瑞星卡卡安全论坛

HijackThis_815汉化版扫描日志 V1.99.1
保存于      10:49:46, 日期 2006-10-23
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\BrmfBAgS.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WatchClient.exe
C:\WINDOWS\system32\vrvsafec.exe
C:\WINDOWS\system32\BRMFRSMG.EXE
C:\Program Files\Lenovo\ControlCenter2\brctrcen.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.000\HijackThis1991zww.exe
C:\WINDOWS\system32\VrvEdp_m.exe
C:\WINDOWS\system32\ntsd.exe

O2 - BHO: (no name) - RsAutorunsDisabled - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SetDefPrt] C:\Program Files\Brmfl04g\BrStDvPt.exe
O4 - 启动项HKLM\\Run: [ControlCenter2.0] C:\Program Files\Lenovo\ControlCenter2\brctrcen.exe /autorun
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FlashGet\jc_all.htm
O9 - 浏览器额外的按钮: (no name) - RsAutorunsDisabled - (no file)
O9 - 浏览器额外的按钮: 联想 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.lenovo.com (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{C363B04C-67CB-42E2-902D-593CDF337DC3}: NameServer = 202.98.0.68,202.98.5.68
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Brother BidiAgent Service for Resource manager (brmfbags) - Brother Industries, Ltd. - C:\WINDOWS\system32\BrmfBAgS.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Unknown owner - F:\Program Files\Rising\Rav\CCenter.exe (file missing)
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: VRVWatchServer - Unknown owner - C:\WINDOWS\system32\WatchClient.exe" -service (file missing)

有人说ntsd.exe是正常的系统文件　怎么这么多　还这么卡呢？＞

不要重新发贴啊，，都说NTSD是正常文件就是正常文件

O23 - NT 服务: VRVWatchServer - Unknown owner - C:\WINDOWS\system32\WatchClient.exe" -service (file missing)

C:\WINDOWS\System32\WatchClient.exe是灰鸽子病毒进程

重新启动，按住F8，进入安全模式，再从安全模式中启动杀毒软件就可以轻松杀毒了。
C:\WINDOWS\system32\ntsd.exe是微软的程序，但是你怎么能有这么多进程呢？

附件: 63411620061023172028.JPG

系统进程,但是有这么多,实在没见过

1个是正常的!多了多半就是病毒哈!
下面是在网上找的资料：




进程文件:ntsd.exe
进程名称:ntsd
描述:ntsd.exe是windows结束进程的工具。
出品者:microsoft
属于:windows
系统进程:否
后台进程:否
使用网络:否
硬件相关:否
常见错误:未知
内存使用:未知
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否

第一、系统有问题,而导致某个进程中止.对于某个程序的非常操作,也会引起此类问题.

第二、如果总是反复弹出可能就是病毒伪装成的ntsd.exe文件，建议用最新的杀毒软件彻底杀杀毒

2楼的不要冒充高手，告诉你，你什么都不是，最近那么多人都有这个问题，有逻辑思维的人都会想到是病毒了，这里希望论坛的版主早日反应给瑞星病毒中心，更新瑞星软件，自从出现这个问题之后，系统中病毒一直存在，杀毒之后还是会有。

扫SRE日志.

引用:

【偶尔来看看的贴子】2楼的不要冒充高手，告诉你，你什么都不是，最近那么多人都有这个问题，有逻辑思维的人都会想到是病毒了，这里希望论坛的版主早日反应给瑞星病毒中心，更新瑞星软件，自从出现这个问题之后，系统中病毒一直存在，杀毒之后还是会有。 ………………

NTSD确实是正常文件啊，，我没说错啊，，
但是没有说不是病毒在作怪啊。。
有逻辑思维的人都知道，你更新瑞形就中毒一看就知道是你之前有病毒，更瑞星无关。

說的也是呀，殺毒不了，防木不行，真讓 國人傷心，還支持國產，。還是卡巴好呀，界面簡潔，工具其全，殺毒一流，支持國外軟件，不是我望本，是實在難以用下去呢，，瑞星真讓我失望，以前沒有電腦時聽瑞星是最好的，但自從自已買了電腦 才知道不是想像的那麼好，

楼主发个SREng日志到反病毒社区