斑竹、高手帮我进来看看 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛斑竹、高手帮我进来看看

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

斑竹、高手帮我进来看看

mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:	发表于： 2005-10-14 17:43 \| 只看楼主短消息资料字号：小中大 1楼斑竹、高手帮我进来看看用HijackThis1991扫描如下： HijackThis_zww汉化版扫描日志 V1.99.1 保存于 17:51:27 下午, 日期 2005-10-14 操作系统： Windows XP (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 (6.00.2600.0000) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\rising\Rfw\Rfw.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\PROGRA~1\RISING\RAV\RAVMON.EXE C:\Program Files\ftc\Trojanwall.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe O1 - Hosts: 218.7.120.87 www.wwwggg.com O1 - Hosts: 218.7.120.87 www.1717333.com O1 - Hosts: 218.7.120.87 www.bb999.com O1 - Hosts: 218.7.120.87 www.5073.com O1 - Hosts: 218.7.120.87 www.wg999.com O1 - Hosts: 218.7.120.87 www.txwg.com O1 - Hosts: 218.7.120.87 www.d186.com O1 - Hosts: 218.7.120.87 www.51wg.com O1 - Hosts: 218.7.120.87 www.77wg.com O1 - Hosts: 218.7.120.87 www.365sky.com O1 - Hosts: 218.7.120.87 www.gameswg.com O1 - Hosts: 218.7.120.87 www.5dgame.com O1 - Hosts: 218.7.120.87 www.ttee.com O1 - Hosts: 218.7.120.87 www.comv9.com O1 - Hosts: 218.7.120.87 www.95wg.com O1 - Hosts: 218.7.120.87 www.jxwg.com O1 - Hosts: 218.7.120.87 www.wgwang.com O1 - Hosts: 218.7.120.87 www.wgxz.com O1 - Hosts: 218.7.120.87 www.91333.com O1 - Hosts: 218.7.120.87 www.wg86.com O1 - Hosts: 218.7.120.87 www.skyxz.com O1 - Hosts: 218.7.120.87 www.tywg.com O1 - Hosts: 218.7.120.87 www.py126.com O1 - Hosts: 218.7.120.87 www.banbancq.com O1 - Hosts: 218.7.120.87 www.92wg.com O1 - Hosts: 218.7.120.87 www.9wg.com O1 - Hosts: 218.7.120.87 www.jxtool.com O1 - Hosts: 218.7.120.87 www.wg-xz.com O1 - Hosts: 218.7.120.87 www.7ywg.com O1 - Hosts: 218.7.120.87 www.hahawg.com O1 - Hosts: 218.7.120.87 www.comv8.com O1 - Hosts: 218.7.120.87 www.andown.com O1 - Hosts: 218.7.120.87 www.gm169.com O1 - Hosts: 218.7.120.87 www.wgshop.com O1 - Hosts: 218.7.120.87 www.wolvip.com O1 - Hosts: 218.7.120.87 www.9csf.com O1 - Hosts: 218.7.120.87 www.mir222.com O1 - Hosts: 218.7.120.87 www.py999.com O1 - Hosts: 218.7.120.87 www.pycq.com O1 - Hosts: 218.7.120.87 www.newpy.com O1 - Hosts: 218.7.120.87 www.py173.com O1 - Hosts: 218.7.120.87 www.wggame.com O1 - Hosts: 218.7.120.87 www.wgzzz.com O1 - Hosts: 218.7.120.87 www.117799.com O1 - Hosts: 218.7.120.87 www.wgsky.com O1 - Hosts: 218.7.120.87 www.wg00.com O1 - Hosts: 218.7.120.87 www.wg8.com O1 - Hosts: 218.7.120.87 www.wgx8.com O1 - Hosts: 218.7.120.87 www.139wg.com O1 - Hosts: 218.7.120.87 www.wgdd.com O1 - Hosts: 218.7.120.87 www.lxwg.com O1 - Hosts: 218.7.120.87 www.ly888.com O1 - Hosts: 218.7.120.87 www.heiyun.com O1 - Hosts: 218.7.120.87 www.mir888.com O1 - Hosts: 218.7.120.87 www.chiyue.com O1 - Hosts: 218.7.120.87 www.waigua8.com O1 - Hosts: 218.7.120.87 www.wwwggg.net O1 - Hosts: 218.7.120.87 www.1717333.net O1 - Hosts: 218.7.120.87 www.bb999.net O1 - Hosts: 218.7.120.87 www.5073.net O1 - Hosts: 218.7.120.87 www.wg999.net O1 - Hosts: 218.7.120.87 www.txwg.net O1 - Hosts: 218.7.120.87 www.d186.net O1 - Hosts: 218.7.120.87 www.51wg.net O1 - Hosts: 218.7.120.87 www.77wg.net O1 - Hosts: 218.7.120.87 www.365sky.net O1 - Hosts: 218.7.120.87 www.gameswg.net O1 - Hosts: 218.7.120.87 www.5dgame.net O1 - Hosts: 218.7.120.87 www.ttee.net O1 - Hosts: 218.7.120.87 www.comv9.net O1 - Hosts: 218.7.120.87 www.95wg.net O1 - Hosts: 218.7.120.87 www.jxwg.net O1 - Hosts: 218.7.120.87 www.wgwang.net O1 - Hosts: 218.7.120.87 www.wgxz.net O1 - Hosts: 218.7.120.87 www.91333.net O1 - Hosts: 218.7.120.87 www.wg86.net O1 - Hosts: 218.7.120.87 www.skyxz.net O1 - Hosts: 218.7.120.87 www.tywg.net O1 - Hosts: 218.7.120.87 www.py126.net O1 - Hosts: 218.7.120.87 www.banbancq.net O1 - Hosts: 218.7.120.87 www.92wg.net O1 - Hosts: 218.7.120.87 www.9wg.net O1 - Hosts: 218.7.120.87 www.jxtool.net O1 - Hosts: 218.7.120.87 www.wg-xz.net O1 - Hosts: 218.7.120.87 www.7ywg.net O1 - Hosts: 218.7.120.87 www.hahawg.net O1 - Hosts: 218.7.120.87 www.comv8.net O1 - Hosts: 218.7.120.87 www.andown.net O1 - Hosts: 218.7.120.87 www.gm169.net O1 - Hosts: 218.7.120.87 www.wgshop.net O1 - Hosts: 218.7.120.87 www.wolvip.net O1 - Hosts: 218.7.120.87 www.9csf.net O1 - Hosts: 218.7.120.87 www.mir222.net O1 - Hosts: 218.7.120.87 www.py999.net O1 - Hosts: 218.7.120.87 www.pycq.net O1 - Hosts: 218.7.120.87 www.newpy.net O1 - Hosts: 218.7.120.87 www.py173.net O1 - Hosts: 218.7.120.87 www.wggame.net O1 - Hosts: 218.7.120.87 www.wgzzz.net O1 - Hosts: 218.7.120.87 www.117799.net O1 - Hosts: 218.7.120.87 www.wgsky.net O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F57} - C:\WINDOWS\System32\ThunderBHO.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: CNNIC_IDN - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\QQ\QQ\QQIEHelper.dll O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: DownloadBHO T2BHO - {B1D147E7-873E-4909-8127-695D9BB78728} - (no file) O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - IE工具栏增项: (no name) - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - (no file) O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 2005-11-07 13:03:49
mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:	分享到：

mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:	发表于： 2005-10-14 17:44 \| 只看楼主短消息资料字号：小中大 2楼 O4 - 启动项HKLM\\Run: [rfw] C:\Program Files\rising\Rfw\Rfw.exe O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - 启动项HKLM\\Run: [rx] C:\WINDOWS\rundll32.exe O4 - 启动项HKLM\\Run: [迅雷4] C:\PROGRA~1\SANDAI~1\Thunder\MEDIAI~1\TDUpdate.exe O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [Windows木马防火墙] C:\Program Files\ftc\Trojanwall.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - Startup: desktop.ini O4 - Global Startup: desktop.ini O8 - IE右键菜单中的新增项目: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm O8 - IE右键菜单中的新增项目: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - IE右键菜单中的新增项目: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - IE右键菜单中的新增项目: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - IE右键菜单中的新增项目: Translate into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html O8 - IE右键菜单中的新增项目: 使用网际快车下载 - E:\FlashGet 1.4 中文注册版\FlashGet\jc_link.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - E:\FlashGet 1.4 中文注册版\FlashGet\jc_all.htm O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\QQ\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\QQ\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\QQ\QQ\SendMMS.htm O8 - IE右键菜单中的新增项目: 百度Flash搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/FLASHSEARCH.HTM O8 - IE右键菜单中的新增项目: 百度mp3搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUMP3.HTM O8 - IE右键菜单中的新增项目: 百度信息快递搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUIE.HTM O8 - IE右键菜单中的新增项目: 百度图片搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUIMG.HTM O8 - IE右键菜单中的新增项目: 百度搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUSEARCH.HTM O8 - IE右键菜单中的新增项目: 百度新闻搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUNEWS.HTM O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Documents and Settings\陈云\Herosoft\HeroV8\MPURLGET.HTM O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\浩方\HF3.0\GameClient.exe O9 - 浏览器额外的按钮: 迅雷 - {1FBA04EE-3024-11D2-8F1F-000019796948}} - C:\Program Files\Sandai Technologies Inc\Thunder\Thunder.exe O9 - 浏览器额外的“工具”菜单项: 迅雷 - {1FBA04EE-3024-11D2-8F1F-000019796948}} - C:\Program Files\Sandai Technologies Inc\Thunder\Thunder.exe O9 - 浏览器额外的按钮: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll O9 - 浏览器额外的“工具”菜单项: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Documents and Settings\陈云\Herosoft\HeroV8\STHSDVD.EXE O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Documents and Settings\陈云\Herosoft\HeroV8\STHSDVD.EXE O9 - 浏览器额外的按钮: 网际飞音 - {8E4E4123-AAC7-42CA-AF1B-68CE70B8D385} - C:\Program Files\Donor\donor.exe O9 - 浏览器额外的“工具”菜单项: 网际飞音(&D) - {8E4E4123-AAC7-42CA-AF1B-68CE70B8D385} - C:\Program Files\Donor\donor.exe O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\QQ\QQ\QQ.EXE O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\QQ\QQ\QQ.EXE O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\QQ\QQ\QQIEHelper.dll O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\QQ\QQ\QQIEHelper.dll O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing) O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll O11 - Options group: [CDNCLIENT] 中文上网 O12 - IE插件，支持文件类型.spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll O16 - DPF: {0FF588E0-0913-4CBC-BEC6-422A2D96B7FB} (AuditionWebCtrl Class) - http://www.goaudition.co.kr/AuditionWeb.cab O16 - DPF: {2EA6D939-4445-43F1-A12B-8CB3DDA8B855} (BlueskyVideo Control) - http://www.bluesky.cn/download/v2_60.cab O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab O16 - DPF: {56A7DC70-E102-4408-A34A-AE06FEF01586} (天下搜索) - http://iebar.t2t2.com/iebar.cab O16 - DPF: {59CCB4A0-727D-11CF-AC36-00AA00A47DD2} (Timer Object) - http://www.xintv.com/download/ietimer.cab O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab O16 - DPF: {7FC22A16-79E6-4787-9C96-B6359BB1106D} (DigitalTrafic Control) - http://www.jt.sh.cn/trafficmap/jtj.cab O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.CAB O16 - DPF: {991481A7-4669-4E15-8C24-100404E1F5CB} (Blueskyvoice Control) - http://www.bluesky.cn/download/blueskyvoice_60.cab O16 - DPF: {9A578C98-3C2F-4630-890B-FC04196EF420} (CNNIC_IDN) - http://client.jogo.cn/download/cnnic/cdn.cab O16 - DPF: {C87A3AD5-DE8E-4a2e-BF7B-D6BCD419DED1} (EnvivioTV MPEG-4 Source Filter) - http://www.envivio.tv/downloads/EnvivioTV/EnvivioTVSilentInstaller.exe O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - file://C:\Herosoft\HeroV8\DVDSkin\defskin\HTML\swflash.cab O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab O16 - DPF: {E1CE4482-98E9-48F8-8D0D-EF03BC9E26F3} (BugsGameStarts Class) - http://audition.bugs.co.kr/game/BugsGameStart.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{674C2CD8-2CE3-45EB-B8D5-E8C54E6D5600}: NameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{674C2CD8-2CE3-45EB-B8D5-E8C54E6D5600}: NameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{674C2CD8-2CE3-45EB-B8D5-E8C54E6D5600}: NameServer = 192.168.1.1 O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe -------------------------------------------------- 另用Window木马清道夫-木马防火墙扫描内存如下：发现木马病毒 Adware.cdnns22016.d C:\WINDOWS\System32\cdnns.dll 发现木马病毒 Adware.cdnns22016.d C:\WINDOWS\System32\cdnns.dll 发现木马病毒 Adware.cdnns22016.d C:\WINDOWS\System32\cdnns.dll 发现木马病毒 Adware.cdnns22016.d C:\WINDOWS\System32\cdnns.dll 请教高手什么现象怎么解决？小弟在这里拜过了。
mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:

mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:	发表于： 2005-10-14 20:53 \| 只看楼主短消息资料字号：小中大 3楼兄弟们，帮帮我啊
mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:

七彩黄花菜萱草锋芒艾服狮帖子:1312 注册: 2005-08-09 来自:	发表于： 2005-10-14 22:06 \| 短消息资料字号：小中大 4楼 O4 - 启动项HKLM\\Run: [rx] C:\WINDOWS\rundll32.exe可疑分子
七彩黄花菜萱草锋芒艾服狮帖子:1312 注册: 2005-08-09 来自:

mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:	发表于： 2005-10-14 23:49 \| 只看楼主短消息资料字号：小中大 5楼怎么办啊？
mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2005-10-15 10:31 \| 短消息资料字号：小中大 6楼【回复“mingzi1994”的帖子】 O4 - 启动项HKLM\\Run: [rx] C:\WINDOWS\rundll32.exe 木馬。如果自己殺不了，請將這個文件打包，發到：baohelin@yahoo.com.cn 另：請修復所有O1項
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:	发表于： 2005-10-21 17:11 \| 只看楼主短消息资料字号：小中大 7楼 5555555555555555555 我删了rundll32了，但出现问题了，我的电脑属性，网上邻居，桌面属性，都打不开，还有删除/填加软件，硬件等都打不开，出现如下：附件: 文件名:59899220051021171146.BMP 下载次数:0 文件类型:application/octet-stream 文件大小: 上传时间:2005-10-21 17:11:46 描述:
mingzi1994 初生襁褓狮帖子:4 注册: 2005-10-14 来自:

花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:	发表于： 2005-10-21 17:15 \| 短消息资料字号：小中大 8楼删错了. 病毒文件是C:\windows\rundll32.exe 正常系统文件是C:\windows\system32\rundll32.exe
花落花又开社区嘉宾帖子:6782 注册: 2005-04-16 来自:

cjq505 初生襁褓狮帖子:1 注册: 2005-11-02 来自:	发表于： 2005-11-07 13:03 \| 短消息资料字号：小中大 9楼启动项报告： 11/7/2005, 13:00:45 启动项扫描器版本： 1.52.2 开始于： D:\HIJACHTHIS\HijackThis1991zww.EXE 系统检测： Windows XP SP2 (WinNT 5.01.2600) 系统检测： Internet Explorer v6.00 SP2 (6.00.2900.2180) * 使用默认选项 ================================================== 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\KAV6\KAVSVC.EXE C:\WINDOWS\Explorer.EXE C:\KAV6\KWatchUI.EXE C:\Program Files\MSN Messenger\msnmsgr.exe C:\KAV6\MailMon.EXE C:\KAV6\KAVPlus.EXE C:\Program Files\Internet Explorer\iexplore.exe D:\HIJACHTHIS\HijackThis1991zww.exe -------------------------------------------------- Checking Windows NT UserInit: [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] UserInit = C:\WINDOWS\system32\userinit.exe, -------------------------------------------------- 注册表中的启动项: HKLM\Software\Microsoft\Windows\CurrentVersion\Run KAVRUN = C:\KAV6\KAVRUN.EXE -------------------------------------------------- 注册表中的启动项: HKCU\Software\Microsoft\Windows\CurrentVersion\Run msnmsgr = "C:\Program Files\MSN Messenger\msnmsgr.exe" /background -------------------------------------------------- 文件打开方式关联 for .TXT: HKEY_CLASSES_ROOT\txtfile\shell\open\command (黙认) = NOTEPAD.EXE %1 -------------------------------------------------- Load/Run keys from C:\WINDOWS\WIN.INI: load=* 未找到INI相关项目值 * run=* 未找到INI相关项目值 * Load/Run keys from Registry: HKLM\..\Windows NT\CurrentVersion\WinLogon: load=* 未找到相关注册表键值 * HKLM\..\Windows NT\CurrentVersion\WinLogon: run=* 未找到相关注册表键值 * HKLM\..\Windows\CurrentVersion\WinLogon: load=* 未找到相关注册表键值 * HKLM\..\Windows\CurrentVersion\WinLogon: run=* 未找到相关注册表键值 * HKCU\..\Windows NT\CurrentVersion\WinLogon: load=* 未找到相关注册表键值 * HKCU\..\Windows NT\CurrentVersion\WinLogon: run=* 未找到相关注册表键值 * HKCU\..\Windows\CurrentVersion\WinLogon: load=* 未找到相关注册表键值 * HKCU\..\Windows\CurrentVersion\WinLogon: run=* 未找到相关注册表键值 * HKCU\..\Windows NT\CurrentVersion\Windows: load= HKCU\..\Windows NT\CurrentVersion\Windows: run=* 未找到相关注册表键值 * HKLM\..\Windows NT\CurrentVersion\Windows: load=* 未找到相关注册表键值 * HKLM\..\Windows NT\CurrentVersion\Windows: run=* 未找到相关注册表键值 * HKLM\..\Windows NT\CurrentVersion\Windows: AppInit_DLLs= -------------------------------------------------- 外壳扩展和屏幕保护程序的键值从 C:\WINDOWS\SYSTEM.INI: Shell=* 未找到INI相关项目值 * SCRNSAVE.EXE=* 未找到INI相关项目值 * drivers=* 未找到INI相关项目值 * 外壳扩展和屏幕保护程序的键值从注册表 Shell=Explorer.exe SCRNSAVE.EXE=C:\KAV6\KASCRSCN.SCR drivers=* 未找到相关注册表键值 * Policies Shell key: HKCU\..\Policies: Shell=* 未找到相关注册表键值 * HKLM\..\Policies: Shell=* 未找到相关注册表键值 * -------------------------------------------------- 列举IE浏览器辅助对象(BHO模块): yPhtb - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} Anti Fish - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yAngling.dll - {38928D50-8A48-44C2-945F-D2F23F771410} 雅虎助手 - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} YDragSearch - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL - {62EED7C6-9F02-42f9-B634-98E2899E147B} -------------------------------------------------- 列举下载的程序文件： [WebActivater Control] InProcServer32 = C:\WINDOWS\system32\WEBACT~1.OCX CODEBASE = http://game.qq.com/QQGame2.cab -------------------------------------------------- 列举 Winsock LSP 文件： NameSpace #4: C:\WINDOWS\system32\cdnns.dll -------------------------------------------------- 列举 ShellServiceObjectDelayLoad 项目： PostBootReminder: C:\WINDOWS\system32\SHELL32.dll CDBurn: C:\WINDOWS\system32\SHELL32.dll WebCheck: C:\WINDOWS\system32\webcheck.dll -------------------------------------------------- 报告完毕，共 4,866 字节报告生成用时：0.031秒 Command line options: /verbose - to add additional info on each section /complete - to include empty sections and unsuspicious data /full - to include several rarely-important sections /force9x - to include Win9x-only startups even if running on WinNT /forcent - to include WinNT-only startups even if running on Win9x /forceall - to include all Win9x and WinNT startups, regardless of platform /history - to list version history only 请高手帮我看看有没有问题。谢谢啊。
cjq505 初生襁褓狮帖子:1 注册: 2005-11-02 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT