瑞星卡卡安全论坛
WJ06边7401 - 2006-11-7 14:39:00
我电脑没有连接互联网,正版瑞星都是用补丁包升级的.现在发现不监控打不开,重装无效,用八月专杀也无效.
C:\WINDOWS\system32\ntsd.exe进程很多
当我用防火墙挂起C:\WINDOWS\system32\WatchClient.exe进程后,上面的进程就不在不停的出现,但是金山文字,WORD都不能打开.
有日志 帮忙 谢谢
HijackThis_815汉化版扫描日志 V1.99.1
保存于 14:17:37, 日期 2006-11-7
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WatchClient.exe
C:\WINDOWS\system32\vrvsafec.exe
C:\Program Files\Lenovo\ControlCenter2\brctrcen.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\BRMFRSMG.EXE
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\BrmfBAgP.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\Program Files\Kingsoft\WPS Office 2003\WinWPS.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\ntsd.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.437\HijackThis1991zww.exe
C:\WINDOWS\system32\VrvEdp_m.exe
O2 - BHO: (no name) - RsAutorunsDisabled - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SetDefPrt] C:\Program Files\Brmfl04g\BrStDvPt.exe
O4 - 启动项HKLM\\Run: [ControlCenter2.0] C:\Program Files\Lenovo\ControlCenter2\brctrcen.exe /autorun
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - 浏览器额外的按钮: (no name) - RsAutorunsDisabled - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{C363B04C-67CB-42E2-902D-593CDF337DC3}: NameServer = 202.98.0.68,202.98.5.68
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Unknown owner - F:\Program Files\Rising\Rav\CCenter.exe (file missing)
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: VRVWatchServer - Unknown owner - C:\WINDOWS\system32\WatchClient.exe" -service (file missing)
WJ06边7401 - 2006-11-7 16:08:00
我要对瑞星失望了~~
WJ06边7401 - 2006-11-7 16:23:00
没人知道么?
dodo66 - 2006-11-7 16:24:00
建议你用procexp看看
6981313 - 2006-11-7 16:25:00
C:\WINDOWS\system32\WatchClient.exe
鸽子！杀！
修复O23 - NT 服务: VRVWatchServer - Unknown owner - C:\WINDOWS\system32\WatchClient.exe" -service (file missing)
WJ06边7401 - 2006-11-7 16:27:00
C:\WINDOWS\system32\WatchClient.exe
是鸽子我早想过了 但是他么和金山文字有联系呢 具体应该怎么做
还有 procexp是什么东西?
嗜血天蝎宝宝 - 2006-11-7 16:32:00
C:\WINDOWS\system32\BRMFRSMG.EXE
C:\WINDOWS\system32\BrmfBAgP.exe
C:\WINDOWS\system32\VrvEdp_m.exe
WJ06边7401 - 2006-11-7 16:37:00
修复之后还有存在 现在刚开机C:\WINDOWS\system32\ntsd.exe
进程还没有大量运行 有没有直接杀的办法呀 我下过鸽子专杀 结果那东西被瑞星给当成病毒杀了.
HijackThis_815汉化版扫描日志 V1.99.1
保存于 16:23:57, 日期 2006-11-7
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\WatchClient.exe
C:\WINDOWS\system32\vrvsafec.exe
C:\WINDOWS\system32\BRMFRSMG.EXE
C:\Program Files\Lenovo\ControlCenter2\brctrcen.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ntsd.exe
C:\WINDOWS\system32\conime.exe
C:\Documents and Settings\Administrator\桌面\HijackThis1991zww.exe
O2 - BHO: (no name) - RsAutorunsDisabled - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SetDefPrt] C:\Program Files\Brmfl04g\BrStDvPt.exe
O4 - 启动项HKLM\\Run: [ControlCenter2.0] C:\Program Files\Lenovo\ControlCenter2\brctrcen.exe /autorun
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - 浏览器额外的按钮: (no name) - RsAutorunsDisabled - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{C363B04C-67CB-42E2-902D-593CDF337DC3}: NameServer = 202.98.0.68,202.98.5.68
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Unknown owner - F:\Program Files\Rising\Rav\CCenter.exe (file missing)
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: VRVWatchServer - Unknown owner - C:\WINDOWS\system32\WatchClient.exe" -service (file missing)
6981313 - 2006-11-7 16:44:00
C:\WINDOWS\system32\WatchClient.exe没删掉！？
灰鸽子专杀下载后，杀毒软件提示时，点拒绝，不要让杀掉！
逍＾＿＾遥 - 2006-11-7 17:30:00
应该在安全模式下可以杀吧！！
6981313 - 2006-11-7 17:35:00
procexp,此工具可以查看当前运行的程序（包括一些windows任务管理器不能看到的隐藏的进程)，是一个工具，只能说明你下载过这个软件！
有关内容参看http://forum.ikaka.com/topic.asp?board=28&artid=6979213
WJ06边7401 - 2006-11-8 6:52:00
各位提供一个好的鸽子专杀吧 估计是个最新的变种 我机器是公安网的 变种可能和互联网的不一样 还有C:\WINDOWS\system32\ntsd.exe这个进程怎么解释 瑞星监控怎么解释不能打开??
WJ06边7401 - 2006-11-8 8:11:00
我顶一顶 在线等
WJ06边7401 - 2006-11-8 8:47:00
要顶上一篇了 来人看看呀
WJ06边7401 - 2006-11-8 9:13:00
我顶呀 在线顶 出来个解决问题的
WJ06边7401 - 2006-11-8 9:38:00
给他顶到最上面,斑竹来看看吧
高歌猛进 - 2006-11-8 9:58:00
C:\WINDOWS\system32\ntsd.exe是系统自带的进程中止工具,把这个进程中止
WJ06边7401 - 2006-11-8 10:33:00
这个进程和上面所说个鸽子是有联系的,用防火墙挂起鸽子 这个就不不停的出了,但是现在的问题是鸽子一旦挂起,金山文字不能打开,我也不能工作.
WJ06边7401 - 2006-11-8 15:33:00
顶呀 高手那里去了?
WJ06边7401 - 2006-11-8 15:42:00
坚决顶上去
WJ06边7401 - 2006-11-8 15:45:00
我都顶了两天了 有没有明白的呀
WJ06边7401 - 2006-11-8 15:52:00
来人呀 救电脑了
WJ06边7401 - 2006-11-8 15:54:00
我自己顶了好多了 没有么?不会就上来说个不会
WJ06边7401 - 2006-11-8 16:00:00
真么有人管呀
1
© 2000 - 2026 Rising Corp. Ltd.