瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急呼救!!!控制面板里出现的,到底是木马还是病毒?

123   2  /  3  页   跳转

紧急呼救!!!控制面板里出现的,到底是木马还是病毒?

按照7楼兄弟说的改了,没有了那种情况.不过还是不放心,怎么搞日志,教我一下,把日志传上来给各位看看.
gototop
 

我说的是你的Windows的主题,不是切换到经典视图,是要你将你的Windows的主题改回Windows经典的主题,但是同时还得是分类视图的情况下不出现才行。你明白吗?
这有点乱,我都感觉说不清,呵呵。
就是这个

附件附件:

下载次数:191
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-3 14:24:50
描述:



gototop
 

如果是我说的这个,就没事了。
gototop
 

真的吗?我就是这样改的,在控制面板里的“外观和主题”里选择“更改计算机的主题”,然后将主题改为“Windows经典”,改后在控制面板里看了下,当选择为“分类视图”时,没有了这个东西,切换为“经典视图”时,也没有了。这样就没事了吗?
gototop
 

是啊。暂时没事了,不过还得看你原来有那个图的主题,是你电脑里原来自己装上去的呢?还是非法程序或病毒给你装的。
如果是你自己曾装过的就没事了。
gototop
 

哦,那就郁闷了.我自己没有装过.有什么办法可以解决的吗?
gototop
 

这论坛有好多介绍扫日志的,你照着扫个吧。
让这的高手们看看。
gototop
 

好的,谢谢你。
gototop
 

我的日志,请大家看看有什么问题:
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      20:16:39, 日期 2007-3-6
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\mmc.exe
D:\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - 浏览器额外的按钮: (no name) - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://tomatolei.com (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2007/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE2CE3DC-5296-41C7-8112-ED219A198EE1}: NameServer = 202.99.192.68 202.99.192.66
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
gototop
 

这个日志内容少了点,不过 看起来没啥问题,放心用吧。
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT