瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【非常求助】中了捆绑病毒,用兔子专业卸载时重启....

1   1  /  1  页   跳转

【非常求助】中了捆绑病毒,用兔子专业卸载时重启....

【非常求助】中了捆绑病毒,用兔子专业卸载时重启....

附上日志:

Logfile of HijackThis v1.99.1
Scan saved at 22:35:44, on 2006-6-28
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\江民杀毒\KV2005\KVSrvXP.exe
D:\江民杀毒\KV2005\kvwsc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
D:\江民杀毒\KV2005\KVMonXP.kxp
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system\svchost.exe
C:\WINDOWS\system32\conime.exe
D:\江民杀毒\KV2005\TrojDie.kxp
D:\江民杀毒\KV2005\KRegEx.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Maxthon\Maxthon.exe
D:\珊瑚QQ\QQ\QQ.exe
D:\珊瑚QQ\QQ\TIMPlatform.exe
D:\查杀软件\SuperCleaner\SuperCleaner.exe
D:\查杀软件\HijackThis.exe

R3 - Default URLSearchHook is missing
O3 - Toolbar: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - D:\江民杀毒\KV2005\KvShell.dll (file missing)
O3 - Toolbar: (no name) - {6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [KvMonXP] "D:\江民杀毒\KV2005\KVMonXP.kxp" /auto
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe
O4 - HKCU\..\Run: [KvXP] "D:\江民杀毒\KV2005\KvXP.kxp" /ScanBoot /ScanSys
O4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\珊瑚QQ\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder\geturl.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder\getallurl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\珊瑚QQ\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\珊瑚QQ\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\珊瑚QQ\QQ\SendMMS.htm
O9 - Extra button: 豪杰超级解霸9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - D:\超级解霸\STHSDVD.EXE
O9 - Extra 'Tools' menuitem: 豪杰超级解霸9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - D:\超级解霸\STHSDVD.EXE
O9 - Extra button: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - Extra 'Tools' menuitem: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\珊瑚QQ\QQ\QQIEHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\珊瑚QQ\QQ\QQIEHelper.dll (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\upfdll.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\upfdll.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139452948525
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: KVSrvXP - JiangMin New Tech Ltd. - D:\江民杀毒\KV2005\KVSrvXP.exe
O23 - Service: KVWSC - Jiangmin Co.Ltd - D:\江民杀毒\KV2005\kvwsc.exe

最后编辑2006-06-29 20:47:28
分享到:
gototop
 

兔子卸载时,会倒计时重启,提示某个进程意外终止。。。。是这样子的吧?
这种情况我见过一次,估计是这个流氓软件插入系统关键进程。我那时是卸载一个就重启一次。
你的日志现在看来没有流氓软件的
不过还有两处要修复
请到www.27814939.ys168.com,点“我的软件”下载诺顿进程管理器,终止C:\WINDOWS\system\svchost.exe的进程,注意进程的目录,你只能终止这个文件夹C:\WINDOWS\system里的svchost.exe,一会删除的时候也是。
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis,扫描结束后在下列选项前打上勾,然后选"修复"
O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931,下载,LSPFix.exe,WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
upfdll.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时,请关闭所有IE界面和文件夹界面后运行LSPFix,运行后,把要修复的那一个O10项从左边转到右边,点“Finish”即可。(不过这之前,需要在“I know what I`m doing”前面打勾。)
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system\svchost.exe
c:\windows\system32\upfdll.dll
修复后重启,如果无法上网,请运行WinsockXPFix,让它修复一下。
回到正常模式
请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。
报告就在这个帖子发,不要再立新帖了。
gototop
 

2006-06-29,01:43:49

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
    <bgswitch><C:\WINDOWS\system32\bgswitch.exe>  []
    <KvXP><"D:\江民杀毒\KV2005\KvXP.kxp" /ScanBoot /ScanSys>  [Jiangmin Co.Ltd]
    <LocalSystem><C:\WINDOWS\system\svchost.exe>  []
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
    <run><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [Microsoft Corporation]
    <MSPY2002><C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC>  []
    <KvMonXP><"D:\江民杀毒\KV2005\KVMonXP.kxp" /auto>  [JiangMin Co.Ltd]
    <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot>  [RealNetworks, Inc.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]

==================================
启动文件夹
服务
[Adobe LM Service / Adobe LM Service]
  <"C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe"><Adobe Systems>
[KVSrvXP / KVSrvXP]
  <D:\江民杀毒\KV2005\KVSrvXP.exe -Service><JiangMin New Tech Ltd.>
[KVWSC / KVWSC]
  <"D:\江民杀毒\KV2005\kvwsc.exe"><Jiangmin Co.Ltd>

==================================
浏览器加载项
[豪杰超级解霸9]
  {367E0A21-8601-4986-9C9A-153BF5ACA118} <D:\超级解霸\STHSDVD.EXE, herosoft>
[番茄花园]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://www.tomatolei.com, N/A>
[信息检索(&R)]
  {92780B25-18CC-41C8-B9BE-3C9C571A8263} <C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL, Microsoft Corporation>
[QQIEFloatBarCfgCmd Class]
  {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <D:\珊瑚QQ\QQ\QQIEHelper.dll, N/A>
[江民杀毒工具栏]
  {B5A34A93-D538-43A7-8371-864CB6148D12} <D:\江民杀毒\KV2005\KvShell.dll, N/A>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
[上传到QQ网络硬盘]
  <D:\珊瑚QQ\QQ\AddToNetDisk.htm, N/A>
[使用迅雷下载]
  <C:\Program Files\Thunder\geturl.htm, N/A>
[使用迅雷下载全部链接]
  <C:\Program Files\Thunder\getallurl.htm, N/A>
[导出到 Microsoft Office Excel(&X)]
  <res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A>
[添加到QQ自定义面板]
  <D:\珊瑚QQ\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <D:\珊瑚QQ\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <D:\珊瑚QQ\QQ\SendMMS.htm, N/A>

==================================
gototop
 

正在运行的进程
[PID: 416][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 472][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 496][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
[PID: 540][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 552][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [c:\windows\rsvpsp.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\KvWspXp.dll]  <JiangMin Ltd.><9, 0, 5, 324>
[PID: 700][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 744][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 820][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [c:\windows\rsvpsp.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\KvWspXp.dll]  <JiangMin Ltd.><9, 0, 5, 324>
[PID: 916][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 956][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1172][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
    [C:\Program Files\WinRAR\rarext.dll]  <N/A><N/A>
[PID: 1332][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)>
[PID: 1536][D:\江民杀毒\KV2005\KVSrvXP.exe]  <JiangMin New Tech Ltd.><9, 0, 5, 720>
    [D:\江民杀毒\KV2005\UpdateX.dll]  <JiangMin Ltd.><8, 0, 0, 0>
    [D:\江民杀毒\KV2005\KVEnhD.dll]  <JiangMin Ltd.><9, 1, 5, 423>
    [D:\江民杀毒\KV2005\KvSPI.dll]  <JiangMin New Tech. Ltd.><9, 0, 5, 720>
    [D:\江民杀毒\KV2005\PProtect.dll]  <北京江民新科技术公司><1.0.121>
    [D:\江民杀毒\KV2005\KVEnhP.dll]  <JiangMin Ltd.><9, 0, 5, 405>
    [D:\江民杀毒\KV2005\KVEnhM.dll]  <JiangMin Ltd.><9.0.0.500>
    [D:\江民杀毒\KV2005\KVEnhC.DLL]  <JiangMin Ltd.><9, 1, 5, 603>
    [D:\江民杀毒\KV2005\KVEnhO.dll]  <JiangMin New Tech Ltd.><9, 0, 5, 507>
    [D:\江民杀毒\KV2005\KVEnhS.dll]  <JiangMin New Tech Ltd.><9, 0, 5, 607>
    [D:\江民杀毒\KV2005\KVEnhJ.dll]  <JiangMin New Tech. Ltd.><9, 1, 5, 508>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
    [D:\江民杀毒\KV2005\KVExtCab.dll]  <JiangMin New Tech. Ltd.><9, 0, 5, 621>
    [D:\江民杀毒\KV2005\KVExtEml.dll]  <JiangMin New Tech. Ltd.><9, 0, 0, 503>
    [D:\江民杀毒\KV2005\KVExtLZH.dll]  <N/A><N/A>
    [D:\江民杀毒\KV2005\KvExtRar.dll]  <JiangMin Ltd.><9, 1, 0, 804>
    [D:\江民杀毒\KV2005\KvExtZip.dll]  <JiangMin Ltd.><9, 0, 5, 420>
    [D:\江民杀毒\KV2005\KVExtZ.dll]  <Jiangmin New Tech.><9.1.0.503>
    [D:\江民杀毒\KV2005\KVExtGz.dll]  <Jiangmin New Tech.><9, 0, 5, 420>
    [D:\江民杀毒\KV2005\KVExtTar.dll]  <Jiangmin New Tech.><9, 0, 5, 420>
    [D:\江民杀毒\KV2005\KVEnhK.dll]  <JiangMin Ltd.><9, 1, 5, 507>
    [D:\江民杀毒\KV2005\KvSpiPS.dll]  <JiangMin Ltd.><9.0.0.501>
    [c:\windows\rsvpsp.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\KvWspXp.dll]  <JiangMin Ltd.><9, 0, 5, 324>
    [D:\江民杀毒\KV2005\lang\PrivateCfg0804.lng]  <TODO: <Company name>><1.0.0.1>
[PID: 1552][D:\江民杀毒\KV2005\kvwsc.exe]  <Jiangmin Co.Ltd><9, 0, 0, 502>
    [D:\江民杀毒\KV2005\KVEnhP.dll]  <JiangMin Ltd.><9, 0, 5, 405>
[PID: 1580][C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE]  <Microsoft Corporation><7.00.9466>
[PID: 1680][C:\WINDOWS\system32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
    [D:\江民杀毒\KV2005\KVMonXP.kxp]  <JiangMin Co.Ltd><9, 0, 5, 914>
    [D:\江民杀毒\KV2005\UpdateX.dll]  <JiangMin Ltd.><8, 0, 0, 0>
    [D:\江民杀毒\KV2005\lang\Kvxp0804.lng]  <N/A><N/A>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
    [D:\江民杀毒\KV2005\GUIExt.dll]  <JiangMin Ltd.><9.0.0.501>
    [D:\江民杀毒\KV2005\lang\GUIExt0804.lng]  <JiangMin Ltd.><7, 1, 0, 200>
    [D:\江民杀毒\KV2005\KVEnhP.dll]  <JiangMin Ltd.><9, 0, 5, 405>
    [D:\江民杀毒\KV2005\KvSpiPS.dll]  <JiangMin Ltd.><9.0.0.501>
    [D:\江民杀毒\KV2005\KvOffice.dll]  <JiangMin New Tech.><9.0.0.1213>
    [D:\江民杀毒\KV2005\lang\KVOffice0804.lng]  <N/A><N/A>
    [D:\江民杀毒\KV2005\VirusUpload.dll]  <N/A><2, 0, 0, 0>
    [D:\江民杀毒\KV2005\PProtect.dll]  <北京江民新科技术公司><1.0.121>
    [D:\江民杀毒\KV2005\lang\PrivateCfg0804.lng]  <TODO: <Company name>><1.0.0.1>
[PID: 228][C:\Program Files\Common Files\Real\Update_OB\realsched.exe]  <RealNetworks, Inc.><0.1.0.1622>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
[PID: 268][C:\WINDOWS\system32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
[PID: 964][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [D:\江民杀毒\KV2005\TrojDie.kxp]  <Jiangmin Co.Ltd><9, 0, 5, 916>
    [D:\江民杀毒\KV2005\UpdateX.dll]  <JiangMin Ltd.><8, 0, 0, 0>
    [D:\江民杀毒\KV2005\lang\TrojDie0804.lng]  <N/A><N/A>
    [D:\江民杀毒\KV2005\GUIExt.dll]  <JiangMin Ltd.><9.0.0.501>
    [D:\江民杀毒\KV2005\lang\GUIExt0804.lng]  <JiangMin Ltd.><7, 1, 0, 200>
    [D:\江民杀毒\KV2005\PProtect.dll]  <北京江民新科技术公司><1.0.121>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
    [D:\江民杀毒\KV2005\KVWPSet.dll]  <N/A><9, 0, 0, 505>
    [D:\江民杀毒\KV2005\ComUIPS.dll]  <N/A><9. 5. 5. 20>
[PID: 912][D:\江民杀毒\KV2005\KRegEx.exe]  <Jiangmin><1.0.1.0413>
    [D:\江民杀毒\KV2005\KRegEx.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
    [D:\江民杀毒\KV2005\KRegTrust.dll]  <Jiangmin Co.><1, 0, 0, 1>
[PID: 2016][C:\WINDOWS\system32\DllHost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [D:\江民杀毒\KV2005\ComUI.dll]  <Jiangmin Ltd.><9. 5. 5. 20>
    [D:\江民杀毒\KV2005\UpdateX.dll]  <JiangMin Ltd.><8, 0, 0, 0>
    [D:\江民杀毒\KV2005\ComUIPS.dll]  <N/A><9. 5. 5. 20>
    [D:\江民杀毒\KV2005\GUIExt.dll]  <JiangMin Ltd.><9.0.0.501>
    [D:\江民杀毒\KV2005\lang\GUIExt0804.lng]  <JiangMin Ltd.><7, 1, 0, 200>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
[PID: 1668][C:\Program Files\Maxthon\Maxthon.exe]  <MY Soft Technology><1, 5, 0, 95>
    [C:\Program Files\Maxthon\maxzlib.dll]  < ><1, 0, 0, 2>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
    [c:\windows\rsvpsp.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\KvWspXp.dll]  <JiangMin Ltd.><9, 0, 5, 324>
    [C:\Program Files\Maxthon\Services\RealTime\real_time.dll]  <><1, 0, 0, 1>
[PID: 196][D:\查杀软件\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\WINDOWS\system32\WINABCX.IME]  <PKUETI><5.22.216>
    [c:\windows\rsvpsp.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\KvWspXp.dll]  <JiangMin Ltd.><9, 0, 5, 324>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 

兄弟你根本就没有动手啊
请再按以下的方法去做,不要略过。
请到www.27814939.ys168.com,点“我的软件”下载诺顿进程管理器,终止C:\WINDOWS\system\svchost.exe的进程,注意进程的目录,你只能终止这个文件夹C:\WINDOWS\system里的svchost.exe,一会删除的时候也是。
关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis,扫描结束后在下列选项前打上勾,然后选"修复"
O4 - HKCU\..\Run: [LocalSystem] C:\WINDOWS\system\svchost.exe
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931,下载,LSPFix.exe,WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
upfdll.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时,请关闭所有IE界面和文件夹界面后运行LSPFix,运行后,把要修复的那一个O10项从左边转到右边,点“Finish”即可。(不过这之前,需要在“I know what I`m doing”前面打勾。)
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system\svchost.exe
c:\windows\system32\upfdll.dll
修复后重启,如果无法上网,请运行WinsockXPFix,让它修复一下。
回到正常模式
请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。
gototop
 

我按指示做啦~,怎么回事???
gototop
 

你的问题解决了吗?
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT