瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】帮忙看看有没有病毒,谢谢!!
凝芸栤瀾 - 2006-9-24 15:32:00
鼠标不听使唤,而且音箱自己经常播放音乐,用瑞星杀过没有病毒,大家帮忙看看日志有没有问题,谢谢

Logfile of HijackThis v1.99.1
Scan saved at 15:22:00, on 2006-9-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
E:\天骄2\TJ2Client.exe
E:\菲菲\tj2ff\TJMan.exe
E:\天骄2\TJ2Client.exe
E:\菲菲\tj2ff\TJMan.exe
E:\天骄2\TJ2Client.exe
E:\菲菲\tj2ff\TJMan.exe
E:\QQ自定义\Tencent\QQ.exe
E:\QQ自定义\Tencent\TIMPlatform.exe
E:\QQ自定义\Tencent\QQ.exe
E:\QQ自定义\Tencent\QQ.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\ha_hijackthis_1991\HijackThis.exe

O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - F:\迅雷5\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - F:\迅雷5\Program\GetAllUrl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - F:\迅雷5\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - F:\迅雷5\Thunder.exe
O9 - Extra button: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6E5ED801-1E22-405F-8271-44CEB5FE77DD}: NameServer = 202.99.96.68 202.99.64.69
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

正版真的很贵啊 - 2006-9-24 15:35:00
楼主同时开两个游戏么?
仙剑VS景天 - 2006-9-24 15:37:00
自己播放音乐?,你是不是有自动定时播放啊
凝芸栤瀾 - 2006-9-24 15:37:00
是一个游戏的 3 个帐号,还有3个QQ
凝芸栤瀾 - 2006-9-24 15:41:00
里面播放的都是同一个内容,而且就短短几秒钟,里面好象是 吴孟达 的声音,他在说
"主人,主人,臭胡子来了"好象是大话西游的片段
水树雨下 - 2006-9-24 15:45:00
闭掉qq炫铃看看
凝芸栤瀾 - 2006-9-24 15:49:00
我没有QQ玄铃呀
水树雨下 - 2006-9-24 15:51:00
别人用的,让你听,你看看出声音的时候是不是有人上线或对话
凝芸栤瀾 - 2006-9-24 15:57:00
我平时不上QQ的时候也有这个声音的,有一段时间了,最初里面是周星驰说话,现在又
变成吴孟达了,真的搞不懂
仙剑VS景天 - 2006-9-24 16:05:00
你下载什么关于播放还有音乐语音的文件了吗?
水树雨下 - 2006-9-24 16:06:00
清理这个文件夹,C:\Program Files\Internet Explorer\PLUGINS
无效的话等在出声音的时候扫日志
凝芸栤瀾 - 2006-9-24 16:17:00
引用:
【水树雨下的贴子】清理这个文件夹,C:\Program Files\Internet Explorer\PLUGINS
无效的话等在出声音的时候扫日志
………………[/quot

你说的那个文件夹里有个RichFX文件夹,可以删掉吗?

附件: 7483302006924160938.BMP
1