瑞星卡卡安全论坛

我用瑞星杀过了!没毒.但是自己就觉得不对劲.
帮忙看看有没有可疑的进程吧

附件: 3845592006925131254.BMP

请到http://forum.ikaka.com/topic.asp?board=28&artid=8105899
下载HijackThis
下载后运行HijackThis.rar,再运行HijackThis.exe
单机＂扫描日志并保存日志＂
把保存的日志复制粘贴上来．

我也有同感```总感觉哪不对劲````

Logfile of HijackThis v1.99.1
Scan saved at 13:18:17, on 2006-9-25
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\瑞星杀毒\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\瑞星杀毒\Ravmond.exe
C:\WINDOWS\Explorer.EXE
d:\rising防火墙\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
D:\瑞星杀毒\RavStub.exe
d:\rising防火墙\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
D:\瑞星杀毒\RavTask.exe
C:\WINDOWS\system32\Realplayer.exe
D:\瑞星杀毒\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
D:\QQ\QQ.exe
d:\QQ\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
F:\新建文件夹\HijackThis.exe

O1 - Hosts: 59.34.148.98 www.hao123.com
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RavTask] "D:\瑞星杀毒\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "D:\Rising防火墙\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
O4 - HKLM\..\RunOnce: [RavStub] "D:\瑞星杀毒\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\Realplayer.exe参考置顶，下载专杀
日志贴全

中了传说中那个realplayer.exe病毒？

【回复“deadmanzj”的帖子】
置顶好像没有可以参考的哦？？？

引用:

【deadmanzj的贴子】C:\WINDOWS\system32\Realplayer.exe参考置顶，下载专杀 日志贴全 ………………

请问那里可以下专杀呢?

http://forum.ikaka.com/topic.asp?board=28&artid=8157088这个帖子