【回复“6981313”的帖子】我的机器中了与"1楼"一样的病毒,现在我把日志贴上去,帮忙看看吧!!
HijackThis_zww汉化版扫描日志 V1.99.1
保存于 15:06:30, 日期 2006-11-13
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
F:\工具\杀毒工具\瑞星\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
F:\工具\杀毒工具\瑞星\Rising\Rav\Ravmond.exe
f:\工具\杀毒工具\瑞星\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
F:\工具\杀毒工具\瑞星\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
f:\工具\杀毒工具\瑞星\rising\rfw\RfwMain.exe
F:\工具\杀毒工具\瑞星\Rising\Rav\RavTask.exe
F:\工具\杀毒工具\瑞星\Rising\Rav\Ravmon.exe
C:\chenhu2\chenqxms.exe
F:\工具\CheckMsg.exe
C:\WINDOWS\system32\ctfmon.exe
F:\工具\迅雷下载5.1\Thunder.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\工具\杀毒工具\瑞星\Rising\Rav\Rav.exe
C:\Documents and Settings\Administrator\My Documents\HijackThis1991zww.exe
R3 - URLSearchHook: bho Class - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll
O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - (no file)
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll
O4 - 启动项HKLM\\Run: [RavTask] "F:\工具\杀毒工具\瑞星\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [WinStar] C:\WINDOWS\IEXPL0RE.exe
O4 - 启动项HKLM\\Run: [qcsszjcz] c:\chenhu2\chenqxms.exe
O4 - HKCU\..\Run: [海信电子政务办公系统] F:\工具\CheckMsg.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - F:\工具\迅雷下载5.1\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\工具\迅雷下载5.1\getallurl.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\aelupsvc32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\aelupsvc32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O16 - DPF: _{E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O16 - DPF: {18F57D30-EF36-4C0E-9343-7BFA6DF79B4A} (XLink Class) - http://active.micr0media.com/swflash.CAB
O16 - DPF: {C5D0DFF5-6D39-4F98-88CD-12E8430A6300} (clienttime.client) - http://www.time.ac.cn/times/client.CAB
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan
Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O16 - DPF: {F7071183-64ED-4268-B6FC-D59A48D5F11B} (HisenitBSOA Control) - http://192.168.10.2/WEBOA.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{C026FD8B-77DF-4500-9CAF-2266CB91CE21}: NameServer = 202.102.128.68,202.102.152.3
O18 - 列举现有的协议: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: APIHookDll.dll
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - f:\工具\杀毒工具\瑞星\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\工具\杀毒工具\瑞星\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\工具\杀毒工具\瑞星\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\工具\杀毒工具\瑞星\Rising\Rav\Ravmond.exe
