1   1  /  1  页   跳转

紧急求救,高手帮忙 ,感激不尽

紧急求救,高手帮忙 ,感激不尽

标题:菜鸟求救!

各位大虾:

感谢您关注我的这份报告,小菜鸟急需您的帮助!
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows 98SE
IE版本号: 5.00.2614.3500

===============================================================

以下是我的扫描报告正文:

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险:


下列条目被IE修复专家判断为有风险:


下列条目被IE修复专家判断为未知:

1.O04 - 自动运行项(Run) - Windows Management Instrumentation,,
相关文件:(隐藏)(系统)C:\WINDOWS\SYSTEM\wmimgr.exe
内容:wmimgr.exe
安全等级:未知

2.O08 - IE右键菜单 - 添加到QQ自定义面板,,
相关文件:C:\Program Files\TENCENT\QQ\AddPanel.htm
安全等级:未知

3.O08 - IE右键菜单 - 添加到QQ表情,,
相关文件:C:\Program Files\TENCENT\QQ\AddEmotion.htm
安全等级:未知

4.O08 - IE右键菜单 - 用QQ彩信发送该图片,,
相关文件:C:\Program Files\TENCENT\QQ\SendMMS.htm
安全等级:未知


下列条目被IE修复专家判断为安全:

5.R01 - IE用户指定空白页 - 空首页,,
内容:C:\WINDOWS\SYSTEM\blank.htm
安全等级:安全

6.R01 - IE用户指定空白页 - 空首页,,
内容:C:\WINDOWS\SYSTEM\blank.htm
安全等级:安全

7.R00 - IE自定义搜索引擎 - http://seek.3721.com/srchcust.htm,,
内容:http://seek.3721.com/srchcust.htm
安全等级:安全

8.R00 - IE备用搜索引擎 - http://seek.3721.com/srchasst.htm,,
内容:http://seek.3721.com/srchasst.htm
安全等级:安全

9.O02 - 浏览器辅助对象(BHO) - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
安全等级:安全

10.O03 - IE工具条“链接”的标题 - 链接,,
内容:链接
安全等级:安全

11.O03 - IE第三方工具条 - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
内容:上网助手
安全等级:安全

12.O04 - 自动运行项(Run) - 3721 网络实名,3721 网络实名,
相关文件:C:\WINDOWS\Downloaded Program Files\CNSMIN.DLL
内容:Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
安全等级:安全

13.O04 - 自动运行项(Run) - 3721 上网助手,3721 上网助手,
相关文件:C:\Program Files\3721\Helper.dll
内容:C:\WINDOWS\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级:安全

14.O04 - 自动运行项(Run) - 输入法在任务栏里的图标,输入法在任务栏里的图标,
相关文件:C:\WINDOWS\SYSTEM\INTERNAT.EXE
内容:internat.exe
安全等级:安全

15.O04 - 自动运行项(Run) - Winamp MP3播放器代理,,
相关文件:(文件不存在)(隐藏)(系统)C:\PROGRAM FILES\WINAMP\WINAMPa.exe
内容:"C:\PROGRAM FILES\WINAMP\WINAMPa.exe"
安全等级:安全

16.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序,RealOne Player免费版的驻留程序,
相关文件:C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容:"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
安全等级:安全

17.O04 - 自动运行项(Run) - 上网助手托盘图标,上网助手托盘图标,
相关文件:C:\Program Files\3721\assistse.exe
内容:"C:\PROGRAM FILES\3721\ASSISTSE.EXE"
安全等级:安全

18.O04 - 自动运行项(RunServices) - 江民杀毒软件,江民杀毒软件,
相关文件:C:\KV2005\KVSrvXP.exe -Service
内容:C:\KV2005\KVSRVXP.EXE -Service
安全等级:安全

19.O04 - 自动运行项(RunServices) - 计算机电源管理程序,计算机电源管理程序,
相关文件:C:\WINDOWS\SYSTEM\POWRPROF.DLL
内容:Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
安全等级:安全

20.O04 - 自动运行项(RunServices) - 系统计划任务日程安排程序,系统计划任务日程安排程序,
相关文件:C:\WINDOWS\SYSTEM\MSTASK.EXE
内容:C:\WINDOWS\SYSTEM\mstask.exe
安全等级:安全

21.O08 - IE右键菜单 - !搜一搜,!搜一搜,
相关文件:C:\WINDOWS\Downloaded Program Files\CNSMINEX.DLL /1003
安全等级:安全

22.O09 - IE菜单项和工具栏按钮 - 电台,电台,
相关文件:C:\WINDOWS\WEB\RELATED.HTM
安全等级:安全

23.O09 - IE工具栏按钮 - 上网助手,,
网页路径:http://assistant.3721.com/index.htm?fb=Cns
安全等级:安全

24.O09 - IE工具栏按钮 - 寻宝乐趣多,寻宝乐趣多,
网页路径:http://hot.3721.com/rd/shop_btn.htm
安全等级:安全

25.O09 - IE工具栏按钮 - Yahoo 1G电邮,,
网页路径:http://cn.mail.yahoo.com/promo/rd1
安全等级:安全

26.O09 - IE工具栏按钮 - 情景聊天,,
网页路径:http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/
安全等级:安全

27.O09 - IE工具栏按钮 - 手机短信,,
网页路径:http://sms.3721.com/ie/index.htm?pid=U_skycn_5409
安全等级:安全

28.O09 - IE菜单项 - 清理上网记录,,
网页路径:http://assistant.3721.com/clean1.htm?fb=Cns
安全等级:安全

29.O09 - IE菜单项 - 修复浏览器,,
网页路径:http://assistant.3721.com/security1.htm?fb=Cns
安全等级:安全

30.O11 - IE高级操作 - !CNS (网络实名),,
安全等级:安全

31.O16 - 下载的ActiveX插件 - Flash播放器,Flash播放器,
CLSID:{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件:C:\WINDOWS\SYSTEM\MACROMED\FLASH\Flash.ocx
网页路径:http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级:安全

32.O16 - 下载的ActiveX插件 - 瑞星在线查毒,瑞星在线查毒,
CLSID:{DA984A6D-508E-11D6-AA49-0050FF3C628D}
相关文件:C:\WINDOWS\Downloaded Program Files\RsOnline.dll
网页路径:http://download.rising.com.cn/QQ/QQkill/rsonline.cab
安全等级:安全

33.O16 - 下载的ActiveX插件 - {31564D57-0000-0010-8000-00AA00389B71},{31564D57-0000-0010-8000-00AA00389B71},
网页路径:http://codecs.microsoft.com/codecs/i386/wmvax.cab
安全等级:安全

34.O27 - 文件执行挂钩 - 网络实名,网络实名,
CLSID:{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件:C:\WINDOWS\Downloaded Program Files\CNSHOOK.DLL
安全等级:安全

35.O31 - 浏览栏区对象 - 每日提示,每日提示,
CLSID:{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件:C:\WINDOWS\SYSTEM\SHDOCVW.DLL
安全等级:安全

36.O31 - 浏览栏区对象 - 收藏区,收藏区,
CLSID:{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件:C:\WINDOWS\SYSTEM\SHDOCVW.DLL
安全等级:安全

37.O31 - 浏览栏区对象 - 历史信息,历史信息,
CLSID:{EFA24E62-B078-11D0-89E4-00C04FC9E26E}
相关文件:C:\WINDOWS\SYSTEM\SHDOCVW.DLL
安全等级:安全

38.O31 - 浏览栏区对象 - 每日提示,每日提示,
CLSID:{4D5C8C25-D075-11D0-B416-00C04FB90376}
相关文件:C:\WINDOWS\SYSTEM\SHDOCVW.DLL
安全等级:安全

--------------------------------------------------------------
SYSTEM

1.O04 - 自动运行项(Run) - Windows Management Instrumentation,,
相关文件:(隐藏)(系统)C:\WINDOWS\SYSTEM\wmimgr.exe
内容:wmimgr.exe
安全等级:未知
-------------------------------------------------------------



只要启动 它就自动运行,最开始修改IE了我的地址,后被我修复,但是下载对我QQ号上的人自动发,用QQ尾巴病毒检测杀毒  显示为没有病毒!检测还显示为安全,如上面
但是,它被存在了C盘当中,成了系统文件,电脑也无法启动到安全模式。那位高手知道怎么处理,帮忙弄一下,教教我啊,小弟感激不尽啊
最后编辑2005-08-19 13:20:01
分享到:
gototop
 

请用HijackThis1.99.1版重新扫描日志上来
gototop
 

HJ扫描工具附件里有!!!!

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-19 12:39:34
描述:

gototop
 

引用:
【独孤豪侠的贴子】HJ扫描工具附件里有!!!!
...........................


跟您商量一件事,您今天这个附件传得也太多了点吧,这个工具置顶的本版暂行条例及常用小工具帖子里面有。
gototop
 

呵呵没办法呀,!!!!
好多人都不知道在哪找所以就方便一下他们啦~~~~~~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT