瑞星卡卡安全论坛

Logfile of HijackThis v1.99.1
Scan saved at 17:52:16, on 2007-2-20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.exe
C:\program files\internet explorer\iexplore.exe
C:\Program Files\CNNIC\Cdn\cdnup.exe
C:\program files\internet explorer\iexplore.exe
C:\WINDOWS\stsystra.exe
C:\WINDOWS\VM303_STI.EXE
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\sbfyrn.exe
C:\WINDOWS\system32\severe.exe
C:\WINDOWS\system32\wdfmgr32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\93823986.exe
C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE
C:\WINDOWS\system32\ffudf.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\windows\system32\wbem\lsass.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\ha_hijackthis_1991\HijackThis.exe

R3 - URLSearchHook: ToolbarURLSearchHook Class - {CA3EB689-8F09-4026-AA10-B9534C691CE0} - C:\PROGRA~1\搜索栏\tbu02628\tbhelper.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\severe.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,rundll32.exe C:\WINDOWS\system32\winsys16_070212.dll start
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v13.dll
O2 - BHO: Info cache - {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} - C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: CdnForIE Class - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O2 - BHO: HaoKanBar BrowserHelper - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - E:\MagicSet\HaokanBar.dll
O2 - BHO: TBSB03263 - {EEC7E620-B32A-4E3B-B200-291660803474} - C:\PROGRA~1\搜索栏\tbu02628\eqiso.dll
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - E:\MagicSet\HaokanBar.dll
O3 - Toolbar: 实用搜索工具条2.0 - {03465FF5-00AE-411a-9C34-960ED566EC03} - C:\Program Files\superutilbar\superutilbar.dll
O3 - Toolbar: 搜索栏 - {33E640D8-EB95-4B22-B475-1852B7D35993} - C:\Program Files\搜索栏\tbu02628\eqiso.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [miniqqlive] "C:\Documents and Settings\a\桌面\任鹏高翔\下载中心\QQ直播\MiniQQLive.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [rbgofc] C:\WINDOWS\system32\sbfyrn.exe
O4 - HKLM\..\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - HKLM\..\Run: [wdfmgr32] C:\WINDOWS\system32\wdfmgr32.exe
O4 - HKLM\..\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: QQ游戏启动加速程序.lnk = ?
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnuc.exe
O9 - Extra 'Tools' menuitem: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnuc.exe
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O11 - Options group: [CDNCLIENT]  中文上网
O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINDOWS\webwork\webwork.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: dlcg_device -  - C:\WINDOWS\system32\dlcgcoms.exe
O23 - Service: Security Net Card (SVUH0ST.EXE) - Unknown owner - C:\WINDOWS\scevrt.exe

你扫出来的和别人扫出来的怎么不同
老兄对不起
看日制我也是才学到一点点
你那又是这样的
我看不懂
无能为力

流氓C:\Program Files\CNNIC\Cdn\cdnup.exe
1、下载超级兔子最新破解版本；
下载地址：http://greendown.cn/soft/2389.html
2、下载后双击 runme.bat 进行初始化工作，然后双击 magicset.exe打开主程序；
3、首先运行超级兔子清理王；
将“已安装”的项目选中，然后下一步，待全部清理后。重启电脑；
4、重启后运行超级兔子清理王，看一下是否还有“已安装”的项目，如果有重复清理；
5、运行magicset.exe主程序，打开超级兔子上网精灵；
在综合设置中，将右侧的“×”全部改为“√”（需要安装插件）；
在安全防护中，将右侧前三项选中，并点击“立即检测”；然后进行一键清除；
在IE广告中，将右侧4项有“禁止”的打“√”，
6、运行超级兔子IE修复专家，点击左侧“一键修复”；
最后重启电脑！搞定！

C:\WINDOWS\system32\93823986.exe是什么

C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE流氓
建议到 www.360safe.com 中下载360安全卫士。
里面的查杀恶意软件可以帮你。
要杀后重启。

修复O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing（这些需要使用
LSPFIX 和WinsockXPFix 修复）
O11 - Options group: [CDNCLIENT] 中文上网
O23 - Service: Security Net Card (SVUH0ST.EXE) - Unknown owner - C:\WINDOWS\scevrt.exe
（023这两项如果无法修复，在 开始 运行 输入 services.msc 回车找到对应的服务点击停止， 启动方式改为已禁用确定重启即可）





希望成是一阵风朋友多多努力.


BY:秋日里的蓝天

他的是HIJ 你的是SRE

【回复“女校男生”的帖子】哦
他那种有是扫苗工具吗？
那种比叫好

引用:

【＂粉尘尐▓的贴子】【回复“女校男生”的帖子】哦 他那种有是扫苗工具吗？ 那种比叫好 ………………

差不多 个人比较喜欢SRE 综合分析比HIJ略胜一点点

引用:

【成是一阵风的贴子】流氓C:\Program Files\CNNIC\Cdn\cdnup.exe 1、下载超级兔子最新破解版本； 下载地址：http://greendown.cn/soft/2389.html 2、下载后双击 runme.bat 进行初始化工作，然后双击 magicset.exe打开主程序； 3、首先运行超级兔子清理王； 将“已安装”的项目选中，然后下一步，待全部清理后。重启电脑； 4、重启后运行超级兔子清理王，看一下是否还有“已安装”的项目，如果有重复清理； 5、运行magicset.exe主程序，打开超级兔子上网精灵； 在综合设置中，将右侧的“×”全部改为“√”（需要安装插件）； 在安全防护中，将右侧前三项选中，并点击“立即检测”；然后进行一键清除； 在IE广告中，将右侧4项有“禁止”的打“√”， 6、运行超级兔子IE修复专家，点击左侧“一键修复”； 最后重启电脑！搞定！ C:\WINDOWS\system32\93823986.exe是什么 C:\WINDOWS\SYSTEM32\RUNDLLFROMWIN2000.EXE流氓 建议到 www.360safe.com 中下载360安全卫士。 里面的查杀恶意软件可以帮你。 要杀后重启。 修复O10 - Broken Internet access because of LSP provider ''c:\windows\system32\cdnns.dll'' missing（这些需要使用 LSPFIX 和WinsockXPFix 修复） O11 - Options group: [CDNCLIENT] 中文上网 O23 - Service: Security Net Card (SVUH0ST.EXE) - Unknown owner - C:\WINDOWS\scevrt.exe （023这两项如果无法修复，在 开始 运行 输入 services.msc 回车找到对应的服务点击停止， 启动方式改为已禁用确定重启即可） ………………

补充一下:


在此感谢成是一阵风朋友



开始---运行---REGEDIT---依次展开:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
UserInit=C:\WINDOWS\system32\userinit.exe,rundll32.exe C:\WINDOWS\system32\winsys16_070212.dll
更改为:
UserInit=C:\WINDOWS\system32\userinit.exe,



HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell=Explorer.exe C:\WINDOWS\system32\severe.exe
更改为:
Shell=Explorer.exe



控制面板---添加删除--卸载掉:webwork

控制面板－－管理工具－－服务－－查找--
Windows Task Manager
--启动类型－－设置为已禁止--服务类型－－设置为停止


运行Hijackthis，把下面的选中打上钩，修复
O4 - HKLM\..\Run: [rbgofc] C:\WINDOWS\system32\sbfyrn.exe
O4 - HKLM\..\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - HKLM\..\Run: [wdfmgr32] C:\WINDOWS\system32\wdfmgr32.exe


删除
c:\windows\system32\wbem\lsass.exe
C:\WINDOWS\system32\sbfyrn.exe
C:\WINDOWS\system32\wdfmgr32.exe
C:\WINDOWS\system32\winsys16_070212.dll


建议重启按F8进入安全模式下修复


还有异常,请使用SRENG扫描上来

谢谢各位大侠帮忙啊，祝你们新年快乐