瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求助!被http://updatescenter.com/劫持请各位高手帮忙(已解决)

123   1  /  3  页   跳转

紧急求助!被http://updatescenter.com/劫持请各位高手帮忙(已解决)

紧急求助!被http://updatescenter.com/劫持请各位高手帮忙(已解决)

我的浏览器一打开就连接到http://updatescenter.com/,但是却又进不了这个网站,每次画面都是出现:
“Forbidden
You don't have permission to access / on this server.
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request”
另外在“工具”-“internet选项”-“主页”栏里还是我以前设置的“about:ablank”,不是这个恶意网站的地址。还有,我的桌面背景也被这个网站给改了,后来我换了个背景,但是我发现“控制面板”-“显示”-“属性”里面的“背景”选项没有了,现在都不知道怎么把背景去掉。再就是自从被劫持后我的浏览器动不动就弹出一个对话框大概是说explorer.exe出现问题需要关闭,下面还有2个命令按钮,一个是调试,另一个好像是取消,反正点哪个最后我所有打开的窗口都关了。我试图用其他软件修复过,但都没有用,还请各位高手帮忙救救我的电脑!以下是我的扫描日志:

HijackThis_815汉化版扫描日志 V1.99.1
保存于      13:35:45, 日期 2005-10-23
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\RAV\Ravmond.exe
D:\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Rav\RavService.exe
D:\Rav\CCenter.exe
C:\WINDOWS\system32\shnlog.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\intmon.exe
D:\Rav\RavTimer.exe
D:\Rav\RavMon.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
D:\Rav\RavTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Huawei-3Com\H3C 802.1X 客户端\Dot1XClient.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
D:\ADMINI~1\TEMP\Rar$EX00.853\HijackThis1991zww.exe

O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp9BCF.tmp
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - (no file)
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTimer] D:\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] D:\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [IMSCMig] rem C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTray] D:\Rav\RavTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Downloads\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Downloads\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Downloads\QQ\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAD4ED70-6192-4FE4-AB5B-61B898C4AC99}: NameServer = 202.114.224.1,202.103.0.68
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: RavService - Unknown owner - D:\Rav\RavService.exe" /service (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RAV\Ravmond.exe

最后编辑2005-10-24 00:39:12
分享到:
gototop
 

【回复“green00”的帖子】
用hijackthis修复:
O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp9BCF.tmp
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

删除;
C:\WINDOWS\system32\hp9BCF.tmp
C:\WINDOWS\SYSTEM32\igfxsrvc.dll
gototop
 

版主,我按照你的方法修复了也删了,但是还是和以前一样啊,还是连到那个网站上,还有就是那个02项目修复不了,修了还是出现了,还请版主帮我再看看,拜托啦~~~
下面是我修复后的扫描日志:
HijackThis_815汉化版扫描日志 V1.99.1
保存于      14:21:57, 日期 2005-10-23
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\RAV\Ravmond.exe
D:\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Rav\RavService.exe
D:\Rav\CCenter.exe
C:\WINDOWS\system32\shnlog.exe
C:\WINDOWS\system32\intmon.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Rav\RavTimer.exe
D:\Rav\RavMon.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
D:\Rav\RavTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Huawei-3Com\H3C 802.1X 客户端\Dot1XClient.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
D:\ADMINI~1\TEMP\Rar$EX00.455\HijackThis1991zww.exe

O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp8F68.tmp
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - (no file)
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTimer] D:\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] D:\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [IMSCMig] rem C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTray] D:\Rav\RavTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Downloads\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Downloads\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Downloads\QQ\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAD4ED70-6192-4FE4-AB5B-61B898C4AC99}: NameServer = 202.114.224.1,202.103.0.68
O23 - NT 服务: RavService - Unknown owner - D:\Rav\RavService.exe" /service (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RAV\Ravmond.exe

gototop
 

请参考本版置顶的《本版说明及常用小软件下载 》
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
请下载其中提到的CWShredder。

关闭所有IE窗口,运行此工具让它修复(Fix),这一操作推荐在安全模式进行。
相关教程:CoolWebSearch专杀——CoolWeb Shredder(CoolWeb粉碎机)简介
http://community.rising.com.cn/Forum/msg_read.asp?FmID=28&SubjectID=3926810&page=1

进入安全模式的方法:重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows。

使用CWShredder.exe修复之后最好清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件,把“删除所有脱机内容”选上)。


请关闭所有IE界面,重新使用HijackThis扫描一次,选中下面建议修复的项目,让HijackThis修复,修复前请允许HijackThis保留备份。(如果楼主知道是安全的可以不必勾选)
O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp8F68.tmp

然后打开我的电脑→再点工具→打开文件夹选项→查看→把隐藏受保护的系统文件(推荐)和隐藏已知文件类型的扩展名的勾去掉→再显示所有文件→找到以下文件并删除:(如果有的话)
C:\WINDOWS\system32\hp8F68.tmp

gototop
 

我刚才就是在安全模式下删的,在安全模式里面删除文件后用HijackThis扫描,日志中的O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp8F68.tmp的确是被删除了,等我进到正常情况时又出现新的02项目,而且后面的文件名字也变了,我又进入到安全模式再删,结果回到正常情况时,以前的那个02项目没有了,又来了新的02项目,文件名也是新的,变成hp6FCB.tmp,总是这样重复的删,结果又有新的02项目的文件出现,好像这个项目总是删不完,我到底改怎么办啊?
gototop
 

重新进入安全模式扫描修复后用请使用KillBox来删除.

KillBox 的下载地址:http://forum.ikaka.com/topic.asp?board=67&artid=5188931

详细介绍请看这一帖——原创之转帖--介绍 KillBox@Qoo 的使用
http://forum.ikaka.com/topic.asp?board=28&artid=5454397
gototop
 

斑竹,你说的方法我都用了,KILLBOX我也用了,在安全模式下是把那个文件删了,可是回到正常模式又是以前那样,那个02项目还是有,每次都是这样,文件路径没有变,就是最后的文件名变了,删了一个又来一个新的文件名,还是在那个路径上,这是我刚扫的:O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp7260.tmp
现在的文件名变成hp7260.tmp,我发现它的每个新的文件都是hp开头,后缀都是.tmp  就是中间改了,我到底要怎么弄才能把它们全部删完阿?
gototop
 

斑竹,你说的方法我都用了,KILLBOX我也用了,在安全模式下是把那个文件删了,可是回到正常模式又是以前那样,那个02项目还是有,每次都是这样,文件路径没有变,就是最后的文件名变了,删了一个又来一个新的文件名,还是在那个路径上,这是我刚扫的:O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp7260.tmp
现在的文件名变成hp7260.tmp,我发现它的每个新的文件都是hp开头,后缀都是.tmp  就是中间改了,我到底要怎么弄才能把它们全部删完阿?
gototop
 

关于02项请关闭系统还原,清空IE临时文件夹然后进入安全模式下用HijackThis扫描后立即用KILLBOX删除!文件会随时变化,以当时扫描的为准...
gototop
 

我快晕了,系统还原我关了,IE临时文件夹也清空了,然后我进到安全模式下用HijackThis扫描(没有直接用HijackThis修复)用KILLBOX删除,软件也提示说文件已经删除,后来我又用HijackThis扫描,上面的02项还在不过后面写着文件丢之(file missing),为了完全杀干净,我就用HijackThis修复,然后再扫描,02项没有了,可是回到正常模式下还是被那个网站劫持,还是和以前一样,版主救命啊~~~我真的不想重装电脑~~~~拜托啦~~~
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT