瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求助,被乱七八糟的网站劫持了。谢谢。

12   2  /  2  页   跳转

紧急求助,被乱七八糟的网站劫持了。谢谢。

==================================
正在运行的进程
[PID: 640][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 696][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 720][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 764][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\nview.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\NVWRSZHC.DLL]  <NVIDIA Corporation><6.14.10.11014>
[PID: 776][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 948][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1012][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1144][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1188][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1284][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1648][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\nview.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\NVWRSZHC.DLL]  <NVIDIA Corporation><6.14.10.11014>
    [C:\WINDOWS\system32\nvwddi.dll]  <NVIDIA Corporation><6.14.10.8198>
[PID: 1788][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 180][C:\WINDOWS\system32\msime.exe]  <Microsoft Corporation><5.1.2600.2180>
    [C:\WINDOWS\system32\nview.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\NVWRSZHC.DLL]  <NVIDIA Corporation><6.14.10.11014>
[PID: 224][C:\WINDOWS\system32\winmer.exe]  <Microsoft Corporation><5.1.2600.0>
[PID: 240][C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE]  <Super Rabbit Soft><7.75>
    [C:\PROGRA~1\SUPERR~1\MagicSet\shlobj71.ocx]  <Sky Software (http://www.ssware.com)><7, 1, 0, 0>
    [C:\WINDOWS\system32\nview.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\NVWRSZHC.DLL]  <NVIDIA Corporation><6.14.10.11014>
[PID: 312][C:\WINDOWS\system32\rundll32.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\system32\nview.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\NVWRSZHC.DLL]  <NVIDIA Corporation><6.14.10.11014>
    [C:\WINDOWS\system32\nvwddi.dll]  <NVIDIA Corporation><6.14.10.8198>
    [C:\WINDOWS\system32\nvshell.dll]  <N/A><N/A>
[PID: 356][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 432][C:\WINDOWS\system32\nvsvc32.exe]  <NVIDIA Corporation><6.14.10.8198>
[PID: 460][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1320][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 324][C:\Documents and Settings\Administrator\桌面\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\WINDOWS\system32\nview.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\NVWRSZHC.DLL]  <NVIDIA Corporation><6.14.10.11014>
    [C:\WINDOWS\system32\nvwddi.dll]  <NVIDIA Corporation><6.14.10.8198>
[PID: 1180][C:\WINDOWS\system32\wuauclt.exe]  <Microsoft Corporation><5.8.0.2469 built by: lab01_n(wmbla)>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 

卸载你的兔子,重装下载并安装。
下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件,卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。

卸载完后

运行(双击)System Repair Engineer,使用“启动项目,注册表”来删除以下选项。
C:\WINDOWS\system32\soundmix.dll

运行(双击)System Repair Engineer,点“启动项目,服务,点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务Windows Video选择“删除服务”点“设置”选择“否

关于这一项C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\mouser.exe
看以下的帖子
http://forum.ikaka.com/topic.asp?board=28&artid=8139884
修复后,重启,请再扫份日志粘上来。

gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT