请专家会诊我的日志 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请专家会诊我的日志

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

请专家会诊我的日志

charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:	发表于： 2006-06-21 21:56 \| 只看楼主短消息资料字号：小中大 1楼请专家会诊我的日志怀疑是中了灰鸽子的变种，请各位高手帮忙看一下，我该具体怎么修复，谢过！！ Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Rising\Rav\Ravmond.exe c:\program files\rising\rfw\rfwsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Rising\Rav\RavStub.exe c:\program files\rising\rfw\RfwMain.exe C:\Program Files\Rising\Rav\RavTask.exe C:\Program Files\Rising\Rav\Ravmon.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\devldr32.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\wdfmgr.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\CHARLI~1\LOCALS~1\Temp\Rar$EX00.634\HijackThis.exe F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab O16 - DPF: {CA828031-4325-11D4-BDB2-00105A776E78} (SMI MapView Control) - http://www.fangdi.com.cn/gisnew/smiwmap.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A1891D45-8ADF-4EA9-9008-F2E23611D558}: NameServer = 61.177.7.1 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: InternetServer - Unknown owner - C:\WINDOWS\Intvr.exe O23 - Service: Office Automatic (OfficeA) - Unknown owner - C:\WINDOWS\zt001.exe O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe 2006-06-21 22:59:18.717000000
charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:	分享到：

yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:	发表于： 2006-06-21 22:21 \| 短消息资料字号：小中大 2楼 O23 - Service: InternetServer - Unknown owner - C:\WINDOWS\Intvr.exe O23 - Service: Office Automatic (OfficeA) - Unknown owner - C:\WINDOWS\zt001.exe两只鸽子
yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:

yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:	发表于： 2006-06-21 22:24 \| 短消息资料字号：小中大 3楼安全模式...打开注册表编辑器，展开：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 搜索InternetServer、Office Automatic 删除重启删除：C:\WINDOWS\Intvr.exe C:\WINDOWS\Intvr.dll C:\WINDOWS\zt001.exe C:\WINDOWS\zt001.dll
yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:

charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:	发表于： 2006-06-21 22:38 \| 只看楼主短消息资料字号：小中大 4楼我已经禁用了那两个服务，但是我无法找到intvr.exe这个程序，不知道为什么
charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:

charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:	发表于： 2006-06-21 22:42 \| 只看楼主短消息资料字号：小中大 5楼还有我在重启删除：C:\WINDOWS下只找到了zt001.exe，Intvr.exe无法找到，C:\WINDOWS\Intvr.dll以及zt001.dll也没有请问如何是好啊，烦人啊，这么热的天
charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:

yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:	发表于： 2006-06-21 22:46 \| 短消息资料字号：小中大 6楼显示所有文件，显示隐藏文件再找，那两个DLL文件找不到是正常的
yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:

charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:	发表于： 2006-06-21 22:49 \| 只看楼主短消息资料字号：小中大 7楼我已经都显示了，就是没有intvr.exe,搜索也找不到，见鬼了
charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:

yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:	发表于： 2006-06-21 22:51 \| 短消息资料字号：小中大 8楼找到它的服务项没？
yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:

charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:	发表于： 2006-06-21 22:54 \| 只看楼主短消息资料字号：小中大 9楼找到了，禁用掉了新的日志如下：（不知道重启后会不会还有） Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Rising\Rav\Ravmond.exe c:\program files\rising\rfw\rfwsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Rising\Rav\RavStub.exe c:\program files\rising\rfw\RfwMain.exe C:\Program Files\Rising\Rav\RavTask.exe C:\Program Files\Rising\Rav\Ravmon.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\devldr32.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\svchost.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\wdfmgr.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\CHARLI~1\LOCALS~1\Temp\Rar$EX00.953\HijackThis.exe F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab O16 - DPF: {CA828031-4325-11D4-BDB2-00105A776E78} (SMI MapView Control) - http://www.fangdi.com.cn/gisnew/smiwmap.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{4FD61961-233C-4B11-B7ED-846352B922A2}: NameServer = 61.177.7.1 221.228.255.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{A1891D45-8ADF-4EA9-9008-F2E23611D558}: NameServer = 61.177.7.1 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
charlieyan 初生襁褓狮帖子:8 注册: 2006-04-04 来自:

yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:	发表于： 2006-06-21 22:55 \| 短消息资料字号：小中大 10楼 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing修复就行了，日志正常了
yanmings 锋芒艾服狮帖子:1698 注册: 2005-01-10 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT