瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 http://www.4199.com 恶意网页,如何清理

1   1  /  1  页   跳转

http://www.4199.com 恶意网页,如何清理

http://www.4199.com 恶意网页,如何清理

http://www.4199.com  恶意网页,如何清理?
最后编辑2006-09-20 21:33:43
分享到:
gototop
 

扫个hijackthis日志贴上来
gototop
 

请看:
Logfile of HijackThis v1.99.1
Scan saved at 19:49:31, on 2006-9-20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\racer-henan-cnc\racer.exe
C:\Program Files\racer-henan-cnc\RacerKp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
d:\My Documents\日志扫描\HijackThis.exe

O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O3 - Toolbar: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\Program Files\Kingsoft\FastAIT 2005\IEBand.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [Antiy Auto Update] ; C:\Program Files\Antiy Labs\Alive\AliveCenter.exe
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O23 - Service: Logical Servers Web - Unknown owner - C:\WINDOWS\svshost.exe (file missing)
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

gototop
 

【回复“fs139”的帖子】
关闭所有运行着的程序清空IE缓存。
显示隐藏文件找到C:\WINDOWS\svshost.exe删除
gototop
 

智能化病毒专杀工具Avast初试

【7/12/2004 16:3:59】 【东东】 【电脑报】


  当我们使用杀毒软件进行病毒查杀时,最令人头疼的莫过于下面这几件事。

  首先是杀毒不彻底,一般普通杀毒软件往往只能清除病毒本身,对于那些由病毒发作时所附带产生的一些垃圾文件无能为力了,大家可千万不要小看这些垃圾文件,它们很有可能就是造成系统运行不稳定的真凶;其次是杀毒操作时的误杀,因为有些病毒是和某些程序紧密相连的,当杀毒软件对病毒进行清除时,难免会对注册表或一些重要的系统文件造成影响,这样一来,轻则导致软件无法使用,重则让系统崩溃。

  最近,我接触到了一款名为avast! Virus Cleaner的病毒专杀工具,在它的协助下,上述问题迎刃而解。

  avast! Virus Cleaner能够彻底清除诸如Badtrans(坏透了)、Beagle(恶鹰)、BugBear(怪物)等多种病毒及它们的变种,并可修复一些在删除这些病毒过程中被破坏的系统,免除了我们重装系统之苦。

  最重要的一点就是,它是一款完全免费的软件。

  avast! Virus Cleaner无须安装,直接双击aswclnr.exe即可运行,十分简洁。用户所要做的仅仅就是按下“Start scanning” 按钮就行了。接着,它会自动依次检测系统内存区、硬盘上所有的文件、系统启动组中的项目,一旦检测到病毒就会被它立刻清除。





gototop
 

找不到C:\WINDOWS\svshost.exe
怎么办啊?????????????
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT