机子经常会突然出来个声音,比如一些搞笑的经典话,我已经重装过系统了,但是刚才那个声音又出来了!
还有,能不能教教我怎么去找病毒的根,我发现有时杀掉的都不是很重要的东西,自己还会恢复!
HijackThis_815汉化版扫描日志 V1.99.1
保存于 20:06:54, 日期 2006-8-20
操作系统: Windows XP SP2 (WinNT 5.01.2600)
浏览器: Unable to get Internet Explorer version!
当前运行的进程:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
D:\tools\Rising\Rav\CCenter.exe
F:\WINDOWS\System32\svchost.exe
D:\tools\Rising\Rav\Ravmond.exe
d:\tools\rising\rfw\rfwsrv.exe
F:\WINDOWS\system32\spoolsv.exe
D:\tools\Rising\Rav\RavStub.exe
d:\tools\rising\rfw\RfwMain.exe
D:\tools\Rising\Rav\RavTask.exe
D:\tools\Rising\Rav\Ravmon.exe
F:\WINDOWS\system32\ctfmon.exe
F:\WINDOWS\system32\conime.exe
F:\Program Files\Internet Explorer\iexplore.exe
D:\tools\qq\QQ.exe
D:\tools\qq\TIMPlatfrom.exe
F:\WINDOWS\explorer.exe
F:\Program Files\Internet Explorer\iexplore.exe
D:\tools\Xun Lei5\Thunder.exe
F:\WINDOWS\System32\msiexec.exe
F:\WINDOWS\system32\msiexec.exe
F:\WINDOWS\system32\MsiExec.exe
F:\WINDOWS\system32\MsiExec.exe
D:\tools\Rising\Rav\Rav.exe
D:\tools\Rising\Rav\RsAgent.exe
F:\WINDOWS\msagent\AgentSvr.exe
C:\downloads\HijackThis1991汉化版\HijackThis1991zww.exe
E:\其他人的文件\张鹏资料\NOKIA\Tools\PC套件\Nokia PC Suite 6\inf\dpinst.exe
O4 - 启动项HKLM\\Run: [RavTask] "D:\tools\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "D:\tools\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [IMSCMIG40W] F:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log
O4 - 启动项HKLM\\Run: [PCSuiteTrayApplication] E:\其他人~1\张鹏资料\NOKIA\Tools\PC套件\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - 启动项HKLM\\RunOnce: [RavStub] "D:\tools\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe
O4 - 启动项HKCU\\RunOnce: [RunGCW] E:\其他人~1\张鹏资料\NOKIA\Tools\PC套件\NOKIAP~1\GETCON~1.EXE /instsupp
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\tools\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\tools\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\tools\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\tools\qq\SendMMS.htm
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.tomatolei.com (file missing)
O9 - 浏览器额外的按钮: 易趣购物 - {DE607147-AC19-427e-866A-6D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607147-AC19-427e-866A-6D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{E22CE1F1-9DFE-4C2C-B549-7FBD1BD2C9BF}: NameServer = 202.96.128.166 202.96.128.86
O20 - Winlogon Notify: igfxcui - F:\WINDOWS\SYSTEM32\igfxsrvc.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - F:\WINDOWS\system32\WPDShServiceObj.dll
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\tools\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\tools\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\tools\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\tools\Rising\Rav\Ravmond.exe
O23 - NT 服务: ServiceLayer - Nokia. - F:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe