瑞星卡卡安全论坛

各位大侠：我的桌面上老有gold.com，这个东西是什么呀？请帮助，谢……

难道没有一个人能解决？？？呜呼！天下无高手乎！

怎么没有一个人回复呀

太伤心了，居然没有一个人知道……

你自己电脑上的你自己应该清楚才对啊
它怎么来的,在哪个文件夹都没说别人自然不回复了

一打开迅雷就在桌面上出现，同时还出现警告“gold.com不是有效的win32有效程序”

哪是某网站的东东,免费分发的,肯定是迅雷给你带回来的

HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 15:49:05, on 2006-10-22
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
F:\刘玉超\程序\讯雷\Program\Thunder5.exe
F:\刘玉超\程序\讯雷\Program\Thunder5.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\刘玉超\程序\讯雷\Program\Thunder5.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX00.907\HijackThis.exe

O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: NTUSER.DAT.LOG
O4 - Startup: ntuser.ini
O4 - Startup: AirRaid.Log
O4 - Startup: hmcab.cab
O4 - Startup: 17.exe
O4 - Startup: GHOSTERR.TXT
O4 - Startup: 查杀日志.TXT
O4 - Startup: g0ld.com
O4 - Startup: ntuser.dat
O4 - Global Startup: ntuser.dat
O4 - Global Startup: ntuser.dat.LOG
O8 - Extra context menu item: &使用迅雷下载 - F:\
O8 - Extra context menu item: &使用迅雷下载全部链接 - F:\
O11 - Options group: [TBH]
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O16 - DPF: {EF6205C1-3F17-4829-BCB5-1336ED89E356} (KvScanOnline Control) - http://online.jiangmin.com/KvDown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3873133C-51DA-4EC7-884E-1325111EC80B}: NameServer = 202.102.192.68

O4 - Startup: NTUSER.DAT.LOG
O4 - Startup: ntuser.ini
O4 - Startup: AirRaid.Log
O4 - Startup: hmcab.cab
O4 - Startup: 17.exe
O4 - Startup: GHOSTERR.TXT
O4 - Startup: 查杀日志.TXT
O4 - Startup: g0ld.com
O4 - Startup: ntuser.dat
O4 - Global Startup: ntuser.dat
O4 - Global Startup: ntuser.dat.LOG

什么东西?  如果自己不清楚  修复

另外
日志不全

不会吧

如何吧

http://forum.ikaka.com/topic.asp?board=28&artid=8152978