ltd.><9.0.0.501>
[C:\PROGRA~1\KV2005\lang\GUIExt0804.lng] <JiangMin Ltd.><7, 1, 0, 200>
[C:\PROGRA~1\KV2005\PProtect.dll] <北京江民新科技术公司><1.0.121>
[C:\Program Files\KV2005\ComUIPS.dll] <N/A><9. 5. 5. 20>
[PID: 1300][C:\PROGRA~1\KV2005\KRegEx.exe] <Jiangmin><1.0.1.0413>
[C:\PROGRA~1\KV2005\KRegEx.dll] <N/A><N/A>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\PROGRA~1\KV2005\KRegTrust.dll] <Jiangmin Co. Ltd.><9.0.0.825>
[PID: 1312][C:\Program Files\SkyNet\FireWall\PFW.exe] <广州众达天网技术有限公司><2.7.7.1000>
[C:\Program Files\SkyNet\FireWall\SKYMISC.DLL] <N/A><N/A>
[C:\Program Files\SkyNet\FireWall\COMPRESSWRAP.DLL] <N/A><N/A>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[PID: 1340][C:\WINNT\system32\DllHost.exe] <Microsoft Corporation><5.00.2195.6692>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\Program Files\KV2005\ComUI.dll] <Jiangmin Ltd.><9. 5. 5. 20>
[C:\Program Files\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[C:\Program Files\KV2005\ComUIPS.dll] <N/A><9. 5. 5. 20>
[C:\Program Files\KV2005\GUIExt.dll] <JiangMin Ltd.><9.0.0.501>
[C:\Program Files\KV2005\lang\GUIExt0804.lng] <JiangMin Ltd.><7, 1, 0, 200>
[C:\PROGRA~1\KV2005\KvXP.kxp] <Jiangmin Co.Ltd><9, 0, 5, 1205>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\PROGRA~1\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[C:\Program Files\KV2005\FrogAgentPS.dll] <JiangMin Ltd.><9.0.0.500>
[C:\PROGRA~1\KV2005\APIImpl.dll] <JiangMin Ltd.><9.0.0.500>
[C:\PROGRA~1\KV2005\PProtect.dll] <北京江民新科技术公司><1.0.121>
[C:\PROGRA~1\KV2005\KvXpUw.dll] <jiangmin software><9, 0, 5, 922>
[C:\PROGRA~1\KV2005\KVEnhO.dll] <JiangMin New Tech Ltd.><9, 0, 5, 507>
[C:\PROGRA~1\KV2005\lang\Kvxp0804_1.lng] <N/A><N/A>
[C:\PROGRA~1\KV2005\GUIExt.dll] <JiangMin Ltd.><9.0.0.501>
[C:\PROGRA~1\KV2005\lang\GUIExt0804.lng] <JiangMin Ltd.><7, 1, 0, 200>
[C:\PROGRA~1\KV2005\VirusUpload.dll] <N/A><2, 0, 0, 0>
[C:\PROGRA~1\KV2005\KVWPSet.dll] <N/A><9, 0, 0, 505>
[C:\Program Files\KV2005\KVEnhD.dll] <JiangMin Ltd.><9, 1, 5, 423>
[C:\Program Files\KV2005\KVEnhC.DLL] <JiangMin Ltd.><9, 1, 5, 603>
[C:\PROGRA~1\KV2005\KVEnhS.dll] <JiangMin New Tech Ltd.><9, 0, 5, 607>
[C:\PROGRA~1\KV2005\KVEnhJ.dll] <JiangMin New Tech. Ltd.><9, 1, 5, 508>
[C:\PROGRA~1\KV2005\KVExtCab.dll] <JiangMin New Tech. Ltd.><9, 0, 5, 621>
[C:\PROGRA~1\KV2005\KVExtEml.dll] <JiangMin New Tech. Ltd.><9, 0, 0, 503>
[C:\PROGRA~1\KV2005\KVExtGz.dll] <Jiangmin New Tech.><9, 0, 5, 420>
[C:\PROGRA~1\KV2005\KVExtLZH.dll] <N/A><N/A>
[C:\PROGRA~1\KV2005\KvExtRar.dll] <JiangMin Ltd.><9, 1, 0, 804>
[C:\PROGRA~1\KV2005\KVExtTar.dll] <Jiangmin New Tech.><9, 0, 5, 420>
[C:\PROGRA~1\KV2005\KVExtZ.dll] <Jiangmin New Tech.><9.1.0.503>
[C:\PROGRA~1\KV2005\KvExtZip.dll] <JiangMin Ltd.><9, 0, 5, 420>
[C:\PROGRA~1\KV2005\KVEnhK.dll] <JiangMin Ltd.><9, 1, 5, 507>
[PID: 1372][C:\WINNT\system32\DllHost.exe] <Microsoft Corporation><5.00.2195.6692>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\Program Files\KV2005\FrogAgent.dll] <JiangMin Ltd.><9.0.0.500>
[C:\Program Files\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[C:\Program Files\KV2005\FrogAgentPS.dll] <JiangMin Ltd.><9.0.0.500>
[PID: 772][C:\Program Files\Internet Explorer\IEXPLORE.EXE] <Microsoft Corporation><6.00.2800.1106>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\WINNT\system32\xunleibho_v6.dll] <><4, 4, 0, 31>
[C:\Program Files\Tencent\QQ\QQIEHelper.dll] <深圳市腾讯计算机系统有限公司><1, 1, 0, 5>
[C:\Program Files\KV2005\KvShell_2.dll] <JiangMin Lmt><9, 0, 5, 1205>
[C:\Program Files\KV2005\UpdateX.dll] <JiangMin Ltd.><8, 0, 0, 0>
[C:\Program Files\KV2005\lang\Kvxp0804_1.lng] <N/A><N/A>
[C:\Program Files\KV2005\APIImpl.dll] <JiangMin Ltd.><9.0.0.500>
[C:\PROGRA~1\FlashGet\jccatch.dll] <Amaze Soft><1, 1, 4, 0>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>
[C:\WINNT\system32\Macromed\Flash\Flash9.ocx] <Adobe Systems, Inc.><9,0,16,0>
[PID: 776][C:\Documents and Settings\Administrator\桌面\sreng2\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505>
[C:\Program Files\Iparmor\SocketArmor.dll] <N/A><N/A>
[C:\WINNT\system32\user.dll] <N/A><N/A>
[C:\WINNT\system32\KvWspXp_1.dll] <JiangMin Ltd.><9, 0, 5, 324>

零度世界 - 2006-9-21 10:42:00

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINNT\hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

零度世界 - 2006-9-21 11:31:00

顶上莱~~

零度世界 - 2006-9-21 11:44:00

人真多在顶一下上去~~

icyman - 2006-9-21 12:06:00

--------------------------------------------------------------------------------
我这里也经常弹出http://www.wxku.com/......

做了一下分析，是网通做了会话劫持，抓到的第一个http应答包数据如下
<html><meta http-equiv='Pragma' content='no-cache'> <meta http-equiv='Refresh' content='0;URL='> <script> window.open('http://365tan.com/bang.html'); </script> <head> <title></title> </head> <body></body>.</html>

其中http://365tan.com/bang.html
访问时会被重定向到http://www.wxku.com/......

对方的IP是正确的，因此这个应该不是修改DNS，而是网通直接监听、伪造了tcp包。

这个比较可怕了，网站、邮箱的密码、浏览行为，都有可能被监听了...

iq199 2006-05-21 18:12

--------------------------------------------------------------------------------
访问www.365tan.com，和www.94lm.com是一个网站
whois查询94lm.com
注册人的邮箱是
jason.wei@lvxin.com.cn

www.lvxin.com.cn是“绿信科技”，和“紫光绿信”那个王八蛋公司名字怎么这么像？

看了一下绿信科技的网站，其主要产品电信级AR2000-S的关键特性里面第一项是
引用:
--------------------------------------------------------------------------------
AR2000-S独特的旁路（Pass-by）监听技术无需改变现有网络结构和其它系统设置，不会导致网络流量的下降，不会成为网络的瓶颈，不会降低网络效率，完全适合运营商级应用。
--------------------------------------------------------------------------------

在典型业务中，最后一项是
引用:
--------------------------------------------------------------------------------
利用AR2000-S系统可以在用户上网浏览时向用户的屏幕主动推送各类信息，例如系统调整通知、业务宣传、欠费催告、以及广告等信息内容。可以任意设定发布的范围、时间、频率等，成为运营商发布信息和宣传业务的最佳手段。
--------------------------------------------------------------------------------

这几天在研究彩信，经常到各个大SP的彩信版去，比如
mms.sina.com.cn
mms.kongzhong.com
等
当访问这些彩信版时，经常会弹出http://www.wxku.com/......
访问其它站点时，弹出的几率就很低，看来网通还是在分析tcp包的基础上，有针对性的耍流氓。

privateman 2006-05-22 02:49

--------------------------------------------------------------------------------
简直是挣钱不择手段, 可惜就是没人管.

zhanggr 2006-05-22 06:43

--------------------------------------------------------------------------------
美国电话"窃听门"中国版!

零度世界 - 2006-9-21 12:24:00

再~~顶~~~~~~~~~~贴字上去~~~~~~~~~~

零度世界 - 2006-9-21 13:16:00

现在情况严重了！！！！不断跳出网页杀毒不断杀
木马克星也不断杀发现木马： C:\WINNT\SYSTEM32\REALPLAYER.EXE
木马已经清除.
发现木马： C:\WINNT\SYSTEM32\REALPLAYER.EXE
木马已经清除.
found trojan:： C:\WINNT\SYSTEM32\REALPLAYER.EXE
新建文件: C:\WINNT\KVLic_3000.dat.lsu 2006-10-4 下午 06:47:10
扫描了 24个进程，
扫描结束.
没有发现木马，系统安全!

发现木马： C:\WINNT\SYSTEM32\REALPLAYER.EXE
木马已经清除.
发现木马： C:\WINNT\SYSTEM32\REALPLAYER.EXE
木马已经清除.
found trojan:： C:\WINNT\SYSTEM32\REALPLAYER.EXE

零度世界 - 2006-9-21 13:17:00

杀了还出不断杀不断出

零度世界 - 2006-9-21 13:21:00

每隔5分钟就会出现一个红叉写的加载时出现错误找不到指定模块
紧接着就是杀出毒来了我的病毒隔离库都要满啦55555555555555

我无邪 - 2006-9-21 13:24:00

请到www.27814939.ys168.com,点“我的软件”下载KillBox.exe
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
双击打开KillBox.exe，分别删除
C:\WINNT\system32\user.dll
（删除时勾选“删除前先结束Explorer.EXE进程”不行再试着勾选"删除DLL文件前反注册此文件"
给菜鸟的东东—KillBox的使用技巧
http://forum.ikaka.com/topic.asp?board=28&artid=8160799

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“启动项目，注册表”来删除以下选项
rundll32 user.dll

打开System Repair Engineer（也就是你的扫描日志软件SREng.exe），使用“系统修复，Internet Explorer”“全选”“修复"
重启，再扫个日志粘上来。

零度世界 - 2006-9-21 13:54:00

大哥重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
双击打开KillBox.exe，分别删除
C:\WINNT\system32\user.dll
这个你要我删除得user.dll这个文件没有。但是有个user32.dll
是删除这个吗？？？
电脑目前情况严重毒太多多杀毒软件木马克星不断查杀

我无邪 - 2006-9-21 14:14:00

可以考虑把病毒的路径报上来
烦再扫个日志粘上来。

零度世界 - 2006-9-21 14:20:00

大哥怎么抓图我抓个图给你看看我的杀毒正在杀已经杀出7个估计还要多

我无邪 - 2006-9-21 14:40:00

按一下print screen sys rq键，到开始，程序，附件，找到画图，再按着ctrl+v键，粘贴上去。保存为，JPG格式。

烦再扫个日志粘上来。

三拳农夫 - 2006-9-21 15:30:00

我也中了

瑞星卡卡安全论坛