HijackThis_zww汉化版扫描日志 V1.99.1
保存于      20:12:05, 日期 2006-10-20
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\winasse.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\alg.exe
C:\Documents and Settings\huangyunming\Application Data\Microsoft\AddIns\wmipruse.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\ctfmon.exe
C:\jijy11.exe
C:\jijy41.exe
C:\DOCUME~1\HUANGY~1\LOCALS~1\Temp\luxrar.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\z.exe
C:\WINDOWS\b.exe
D:\新建文件夹 (2)\360Safe.exe
D:\HijackThis1.99.1\HijackThis1.99.1\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: conimehlp Class - {B10343BD-1DC6-442F-9BA2-D44C708CEE83} - C:\WINDOWS\system32\mskey32.dll
O2 - BHO: (no name) - {D7ECC3AC-9614-4DDB-8FAB-69B74554CD9D} - C:\DOCUME~1\HUANGY~1\APPLIC~1\MICROS~1\AddIns\IE_HEL~1.DLL
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [VTTimer] ; VTTimer.exe
O4 - 启动项HKLM\\Run: [VTTrayp] ; VTtrayp.exe
O4 - 启动项HKLM\\Run: [RaidTool] ; C:\Program Files\VIA\RAID\raid_tool.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [rzt] C:\WINDOWS\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [xy] C:\WINDOWS\Download\svhost32.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷\Program\GetAllUrl.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{1F7D14A8-4997-47B6-93B3-5F6212CAA793}: NameServer = 60.191.134.197 60.191.134.204
O18 - 列举现有的协议: qyl - {C79BF22F-25C4-4D3D-8183-14149EAB9C0C} - (no file)
O23 - NT 服务: Network Logon (NetWorkLogon) - Unknown owner - rundll32.exe (file missing)

木马  u1.sky99.cn

看反病毒专区的帖子,这个
C:\jijy11.exe
C:\jijy41.exe
C:\DOCUME~1\HUANGY~1\LOCALS~1\Temp\luxrar.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\z.exe
C:\WINDOWS\b.exe
好象是Trojan.DL.Agent.wsl病毒
帖子连接http://forum.ikaka.com/topic.asp?board=28&artid=8192232

追加一项

控制面板－－管理工具－－服务－－查找--Network Logon --启动类型－－设置为已禁止--服务类型－－设置为停止

运行Hijackthis，把下面的选中打上钩，修复
O4 - 启动项HKLM\\Run: [rzt] C:\WINDOWS\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [xy] C:\WINDOWS\Download\svhost32.exe
O18 - 列举现有的协议: qyl - {C79BF22F-25C4-4D3D-8183-14149EAB9C0C} - (no file)
O23 - NT 服务: Network Logon (NetWorkLogon) - Unknown owner - rundll32.exe (file missing)


修复后，重启，还有异常，请下载SREng2（最新版） ，使用“智能扫描”，按下“扫描”按钮进行扫描，
扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完，分次粘完，请不要修改。

下载地址
http://free5.ys168.com/?ufwihgu168
http://www.kztechs.com/sreng/sreng2.zip