【求助】帮我看看日志好么谢谢了回下帖子吧（附日志） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】帮我看看日志好么谢谢了回下帖子吧（附日志）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

【求助】帮我看看日志好么谢谢了回下帖子吧（附日志）

菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	发表于： 2006-10-04 20:02 \| 只看楼主短消息资料字号：小中大 1楼【求助】帮我看看日志好么谢谢了回下帖子吧（附日志）怀疑被远程控制；病毒杀不干净,无法彻底铲除； QQ被盗了N次，但每次杀毒均干掉它的，下次杀毒依然显示存在； QQ视频聊天或者运行瑞星杀毒软件CPU就100%；注册表编辑器无法改动，主要是那个值无法改成“1”，改不成功；流氓网站老是抢占主页(7939.com)；并经常出现一些异常状况，提示说程序出错，不能是只读等；-------- 不能正常关机并且关机的时候会出现结束程序的下载活动，好象有好几个程序在结束，然后才逐渐关机~；最主要的就是注册表无法改变，病毒无法彻底搞死网速超级卡； 2006-10-05 00:30:58
菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	分享到：

菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	发表于： 2006-10-04 20:02 \| 只看楼主短消息资料字号：小中大 2楼 Logfile of HijackThis v1.99.1 Scan saved at 19:33:29, on 2006-10-4 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:

菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	发表于： 2006-10-04 20:03 \| 只看楼主短消息资料字号：小中大 3楼 Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe D:\Program Files\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe D:\Program Files\Rising\Rav\RavStub.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe D:\Program Files\Rising\Rav\RavTask.exe C:\WINDOWS\system32\Realplayer.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\Yahoo!\ASSIST~1\ylive.exe C:\Program Files\Common Files\f22.com C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\conime.exe C:\Program Files\Microsoft\svhost32.exe C:\WINDOWS\system32\conime.exe C:\WINDOWS\system32\ctfmon.exe C:\Documents and Settings\new\桌面\HijackThis.exe
菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:

菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	发表于： 2006-10-04 20:04 \| 只看楼主短消息资料字号：小中大 4楼 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe O1 - Hosts: 59.34.148.98 www.hao123.com O1 - Hosts: 59.34.148.98 www.4199.com O1 - Hosts: 59.34.148.98 www.9505.com O1 - Hosts: 59.34.148.98 www.7322.com O1 - Hosts: 218.5.76.175 www.huoche.com.cn O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dll O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\Yahoo!\Assistant\Assist\yAngling.dll O2 - BHO: CdnForIE Class - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O2 - BHO: conimehlp Class - {B10343BD-1DC6-442F-9BA2-D44C708CEE83} - C:\WINDOWS\system32\mskey32.dll O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\cnshook.dll O2 - BHO: AssistHelper - {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yassist.dll O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe" O4 - HKLM\..\Run: [RavTask] "D:\Program Files\Rising\Rav\RavTask.exe" -system O4 - HKLM\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Realplayer.exe] C:\WINDOWS\system32\Realplayer.exe
菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:

菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	发表于： 2006-10-04 20:04 \| 只看楼主短消息资料字号：小中大 5楼 O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\QQ2005\AddToNetDisk.htm O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\QQ2005\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\QQ2005\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\QQ2005\SendMMS.htm O9 - Extra button: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing) O9 - Extra button: 名品折扣 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816 (file missing) O9 - Extra button: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll O9 - Extra 'Tools' menuitem: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll O9 - Extra button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing) O9 - Extra button: 雅虎WIDGET - {6354ABE6-05F1-49ed-B850-E423120EC338} - http://cn.widget.yahoo.com/index.htm?source=Cns (file missing) O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing) O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing) O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:

菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	发表于： 2006-10-04 20:05 \| 只看楼主短消息资料字号：小中大 6楼 O10 - Unknown file in Winsock LSP: c:\windows\system32\cdnns.dll O11 - Options group: [!CNS] 中文上网 O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204 O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://password.qq.com/download/qqedit.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{A62F8F6D-BA6E-46F2-9AF8-A06C81C7DF43}: NameServer = 211.138.200.69 211.103.13.101 O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\CCenter.exe O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\Ravmond.exe
菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:

东♂方♂旭强壮不惑狮帖子:829 注册: 2006-09-02 来自:福建	发表于： 2006-10-04 20:09 \| 短消息资料字号：小中大 7楼 C:\WINDOWS\system32\Realplayer.exe 病毒
东♂方♂旭强壮不惑狮帖子:829 注册: 2006-09-02 来自:福建

菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	发表于： 2006-10-04 20:23 \| 只看楼主短消息资料字号：小中大 8楼真的没高手么？？还是不屑帮忙啊对我来说真的大问题啊郁闷ING~~~~~~
菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:

菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	发表于： 2006-10-04 20:31 \| 只看楼主短消息资料字号：小中大 9楼有没有善良一些的朋友帮帮忙
菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:

菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:	发表于： 2006-10-05 00:16 \| 只看楼主短消息资料字号：小中大 10楼帮帮我好不好
菜鸟1122 初生襁褓狮帖子:21 注册: 2006-10-02 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT