瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各位大哥来帮我看看我的日志，然后怎么解决啊【求助】

12   2  /  2  页   跳转页

各位大哥来帮我看看我的日志，然后怎么解决啊【求助】

收藏
抗斧头的糖
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2005-09-30
  • 来自:
发表于： 2005-09-30 15:14 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
现在好象看来是没有了。
多谢各位大哥帮忙。  ：）
gototop
 
零鑫
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-09-29
  • 来自:
发表于： 2005-09-30 17:17 | 短消息 资料
字号： 小 中 大 12楼

哪位老大帮我看看这日志
我看不懂~~ 这哪个是病毒~~
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O3 - Toolbar: (no name) - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [RavTimer] C:\瑞星杀毒\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\瑞星杀毒\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\别的软件\迅雷\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\别的软件\迅雷\getAllurl.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\别的软件\QQ2005\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\别的软件\QQ2005\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\别的软件\QQ2005\qq\SendMMS.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - D:\别的软件\BT精灵\BitSpirit\bsurl.htm
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{974E152F-6EE5-4309-AEA8-D913BBAA7A8E}: NameServer = 192.168.0.1
O20 - AppInit_DLLs: APIHookDll.dll
O23 - Service: DNS Server - Unknown owner - C:\WINDOWS\DNS Server.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\瑞星防火墙\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\瑞星杀毒\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\瑞星杀毒\RISING\RAV\Ravmond.exe
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-09-30 17:18 | 短消息 资料
字号： 小 中 大 13楼

【回复“零鑫”的帖子】O23 - Service: DNS Server - Unknown owner - C:\WINDOWS\DNS Server.exe
灰鸽子
gototop
 
零鑫
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-09-29
  • 来自:
发表于： 2005-09-30 17:21 | 短消息 资料
字号： 小 中 大 14楼

但是DNS 好象是虚拟域名服务器呀~怎么会是病毒呢~
gototop
 
断线
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-10-07
  • 来自:
发表于： 2005-10-07 20:32 | 短消息 资料
字号： 小 中 大 15楼

各位大虾帮帮我呀~~~~~感染Trojan.PSW.QQRobber.16.f 
这是我的日志
Logfile of HijackThis v1.99.1
Scan saved at 20:31:10, on 2005-10-7
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\Explorer.EXE
d:\program files\rising\rfw\rfwsrv.exe
C:\windows\system32\spoolsv.exe
d:\program files\rising\rfw\RfwMain.exe
C:\windows\system32\nvsvc32.exe
C:\Program Files\P4P\p2psvr.exe
C:\windows\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\windows\system32\ctfmon.exe
D:\迅雷下载文件\Messenger\ypager.exe
D:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\Program Files\Rising\Rav\RavMon.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Thunder Network\Thunder\Thunder.exe
D:\Program Files\Thunder Network\Thunder\MediaIssue\Issue.exe
d:\Program Files\Rising\Rav\Rav.exe
d:\Program Files\Rising\Rav\RavTimer.exe
D:\金山快译\FastAIT.exe
C:\windows\system32\NOTEPAD.EXE
D:\新建文件夹 (3)\hijackthis\HijackThis.exe

R3 - URLSearchHook: MyURLSearchHook Class - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - C:\PROGRA~1\P4P\ToolBar.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\WINDOWS\Downloaded Program Files\Vnordz.dll
O2 - BHO: CNNIC_IDN - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O2 - BHO: AntiFish Class - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\Yahoo!\Assistant\Assist\yAngling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\qq\QQIEHelper.dll
O2 - BHO: DragSearch BHO - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - (no file)
O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - (no file)
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
O3 - Toolbar: 捜狗直通车 - {DBBB7978-AF21-4EF4-9AD1-B2F4BC75696C} - C:\PROGRA~1\P4P\ToolBar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - HKLM\..\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "D:\迅雷下载文件\Messenger\ypager.exe" -quiet
O8 - Extra context menu item: &使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\赵鸿举\网页1\聊天\qq\新建文件夹\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\赵鸿举\网页1\聊天\qq\新建文件夹\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\赵鸿举\网页1\聊天\qq\新建文件夹\SendMMS.htm
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - Extra button: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O9 - Extra 'Tools' menuitem: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing)
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\迅雷下~1\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - D:\迅雷下~1\MESSEN~1\YPAGER.EXE
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O11 - Options group: [CDNCLIENT]  中文上网
O17 - HKLM\System\CCS\Services\Tcpip\..\{5306A0BA-384B-4AB4-9AA4-9CEFAAA20FAC}: NameServer = 202.98.0.68,202.98.5.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{5306A0BA-384B-4AB4-9AA4-9CEFAAA20FAC}: NameServer = 202.98.0.68,202.98.5.68
O17 - HKLM\System\CS2\Services\Tcpip\..\{5306A0BA-384B-4AB4-9AA4-9CEFAAA20FAC}: NameServer = 202.98.0.68,202.98.5.68
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: P4P Service - Sohu.com Inc. - C:\Program Files\P4P\p2psvr.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: windowsle (windowsoe) - Unknown owner - C:\WINDOWS\windowsdl.exe
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-10-07 20:36 | 短消息 资料
字号： 小 中 大 16楼

O23 - Service: windowsle (windowsoe) - Unknown owner - C:\WINDOWS\windowsdl.exe

http://forum.ikaka.com/topic.asp?board=28&artid=6202404手工删除方法
gototop
 
断线
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-10-07
  • 来自:
发表于： 2005-10-08 21:27 | 短消息 资料
字号： 小 中 大 17楼

O23 - Service: ChannelRg - Unknown owner - C:\Program Files\Common Files\GoldenSoft\ChannelRg.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: P4P Service - Sohu.com Inc. - C:\Program Files\P4P\p2psvr.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: windowsle (windowsoe) - Unknown owner - C:\WINDOWS\windowsdl.exe
这可怎麽办???
gototop
 
命运里の金色
头像
社区嘉宾
  • 帖子:11442
  • 注册: 2005-01-01
  • 来自:
发表于： 2005-10-09 10:51 | 短消息 资料
字号： 小 中 大 18楼

O23 - Service: windowsle (windowsoe) - Unknown owner - C:\WINDOWS\windowsdl.exe
gototop
 
之间
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2005-10-11
  • 来自:
发表于： 2005-10-11 22:22 | 短消息 资料
字号： 小 中 大 19楼

自从中了QQ(Trojan.PSW.QQRobber.16.f)病毒以后,瑞星监控就起不来了  ~~各位大哥大姐  谁帮帮我呀~~~
gototop
 
七彩黄花菜萱草
头像
锋芒艾服狮
  • 帖子:1312
  • 注册: 2005-08-09
  • 来自:
发表于： 2005-10-11 22:36 | 短消息 资料
字号： 小 中 大 20楼

引用:
【独孤豪侠的贴子】O23 - NT 服务: reakelypeyer - Unknown owner - C:\WINDOWS\ntserver.exe
O23 - NT 服务: RA Server (Slave) - TWD Industries, LLC - C:\WINDOWS\Slave.exe
1.开始-运行输入regedit,打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的病毒服务名reakelypeyer和Slave
2.重启系统，在“文件夹选项”的“查看”面板中勾选“显示系统文件”、“显示所有的文件和文件夹”两项，点击“确定”按钮。然后在%windows%下寻找病毒文件名C:\WINDOWS\ntserver.exe,C:\WINDOWS\ntserver.dll,C:\WINDOWS\ntserver_Hook.dll,C:\WINDOWS\ntserverkey.dll,C:\WINDOWS\Slave.exe,C:\WINDOWS\Slave.dll,C:\WINDOWS\Slave_Hook.dll,C:\WINDOWS\Slavekey.dll能找到的都删除

...........................

前辈，请教，你上面提到的第二项鸽子和偶搜索来的下述内容区别在哪里？

slave - slave.exe - 进程信息
进程文件： slave 或者 slave.exe
进程名称： TWD Industries Remote-Anything
描述：slave.exe是Remote-Anything远程控制程序的一部分。它是TWD Industries公司出品的相关软件，能够通过TCP/IP进行远程桌面管理。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT