瑞星卡卡安全论坛

今天下午.和往常一样打开游戏玩.咦!.奇怪.怎么里面的东西全没了.当时脑里一片空白.完了.被盗了.连QQ币也盗的1光2清.电脑里不知道是不是还存在着危险...害得我连游戏都不敢玩.扫个描给各位大大看看.帮帮我~                        HijackThis_zww汉化版扫描日志 V1.99.1
保存于      18:02:33, 日期 2006-10-21
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\UPHClean\uphclean.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\conime.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\Microsoft\svhost32.exe
D:\FygTCleaner_DNB\Trojanwall.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\Logo1_.exe
C:\Program Files\Xi\NetTransport 2\NetTransport.exe
F:\IT_bitcomet059\BitComet\BitComet.exe
C:\WINDOWS\system32\SNDVOL32.EXE
D:\Program Files\Maxthon\Maxthon.exe
C:\WINDOWS\system32\cmd.exe
D:\2535952005811174944\HijackThis1991zww.exe

F3 - REG:win.ini: load=C:\WINDOWS\rundl132.exe
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\QQIEHelper.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [Tray] C:\WINDOWS\command\rundll32.exe
O4 - 启动项HKLM\\Run: [rzt] C:\WINDOWS\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - 启动项HKLM\\Run: [Windows木马防火墙] D:\FygTCleaner_DNB\Trojanwall.exe
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ.lnk = D:\Program Files\QQ.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\SendMMS.htm
O9 - 浏览器额外的按钮: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{B425FE23-F9B3-4554-A96D-9E726E8AA873}: NameServer = 202.96.128.86 202.96.128.166
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

中了威金病毒了，，只有把重新分区啊，，不要杀毒了

威金。。。我今天第二次中，郁闷中 
这次我杀完了，把严重漏洞的补丁基本都打上了
不知道威金利用什么漏洞啊？
要不用X-SCAN扫扫?

啥.威金病毒.没听说过.,中了这个病毒能盗号的么~

引用:

【美乐多的贴子】啥.威金病毒.没听说过.,中了这个病毒能盗号的么~ ………………

何止盗号啊，QQ都能盗啊，硬盘所有程序都受感染，系统变慢。没办法清除，所胃请鬼容易送鬼难啊，就算你重装系统也没有，只有重新分区，也就是说你硬盘里的东西将会全部没了。。

全部没有....那么恐怖..我的心血啊..天啦.难怪我的游戏.QQ币都没了的.最可恶的是.连我的播放器也给删了~

引用:

【美乐多的贴子】全部没有....那么恐怖..我的心血啊..天啦.难怪我的游戏.QQ币都没了的.最可恶的是.连我的播放器也给删了~ ………………

没办法 ，，记住不止是重装系统那么简单啊，只要重新分区啊。

怎么重新分区啊..我没分过.不会~

引用:

【美乐多的贴子】怎么重新分区啊..我没分过.不会~ ………………

叫电脑公司的人帮你装，大概50元左右，要不然你游戏都完不了

分区麻烦的不.`

幸亏我不经常玩游戏。

老大啊.重新分区是不是就是格式化啊?

引用:

【美乐多的贴子】老大啊.重新分区是不是就是格式化啊? ………………

不是,但是你可以直接格式化,,很复杂,叫人帮你弄吧..

那重新分区是啥意思.你能说下不.

引用:

【美乐多的贴子】那重新分区是啥意思.你能说下不. ………………

你叫懂电脑的人帮你弄就知道了

威金啊 那是各种盗！ QQ,传奇，天堂，WOW，POP.....
中了就爽了啊  最少有7种木马，
我的机器上就中过威金免费送我的7种木马。。。。。

是不是重新分区就可以不分区了~???

我别的论坛看了下.说威紧病毒.就解决的办法的.不用重新分区的.不知道是不是真的~按照你的说法所有程序的受感染.那下载的电影会不会都一样受感染的~

引用:

【美乐多的贴子】我别的论坛看了下.说威紧病毒.就解决的办法的.不用重新分区的.不知道是不是真的~按照你的说法所有程序的受感染.那下载的电影会不会都一样受感染的~ ………………

不会，但是所有能用的程序都会受感染，所以要重新分区

我最后深情的问下.是不是只有程序会受感染.而下载的电影文件.跟MP3就不会受到感染...请真实的告诉我..