瑞星卡卡安全论坛

每次打开IE时，都会弹出“月经期可否行房事”的网页，烦死人了，请大家看看我这日志有没有问题，怎么修复。谢谢了！
HijackThis_815汉化版扫描日志 V1.99.1
保存于      10:41:21, 日期 2006-10-16
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\WINDOWS\VM303_STI.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
D:\程序\qq\QQ.exe
D:\程序\qq\TIMPlatform.exe
C:\WINDOWS\system32\svchost.exe
D:\程序\雪狐密码箱\DesktopSpriteV2.82_XP_PConline\DesktopSprite2\DesktopSprite.exe
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
D:\程序\hijack this1991\HijackThis1991\HijackThis1991.exe

O4 - 启动项HKLM\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - 启动项HKLM\\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera 301PLH
O4 - 启动项HKLM\\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] ; D:\程序\超级兔子\MagicSet\SRIECLI.EXE /LOAD
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\程序\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\程序\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\程序\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\程序\qq\SendMMS.htm
O9 - 浏览器额外的按钮: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - 浏览器额外的按钮: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://www.91mov.com/plugin/PowerPlr.ocx
O16 - DPF: {52FF336D-A05D-4A14-A3A1-7B6B4B427F88} (UploadControl Control) - http://blog.163.com/bin/UploadControl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA984297-317A-466B-A01C-987DE418BA11}: NameServer = 202.98.198.168 202.98.192.68
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - NT 服务: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: 卡巴斯基反病毒软件6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe

http://dm91.fx120.net/120shop.htm  就是这个网址，总会弹出来

有高手在吗？

关注中!我也在学习,没有看出来

今天版主们都好像不在啊，真是急死人了

只是小问题而已
去http://www.pctutu.com下载IE上网助手安装,全面修复IE就可以了

不起作用，早就用过了，什么软件都用过了，还是没有解决！甚至将C盘都格掉了重装，还是不行。

【回复“hurui”的帖子】
断网。结束所有能结束的进程。
用HijackThis修复下列项目：
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://www.91mov.com/plugin/PowerPlr.ocx
O16 - DPF: {52FF336D-A05D-4A14-A3A1-7B6B4B427F88} (UploadControl Control) - http://blog.163.com/bin/UploadControl.cab
重启系统。
应该好了。

肯定是你装的某个软件造成的，比如“雪狐密码箱”一类的共享软件，你一个一个的卸载看看。

应该不是软件的问题，你们上网搜搜看，关于“有问必答网”的弹出网页的求助很多，好像还有朋友认为那不是电脑的问题，而是电信ADSL的问题！

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

感染木马，楼主去下载木马克星来试试

引用:

【carnorlee的贴子】O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll 感染木马，楼主去下载木马克星来试试 ………………

别瞎说

中了下载者吗？

引用:

【水树雨下的贴子】 别瞎说 ………………

多谢前辈提醒