HijackThis_zww汉化版扫描日志 V1.99.1
保存于      13:11:11, 日期 2006-9-19
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\CNNIC\Cdn\cdnup.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Ixia\Endpoint\endpoint.exe
D:\Common Framework\FrameworkService.exe
D:\麦咖啡杀软\Mcshield.exe
D:\麦咖啡杀软\VsTskMgr.exe
D:\COMMON~1\naPrdMgr.exe
C:\WINDOWS\System32\alg.exe
c:\windows\system32\inetsrv\csrss.exe
D:\麦咖啡杀软\SHSTAT.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
D:\工具软件\SecureCRT.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\工具软件\SecureCRT.EXE
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\工具软件\Foxmail.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\notepad.exe
D:\Program Files\Tencent\QQ.exe
D:\Program Files\Tencent\TIMPlatform.exe
C:\Program Files\Windows Media Player\wmplayer.exe
D:\Program Files\Tencent\QQ.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O1 - Hosts: 172.20.11.2 oa.sd.ctnt.com
O1 - Hosts: 172.20.11.4 mail.sd.ctnt.com
O1 - Hosts: 137.0.9.154 SD-CRM-MGMT
O1 - Hosts: 137.0.9.172 SD-NETGEO01
O1 - Hosts: 137.0.9.174 SD-NETGEO02
O1 - Hosts: 137.0.9.176 SD-NETGEO03
O1 - Hosts: 137.0.9.178 SD-NETGEO04
O1 - Hosts: 137.0.9.180 SD-NETGEO05
O1 - Hosts: 137.0.9.162 SD-MS-MGMT
O1 - Hosts: 172.24.22.26 hub.bf.ctc.com
O1 - Hosts: 172.24.22.26 hub.bf.ctc.com
O1 - Hosts: 172.24.22.32 testoa.bf.ctc.com
O1 - Hosts: 172.24.31.6 oa.ctnt.com oa.bf.ctc.com
O1 - Hosts: 172.24.31.22 da1.bf.ctc.com
O1 - Hosts: 172.24.31.23 da2.bf.ctc.com
O1 - Hosts: 172.24.31.8 mail.ctnt.com ml.bf.ctc.com
O1 - Hosts: 172.24.31.2 oa.tjtele.net tjoa.bf.ctc.com
O1 - Hosts: 172.24.31.4 mail.tjtele.net tjml.bf.ctc.com
O1 - Hosts: 172.22.11.2 oa.hn.ctnt.com hnoa.bf.ctc.com
O1 - Hosts: 172.22.11.4 mail.hn.ctnt.com hnml.bf.ctc.com
O1 - Hosts: 172.16.11.2 oa.hlj.ctnt.com hljoa.bf.ctc.com
O1 - Hosts: 172.16.11.4 mail.hlj.ctnt.com hljml.bf.ctc.com
O1 - Hosts: 172.17.11.2 oa.ln.ctnt.com lnoa.bf.ctc.com
O1 - Hosts: 172.17.11.4 mail.ln.ctnt.com lnml.bf.ctc.com
O1 - Hosts: 172.20.11.2 oa.sd.ctnt.com sdoa.bf.ctc.com
O1 - Hosts: 172.20.11.4 mail.sd.ctnt.com sdml.bf.ctc.com
O1 - Hosts: 172.19.11.2 oa.nmg.ctnt.com nmgoa.bf.ctc.com
O1 - Hosts: 172.19.11.4 mail.nmg.ctnt.com nmgml.bf.ctc.com
O1 - Hosts: 172.23.11.2 oa.hb.ctnt.com hboa.bf.ctc.com
O1 - Hosts: 172.23.11.4 mail.hb.ctnt.com hbml.bf.ctc.com
O1 - Hosts: 172.18.11.2 oa.jl.ctnt.com jloa.bf.ctc.com
O1 - Hosts: 172.18.11.4 mail.jl.ctnt.com jlml.bf.ctc.com
O1 - Hosts: 172.21.11.2 oa.sx.ctnt.com sxoa.bf.ctc.com
O1 - Hosts: 172.21.11.4 mail.sx.ctnt.com sxml.bf.ctc.com
O1 - Hosts: 172.20.11.2 oa.sd.ctnt.com
O1 - Hosts: 172.20.11.4 mail.sd.ctnt.com
O1 - Hosts: 137.0.9.154 SD-CRM-MGMT
O1 - Hosts: 137.0.9.154 sd-crm-mgmt
O1 - Hosts: 137.0.9.183 sd-crm-server
O1 - Hosts: 137.0.9.172 SD-NETGEO01
O1 - Hosts: 137.0.9.174 SD-NETGEO02
O1 - Hosts: 137.0.9.176 SD-NETGEO03
O1 - Hosts: 137.0.9.178 SD-NETGEO04
O1 - Hosts: 137.0.9.180 SD-NETGEO05
O1 - Hosts: 137.0.9.162 SD-MS-MGMT
O1 - Hosts: 136.64.21.38 gxlurs
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\Tencent\QQIEHelper.dll
O2 - BHO: CdnForIE Class - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - d:\Program Files\BitComet\BitCometBar\BitCometBar0.1.dll
O4 - 启动项HKLM\\Run: [ShStatEXE] "D:\麦咖啡杀软\SHSTAT.EXE" /STANDALONE
O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - 启动项HKLM\\RunOnce: [ANetFox ADClean] "D:\Program Files\Windows 流氓软件清理大师\clean.exe" /autokill:122
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: IE-Bar.lnk = C:\Program Files\Common Files\IE-Bar\iebar.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\SendMMS.htm
O9 - 浏览器额外的按钮: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O9 - 浏览器额外的“工具”菜单项: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQIEHelper.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wshcon32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\wshcon32.dll
O11 - Options group: [CDNCLIENT]  中文上网
O17 - HKLM\System\CCS\Services\Tcpip\..\{20A0B420-B819-4D44-9F5E-FEA809A2046F}: NameServer = 219.146.0.130,219.150.32.132
O23 - NT 服务: Ixia Performance Endpoint (IxiaEndpoint) - Ixia - D:\Program Files\Ixia\Endpoint\endpoint.exe
O23 - NT 服务: McAfee Framework 服务 (McAfeeFramework) - Network Associates, Inc. - D:\Common Framework\FrameworkService.exe
O23 - NT 服务: Network Associates McShield (McShield) - Network Associates, Inc. - D:\麦咖啡杀软\Mcshield.exe
O23 - NT 服务: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - D:\麦咖啡杀软\VsTskMgr.exe

这是我的日志请各位大哥大姐给小弟看看 打开网页后就出现网页 和 弹出一些广告页谢谢在线等

关闭所有浏览窗口以及一些不必要的程序
运行Hijackthis，扫描结束后在下列选项前打上勾，然后选"修复
所有01项
下载超级兔子,专业卸载。
http://www.pctutu.com/news.asp?id=92
安装好后，打开“winspeed”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。

请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931，下载，LSPFix.exe，WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
wshcon32.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
c:\windows\system32\wshcon32.dll
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。
回到正常模式，请再扫日志粘上来。
如果总是无法修复
看以下的帖子
解决Winsock LSP“浏览器劫持”的一些方法
http://forum.ikaka.com/topic.asp?board=67&artid=8162074

请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。