12   1  /  2  页   跳转

帮忙看看这个进程(有图和日志)

帮忙看看这个进程(有图和日志)

我的系统进程不知怎么会来这么个用户名,权限用户只有一个啊,晕乎--------.请老大帮我看看,谢谢




HijackThis_815汉化版扫描日志 V1.99.1
保存于      18:02:41, 日期 2005-11-6
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
c:\program files\rising\rfw\rfwsrv.exe
c:\program files\rising\rfw\RfwMain.exe
E:\Downloads\工具集\流览器反劫持HijackThis V1.99.1\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\jccatch.dll
O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\PROGRA~1\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\PROGRA~1\FLASHGET\jc_all.htm
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130941596437
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-6 18:18:09
描述:



最后编辑2005-11-10 15:44:38
分享到:
gototop
 

老大能给讲讲吗?先谢谢了
gototop
 

不要麻烦斑竹了,我比你好点,也一直在用,没什么毒中的,可能是???呵呵.......

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-11-6 19:18:58
描述:



gototop
 

呵呵说的也是,看样子老大不回可能就是没事,还是自己再去学学,只是有空给回回,没空也就不用算了
gototop
 

楼主你不要把我的意思曲解了哦,我对这里的几位斑竹是佩服得五体投地的,呵呵。
我的任务管理器的贴图是经过PS的。
gototop
 

【回复“QQ435838663”的帖子】
用户名SYSTEM的进程是系统的必需进程,不能结束.
gototop
 

修复 R3 - 默认的URLSearchHook丢失。用HijackThis修复
gototop
 

谢谢,有朋友本就是件开心的事
gototop
 

【回复“小虎子哥”的帖子】



请问一下几项都是楼主自己设定的吗?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
如果不是的话请跟帖说明。
gototop
 

几天没来看/还多亏老大挂着小兄弟的安全/很是感动......除了1:自己把注册表禁了,2:禁止了IE插件的自动安装以及3:用过这坛子上的IE的流览问题-小块头有大智慧-玩转Regsvr32命令(防范网络脚本病毒:regsvr32 /u scrrun.dll)和4:Internet里的隐私勾选了阻止窗口的弹出和 5:用过网警大哥的插件屏蔽(1.Shell.Application漏洞2.屏蔽插件),别的应该是没动过.
  因网龄较短,还请(劳烦)天使姐姐(也可能该叫大哥,年龄可能偶比你大些,但知识我是学龄儿)帮我看看这些改动会不会导致日志里06项的改变或是别方面的系统问题!
  为盼!
               
                  谢谢!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT