急!!中了Backdoor.Gpigeon.snl 请大侠再次帮我看看日志(已用V1.99.1版) - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛急!!中了Backdoor.Gpigeon.snl 请大侠再次帮我看看日志(已用V1.99.1版)

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

4 / 5 页

跳转页

急!!中了Backdoor.Gpigeon.snl 请大侠再次帮我看看日志(已用V1.99.1版)

吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:	发表于： 2005-10-18 19:32 \| 短消息资料字号：小中大 31楼 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX1\DTSERV~1.DLL C:\WINDOWS\system32\drivers\etc\svchost.exe 这2个找到了删不了C:\WINDOWS\MicrosoftService.exe C:\WINDOWS\MicrosoftService.dll C:\WINDOWS\MicrosoftService_hook.dll C:\WINDOWS\MicrosoftServicekey.dll 这3没有怎么办啊怎么才能删啊???
吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:

飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:	发表于： 2005-10-18 19:37 \| 短消息资料字号：小中大 32楼【回复“吸血8啃骨”的帖子】请到安全模式下修复并删除！
飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:

吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:	发表于： 2005-10-18 19:46 \| 短消息资料字号：小中大 33楼我就是从起一直按F8 到正常运行不对吗?? 我是新手不懂不要见笑啊怎么现在机子特慢啊!!!!!!
吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:

飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:	发表于： 2005-10-18 19:59 \| 短消息资料字号：小中大 34楼请再扫描个日志上来...
飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:

吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:	发表于： 2005-10-18 20:22 \| 短消息资料字号：小中大 35楼 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 20:22:09, 日期 2005-10-18 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Unable to get Internet Explorer version! 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe c:\program files\rising\rfw\rfwsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\迅雷\ThunderMini.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\PROGRA~1\RISING\RAV\RAVMON.EXE c:\program files\rising\rfw\RfwMain.exe C:\WINDOWS\System32\Rundll32.exe C:\WINDOWS\System32\ctfmon.exe D:\珊瑚虫版QQ\QQ.exe D:\珊瑚虫版QQ\TIMPlatform.exe C:\WINDOWS\System32\nvsvc32.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Internet Explorer\iexplore.exe D:\新建文件夹\HijackThis1991汉化版\HijackThis1991zww.exe O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v8.dll O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\AddrPlus\IEHelp.dll (file missing) O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL (file missing) O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\BaiduBar.dll O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll (file missing) O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\BaiduBar.dll O4 - 启动项HKLM\\Run: [DTService] rundll32.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX1\DTSERV~1.DLL,Load O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe O4 - 启动项HKLM\\Run: [yassistse] "D:\3721\Yahoo!\Assistant\yassistse.exe" O4 - 启动项HKLM\\Run: [thunder_mini] D:\迅雷\ThunderMini.exe O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [poco] E:\poco\Poco2004.exe O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - 启动项HKLM\\Run: [MS-4011 Memory Patch] D:\新建文件夹\RavSasser.exe -Patch O4 - 启动项HKLM\\Run: [ExFilter] Rundll32.exe "C:\PROGRA~1\CNNIC\Cdn\cdnspie.dll",ExecFilter solo O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Vagaa] "E:\Vagaa\Vagaa.exe" -tray O4 - HKCU\..\Run: [3e55004d0d14f4009287983275fd0788] "C:\KAV2005\Setup\Duba2005IS.EXE" -t 1 O4 - Startup: 腾讯QQ珊瑚虫版.lnk = ? O4 - Startup: 娱乐心空.lnk = C:\Program Files\yulexk\Run.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O8 - IE右键菜单中的新增项目: &使用迷你迅雷下载 - D:\迅雷\geturl.htm O11 - Options group: [TBH] QQ地址栏搜索插件 O17 - HKLM\System\CCS\Services\Tcpip\..\{4D22C268-E63A-427D-8CE0-BB54DC6F6268}: NameServer = 202.99.160.68 O17 - HKLM\System\CCS\Services\Tcpip\..\{B0A2478D-9B61-498F-8325-F9EF7C6FA039}: NameServer = 202.99.160.68 202.99.168.8 O17 - HKLM\System\CS1\Services\Tcpip\..\{4D22C268-E63A-427D-8CE0-BB54DC6F6268}: NameServer = 202.99.160.68 O17 - HKLM\System\CS2\Services\Tcpip\..\{4D22C268-E63A-427D-8CE0-BB54DC6F6268}: NameServer = 202.99.160.68 O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe 呵呵麻烦你拉
吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:

飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:	发表于： 2005-10-18 20:38 \| 短消息资料字号：小中大 36楼修复： O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present 日志似乎已无异常，您的问题解决了吗？
飞跃迷离社区嘉宾帖子:7351 注册: 2004-10-15 来自:

吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:	发表于： 2005-10-18 20:46 \| 短消息资料字号：小中大 37楼修复不了啊修复它再扫还是有 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 20:45:34, 日期 2005-10-18 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Unable to get Internet Explorer version! 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe c:\program files\rising\rfw\rfwsrv.exe C:\WINDOWS\system32\spoolsv.exe D:\迅雷\ThunderMini.exe C:\WINDOWS\SOUNDMAN.EXE C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\PROGRA~1\RISING\RAV\RAVMON.EXE c:\program files\rising\rfw\RfwMain.exe C:\WINDOWS\System32\Rundll32.exe C:\WINDOWS\System32\ctfmon.exe D:\珊瑚虫版QQ\QQ.exe D:\珊瑚虫版QQ\TIMPlatform.exe C:\WINDOWS\System32\nvsvc32.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\explorer.exe D:\新建文件夹\HijackThis1991汉化版\HijackThis1991zww.exe O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v8.dll O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\Program Files\TENCENT\AddrPlus\IEHelp.dll (file missing) O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL (file missing) O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\BaiduBar.dll O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll (file missing) O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\BaiduBar.dll O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll O4 - 启动项HKLM\\Run: [DTService] rundll32.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RarSFX1\DTSERV~1.DLL,Load O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe O4 - 启动项HKLM\\Run: [yassistse] "D:\3721\Yahoo!\Assistant\yassistse.exe" O4 - 启动项HKLM\\Run: [thunder_mini] D:\迅雷\ThunderMini.exe O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [poco] E:\poco\Poco2004.exe O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - 启动项HKLM\\Run: [MS-4011 Memory Patch] D:\新建文件夹\RavSasser.exe -Patch O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - 启动项HKLM\\RunOnce: [EK_Entry] C:\WINDOWS\System32\RUNDLL32.EXE C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ek6E.tmp,Rundll32 6 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Vagaa] "E:\Vagaa\Vagaa.exe" -tray O4 - HKCU\..\Run: [3e55004d0d14f4009287983275fd0788] "C:\KAV2005\Setup\Duba2005IS.EXE" -t 1 O4 - Startup: 腾讯QQ珊瑚虫版.lnk = ? O4 - Startup: 娱乐心空.lnk = C:\Program Files\yulexk\Run.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present O8 - IE右键菜单中的新增项目: &使用迷你迅雷下载 - D:\迅雷\geturl.htm O11 - Options group: [TBH] QQ地址栏搜索插件 O17 - HKLM\System\CCS\Services\Tcpip\..\{4D22C268-E63A-427D-8CE0-BB54DC6F6268}: NameServer = 202.99.160.68 O17 - HKLM\System\CCS\Services\Tcpip\..\{B0A2478D-9B61-498F-8325-F9EF7C6FA039}: NameServer = 202.99.160.68 202.99.168.8 O17 - HKLM\System\CS1\Services\Tcpip\..\{4D22C268-E63A-427D-8CE0-BB54DC6F6268}: NameServer = 202.99.160.68 O17 - HKLM\System\CS2\Services\Tcpip\..\{4D22C268-E63A-427D-8CE0-BB54DC6F6268}: NameServer = 202.99.160.68 O18 - 列举现有的协议: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - 列举现有的协议: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll O18 - 列举现有的协议: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\System32\msvidctl.dll O18 - 列举现有的协议: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - 列举现有的协议: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - 列举现有的协议: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - 列举现有的协议: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - 列举现有的协议: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - 列举现有的协议: ipp - (no CLSID) - (no file) O18 - 列举现有的协议: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\System32\itss.dll O18 - 列举现有的协议: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - 列举现有的协议: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - 列举现有的协议: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - 列举现有的协议: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\System32\inetcomm.dll O18 - 列举现有的协议: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll O18 - 列举现有的协议: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\System32\itss.dll O18 - 列举现有的协议: msdaipp - (no CLSID) - (no file) O18 - 列举现有的协议: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - 列举现有的协议: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\System32\mshtml.dll O18 - 列举现有的协议: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\System32\msvidctl.dll O18 - 列举现有的协议: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - 列举现有的协议: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\System32\msdxm.ocx O18 - 列举现有的协议: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\System32\wiascr.dll O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:

吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:	发表于： 2005-10-18 20:48 \| 短消息资料字号：小中大 38楼不用删那几个文件了？？？？
吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-10-18 20:49 \| 短消息资料字号：小中大 39楼【回复“吸血8啃骨”的帖子】修复: O4 - HKCU\..\Run: [3e55004d0d14f4009287983275fd0788] "C:\KAV2005\Setup\Duba2005IS.EXE" -t 1 O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present PS:装了瑞星不必再装毒霸.
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:	发表于： 2005-10-18 20:53 \| 短消息资料字号：小中大 40楼 O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present 修复不了啊怎么？？？
吸血8啃骨初生襁褓狮帖子:19 注册: 2005-10-17 来自:

<<上一主题|下一主题>>

4 / 5 页

跳转页

页面顶部

Powered by Discuz!NT