浏览器被劫持了！！！救命！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛浏览器被劫持了！！！救命！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

浏览器被劫持了！！！救命！！

yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:	发表于： 2005-07-31 00:34 \| 只看楼主短消息资料字号：小中大 1楼浏览器被劫持了！！！救命！！打开就跳出一个网站 http://www.martfinder.com/2/还能自动弹出光驱扫描如下 Logfile of HijackThis v1.99.1 Scan saved at 0:28:39, on 2005-7-31 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: F:\WINNT\System32\smss.exe F:\WINNT\system32\winlogon.exe F:\WINNT\system32\services.exe F:\WINNT\system32\lsass.exe c:\program files\rising\rising\rfw\rfwsrv.exe F:\WINNT\system32\svchost.exe F:\WINNT\system32\spoolsv.exe F:\WINNT\system32\svchost.exe F:\WINNT\system32\MSTask.exe F:\WINNT\system32\stisvc.exe F:\WINNT\System32\WBEM\WinMgmt.exe F:\WINNT\system32\svchost.exe F:\WINNT\Explorer.EXE c:\program files\rising\rising\rfw\RfwMain.exe F:\WINNT\system32\conime.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe C:\Program Files\Rising\Rav\RavMon.exe F:\WINNT\system32\ctfmon.exe F:\Program Files\Internet Explorer\iexplore.exe F:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\新建文件夹\HijackThis.exe O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\迅雷\geturl.htm O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\迅雷\getAllurl.htm O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\腾迅qq\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\腾迅qq\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\腾迅qq\SendMMS.htm O8 - Extra context menu item: 豪杰超级解霸V8实时播放 - C:\Program Files\MPURLGET.HTM O9 - Extra button: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Program Files\STHSDVD.EXE (file missing) O9 - Extra 'Tools' menuitem: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Program Files\STHSDVD.EXE (file missing) O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\腾迅qq\QQ.EXE O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\腾迅qq\QQ.EXE O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\腾迅qq\QQIEHelper.dll (file missing) O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\腾迅qq\QQIEHelper.dll (file missing) O19 - User stylesheet: F:\WINNT\windows.dat O23 - Service: Ati HotKey Poller - Unknown owner - F:\WINNT\system32\Ati2evxx.exe O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rising\rfw\rfwsrv.exe O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe 各位大虾帮满看看 2005-09-17 11:53:09
yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:	分享到：

魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:	发表于： 2005-07-31 00:50 \| 短消息资料字号：小中大 2楼 O19 - User stylesheet: F:\WINNT\windows.dat 修复(fix checked)上面的项目，重新启动到安全模式，在文件夹选项中，显示隐藏文件和取消“隐藏受保护的操作系统文件”。然后找到如下文件并删除（如果有的话）。 F:\WINNT\windows.dat
魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:

yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:	发表于： 2005-07-31 01:30 \| 只看楼主短消息资料字号：小中大 3楼斑竹按您说的做了都删了还是没用阿？ Logfile of HijackThis v1.99.1 Scan saved at 1:08:11, on 2005-7-31 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: F:\WINNT\System32\smss.exe F:\WINNT\system32\winlogon.exe F:\WINNT\system32\services.exe F:\WINNT\system32\lsass.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe c:\program files\rising\rising\rfw\rfwsrv.exe F:\WINNT\system32\svchost.exe F:\WINNT\system32\spoolsv.exe F:\WINNT\system32\svchost.exe F:\WINNT\system32\MSTask.exe F:\WINNT\system32\stisvc.exe F:\WINNT\System32\WBEM\WinMgmt.exe F:\WINNT\system32\svchost.exe F:\WINNT\Explorer.EXE c:\program files\rising\rising\rfw\RfwMain.exe C:\Program Files\Rising\Rav\RavMon.exe F:\WINNT\system32\ctfmon.exe C:\Program Files\新建文件夹\HijackThis.exe O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\迅雷\geturl.htm O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\迅雷\getAllurl.htm O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\腾迅qq\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\腾迅qq\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\腾迅qq\SendMMS.htm O8 - Extra context menu item: 豪杰超级解霸V8实时播放 - C:\Program Files\MPURLGET.HTM O9 - Extra button: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Program Files\STHSDVD.EXE (file missing) O9 - Extra 'Tools' menuitem: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Program Files\STHSDVD.EXE (file missing) O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\腾迅qq\QQ.EXE O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\腾迅qq\QQ.EXE O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\腾迅qq\QQIEHelper.dll (file missing) O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\腾迅qq\QQIEHelper.dll (file missing) O19 - User stylesheet: F:\WINNT\windows.dat O23 - Service: Ati HotKey Poller - Unknown owner - F:\WINNT\system32\Ati2evxx.exe O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rising\rfw\rfwsrv.exe O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:

雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:	发表于： 2005-07-31 05:23 \| 短消息资料字号：小中大 4楼请按照魔法学徒斑竹的提示去做 . O19 - User stylesheet: F:\WINNT\windows.dat
雪山铁骑锋芒艾服狮帖子:1182 注册: 2004-10-23 来自:

飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:	发表于： 2005-07-31 08:28 \| 短消息资料字号：小中大 5楼【回复“yanyin”的帖子】您试试在安全模式下用killbox这个工具来删除下载地址见置顶贴 [必读]本版说明及常用小软件下载 http://forum.ikaka.com/topic.asp?board=67&artid=5188931 详细介绍请看这一帖——原创之转帖--介绍 KillBox@Qoo 的使用 http://forum.ikaka.com/topic.asp?board=28&artid=5454397
飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:

yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:	发表于： 2005-07-31 13:48 \| 只看楼主短消息资料字号：小中大 6楼打开ie 防火墙发现病毒：Script.JS.Spywad.b 在临时文件夹里，被删除！不过没用同时又发现了网页有这个病毒在F:\Program Files\Internet Explorer\iexplore.exe"且删不掉用HijackThis扫描发现O19 - User stylesheet: F:\WINNT\windows.dat（2k大）安全模式下用killbox删掉了。重新启动后windows.dat程序又出现了我的浏览器还是被劫持！请问怎么办？各位大虾救命！！ Logfile of HijackThis v1.99.1 Scan saved at 11:11:38, on 2005-7-31 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: F:\WINNT\System32\smss.exe F:\WINNT\system32\winlogon.exe F:\WINNT\system32\services.exe F:\WINNT\system32\lsass.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe c:\program files\rising\rising\rfw\rfwsrv.exe F:\WINNT\system32\svchost.exe F:\WINNT\system32\spoolsv.exe F:\WINNT\system32\svchost.exe F:\WINNT\system32\MSTask.exe F:\WINNT\system32\stisvc.exe F:\WINNT\System32\WBEM\WinMgmt.exe F:\WINNT\system32\svchost.exe F:\WINNT\Explorer.EXE c:\program files\rising\rising\rfw\RfwMain.exe C:\Program Files\Rising\Rav\RavMon.exe F:\WINNT\system32\ctfmon.exe F:\WINNT\system32\NOTEPAD.EXE C:\Program Files\新建文件夹\HijackThis.exe O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\迅雷\geturl.htm O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\迅雷\getAllurl.htm O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\腾迅qq\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\腾迅qq\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\腾迅qq\SendMMS.htm O8 - Extra context menu item: 豪杰超级解霸V8实时播放 - C:\Program Files\MPURLGET.HTM O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\腾迅qq\QQ.EXE O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\腾迅qq\QQ.EXE O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\腾迅qq\QQIEHelper.dll (file missing) O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\腾迅qq\QQIEHelper.dll (file missing) O19 - User stylesheet: F:\WINNT\windows.dat O23 - Service: Ati HotKey Poller - Unknown owner - F:\WINNT\system32\Ati2evxx.exe (file missing) O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rising\rfw\rfwsrv.exe O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:

yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:	发表于： 2005-07-31 14:19 \| 只看楼主短消息资料字号：小中大 7楼难道没有人知道怎么办么？？？
yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-07-31 14:21 \| 短消息资料字号：小中大 8楼【回复“yanyin”的帖子】安全模式下修复: O19 - User stylesheet: F:\WINNT\windows.dat 删除文件: F:\WINNT\windows.dat 删除不了的话,建议使用killbox
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:	发表于： 2005-07-31 19:59 \| 只看楼主短消息资料字号：小中大 9楼安全模式下可以删掉不过开机又有
yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:

yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:	发表于： 2005-07-31 22:22 \| 只看楼主短消息资料字号：小中大 10楼那个windows.exe删不掉！！！只要重新启动就又出现！！安全模式下瑞星查了2小时没病毒一开ie就连结病毒网站。硬盘等不停跳！光驱会自动弹出！！！为什么？？？难道只有重装？？？附件: 文件名:2962492005731222244.bmp 下载次数:0 文件类型:application/octet-stream 文件大小: 上传时间:2005-7-31 22:22:44 描述:
yanyin 初生襁褓狮帖子:71 注册: 2004-05-03 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT