瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助。。。。。。。。。。。。。。。

1   1  /  1  页   跳转

求助。。。。。。。。。。。。。。。

求助。。。。。。。。。。。。。。。

帮忙看下,有什么问题。。。。。。。。
Logfile of HijackThis v1.99.1
Scan saved at 19:14:53, on 2006-9-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\NTdhcp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\alg.exe
c:\windows\system\share.exe
C:\WINDOWS\system32\conime.exe
E:\新建文件夹 (3)\xlcs\play.exe
E:\新建文件夹 (3)\仙侣奇缘2\game.exe
E:\新建文件夹 (3)\仙侣奇缘2\game.exe
E:\248783200522382732\HijackThis.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll (file missing)
O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll (file missing)
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\新建文件夹 (21)\ComDlls\XunLeiBHO_002.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [IMSCMIG40W] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log
O4 - HKLM\..\Run: [popo2004] C:\Program Files\Netease\popo2004\start.exe
O4 - HKLM\..\Run: [AutoRun] c:\windows\system32\Scheduler.exe
O4 - HKLM\..\Run: [NTdhcp] C:\WINDOWS\system32\NTdhcp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pcsporl] "C:\Program Files\pcsporl\pcsoi.exe"
O4 - Startup: 腾讯QQ.lnk = ?
O8 - Extra context menu item: &使用迅雷下载 - D:\新建文件夹 (21)\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\新建文件夹 (21)\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\新建文件夹 (4)\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\新建文件夹 (4)\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\新建文件夹 (4)\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\新建文件夹 (4)\SendMMS.htm
O9 - Extra button: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - D:\新建文件夹 (21)\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - D:\新建文件夹 (21)\Thunder.exe
O9 - Extra button: 一目了然网址站 - {08A43DFD-BEBE-4F84-B955-A8824E82C887} - http://www.1m6r.com (file missing)
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\新建文件夹 (4)\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\新建文件夹 (4)\QQ.EXE
O9 - Extra button: 软件风向标 - {CC7DB63E-FDF3-4EC9-8798-1BA20511E64D} - http://www.rjfxb.com/tool.html (file missing)
O9 - Extra 'Tools' menuitem: 软件风向标 - {CC7DB63E-FDF3-4EC9-8798-1BA20511E64D} - http://www.rjfxb.com/tool.html (file missing)
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\新建文件夹 (4)\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\新建文件夹 (4)\QQIEHelper.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Network Logon (NetWorkLogons) - Unknown owner - rundll32.exe (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: server.exe - Unknown owner - C:\WINDOWS\server.exe
最后编辑2006-09-27 19:28:04
分享到:
gototop
 

C:\WINDOWS\system32\csrss.exe有可能是病毒,建议升级病毒库后杀下毒,对了,你用杀毒软件了吗?怎么日志里看不出来
C:\WINDOWS\system32\NTdhcp.exe病毒,删除!
gototop
 

注意操作顺序:
1、断网。
2、关闭所有应用程序。
3,ALT+CTRL+DELETE调出任务管理器,终止NTdhcp.exe,share.exe
4、用HijackThis修复项目:
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll (file missing)
O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll (file missing)
O4 - HKLM\..\Run: [NTdhcp] C:\WINDOWS\system32\NTdhcp.exe
O4 - HKCU\..\Run: [pcsporl] "C:\Program Files\pcsporl\pcsoi.exe
O23 - Service: Network Logon (NetWorkLogons) - Unknown owner - rundll32.exe (file missing)
5,开始-运行输入regedit,打开注册表编辑器,定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支,删除左栏中的病毒服务名server.exe
6,重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows
7,双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,在隐藏文件和文件夹选项里选择显示所有文件和文件夹 清除“隐藏已知文件类型的扩展名
8,删除以上各项对应的文件

gototop
 

修复后,请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。谢谢...
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT