我就是aoyanda

大虾帮帮吧～～

你好
原来你有两个会员号啊

操作参考：
结束C:\WINDOWS\system32\NTdhcp.exe进程

修复
O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\system32\NTdhcp.exe

删除C:\WINDOWS\system32\NTdhcp.exe

引用:

【aoyanda的贴子】今天我下载了一个可能是病毒的软件后无法打开瑞星，点击之后闪一下就没了，监控也没了，可是防火墙正常。经过免费查毒有3个网络天空和一个不知道的病毒，请问斑竹怎么办啊！！！！ ...........................

另外
忠告这个朋友
楼主下载的文件中有QQ大盗
下载后建议先用杀软扫描一下

我用扫描日志的那个软件修复了所有的选项，可以打开瑞星了，但是监控系统打开失败，永远是红色伞，正在杀毒（瑞星）……

用瑞星扫描一遍可以不怕ＱＱ大盗吗？

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      17:33:33, 日期 2006-1-23
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
f:\program files\rising\rfw\rfwproxy.exe
f:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kingsoft\PowerWord 2005\XDICT.EXE
f:\program files\rising\rfw\RfwMain.exe
F:\Program Files\Rising\Rav\RavMon.exe
F:\Program Files\Rising\Rav\Rav.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\sam\桌面\za\HijackThis1991zww.exe

O4 - Startup: 金山词霸 2005.lnk = C:\Program Files\Kingsoft\PowerWord 2005\XDICT.EXE
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O17 - HKLM\System\CCS\Services\Tcpip\..\{34324B19-DE2C-4F7A-B0AA-4E851977ACAE}: NameServer = 202.106.46.151 202.106.0.20
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - f:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\Program Files\Rising\Rav\Ravmond.exe

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      17:33:33, 日期 2006-1-23
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
f:\program files\rising\rfw\rfwproxy.exe
f:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kingsoft\PowerWord 2005\XDICT.EXE
f:\program files\rising\rfw\RfwMain.exe
F:\Program Files\Rising\Rav\RavMon.exe
F:\Program Files\Rising\Rav\Rav.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\sam\桌面\za\HijackThis1991zww.exe

O4 - Startup: 金山词霸 2005.lnk = C:\Program Files\Kingsoft\PowerWord 2005\XDICT.EXE
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O10 - 未知的文件在 Winsock LSP: c:\documents and settings\sam\
O17 - HKLM\System\CCS\Services\Tcpip\..\{34324B19-DE2C-4F7A-B0AA-4E851977ACAE}: NameServer = 202.106.46.151 202.106.0.20
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - f:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\Program Files\Rising\Rav\Ravmond.exe

最新的日志……请大虾帮忙看看

【回复“暗淡的光辉”的帖子】

关于NtDhcp.exe破坏杀软启动加载问题,请看:
http://forum.ikaka.com/topic.asp?board=28&artid=7152812