瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在线求助啊,瑞星杀毒每次都会杀出后门病毒!见扫描日志

1   1  /  1  页   跳转

在线求助啊,瑞星杀毒每次都会杀出后门病毒!见扫描日志

在线求助啊,瑞星杀毒每次都会杀出后门病毒!见扫描日志


当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
F:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Tencent\qq\QQ.exe
F:\Program Files\Ten\Tencent\qq\TIMPlatform.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\Program Files\Tencent\qq\QQ.exe
F:\PROGRAM FILES\RISING\RAV\Ravmond.exe
F:\PROGRAM FILES\RISING\RAV\RavStub.exe
f:\program files\rising\rav\RAVMON.EXE
f:\Program Files\Rising\Rav\RavService.exe
D:\tool\杀毒软件\扫描杀毒\HijackThis扫描杀毒\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [RavTray] f:\Program Files\Rising\Rav\RavTray.exe
O4 - 启动项HKLM\\Run: [RavTimer] f:\Program Files\Rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] f:\Program Files\Rising\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [Download] f:\program\lrp\NLRPFinder.exe -AUTOCLOSE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 瑞星监控中心.lnk = F:\Program Files\Rising\Rav\RavMon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - f:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - f:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://F:\Program\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\Program Files\Ten\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\Program Files\Ten\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - F:\Program Files\BitSpirit\bsurl.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: RavService - Unknown owner - f:\Program Files\Rising\Rav\RavService.exe" /service (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\PROGRAM FILES\RISING\RAV\Ravmond.exe
最后编辑2006-05-17 14:45:46
分享到:
gototop
 

各位专家给个意见啊
gototop
 

瑞星报的病毒名是?
你是不是XP?有没有打SP2补丁包,还有震荡波补丁.有没有给系统管理员账户设置复杂登陆密码?
gototop
 

你用的联想电脑,可以考虑联想的一键还原 !5分钟恢复系统,很不错的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT