瑞星卡卡安全论坛

主页被修改成功http://www.piaoxue.com/
不停的传木马过来,要疯了


HijackThis_zww汉化版扫描日志 V1.99.1
保存于      2:38:19, 日期 2006-10-19
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\kav.exe
D:\日志\HijackThis1991zww.exe

O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O9 - 浏览器额外的按钮: (no name) - RsAutorunsDisabled - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINDOWS\System32\DLMain.dll (file missing)
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

本人菜鸟,电脑不太懂,求助大哥级大佬,给个简单易懂方子

引用:

【52110的贴子】本人菜鸟,电脑不太懂,求助大哥级大佬,给个简单易懂方子 ………………

C:\WINDOWS\System32\kav.exe
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINDOWS\System32\DLMain.dll (file missing
此东西会生成SVCHOST32等病毒文件到IE临时文件夹,TEMP系统临时文件夹还有SYSTEM32还有IE文件夹,有机会还幸运的中SXS.EXE威金,我今天就是中了,但是所有文件手动删除后，注册标也修改了许多处,就是这个网站没搞定,不知道哪个才是真正的注册表键值

我现在也是给这个网站给困扰着,修改注册表无效,用360安全卫士也检查不到恶意软件..不过可以用超级兔子7.85来解决,只不过为了想研究一下,所以我暂时不用,除了超级兔子可以检查到恶意软件外,其它软件都检查不了,看来超级兔子和360安全卫士是完美搭档..
其实中的就是 酷站导航 和 KB8964115

附件: 3506222006101930515.JPG

这是本人的样本啊,诺吨与卖咖啡 只能杀几个,

附件: 3506222006101931651.JPG

引用:

【終生學習的贴子】这是本人的样本啊,诺吨与卖咖啡 只能杀几个, ………………

附件: 3506222006101931823.JPG

引用:

【終生學習的贴子】 ………………

附件: 3506222006101931912.JPG

引用:

【終生學習的贴子】 ………………

附件: 3506222006101932043.JPG

引用:

【終生學習的贴子】 ………………

最多就是这个,,SYSTEM32里面,N多病毒文件

附件: 3506222006101932235.JPG

引用:

【終生學習的贴子】 最多就是这个,,SYSTEM32里面,N多病毒文件 ………………

附件: 3506222006101933035.JPG