HijackThis_815汉化版扫描日志 V1.99.1
保存于      15:44:02, 日期 2007-1-7
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\pyjj\jj4\jiajiasr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\DOCUME~1\lqm\LOCALS~1\Temp\procexp.exe
D:\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\conime.exe
E:\qzj\1\Vcrmon.exe
E:\qzj\Vcr32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\lqm\LOCALS~1\Temp\Rar$EX00.110\360safe_3.0\safelive.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\taskmgr.exe
D:\rar\WinRAR.exe
C:\DOCUME~1\lqm\LOCALS~1\Temp\Rar$EX00.547\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [C-Media Mixer] Mixer.exe /startup
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [jiajiasr] D:\pyjj\jj4\jiajiasr.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\drwebsp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\drwebsp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\drwebsp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\drwebsp.dll
O14 - IERESET.INF: START_PAGE_URL=about:blank
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Virus Chaser Spider NT (spidernt) - Unknown owner - C:\Documents and Settings\lqm\桌面\qzj\Spidernt.exe (file missing)


正常不???(因为马马都喜欢插默认浏览器,一看这么多IE怕怕)

斑竹来回答下嘛，我也怀疑呢，到底多个IE不全是病毒吧

mizuki.ys168.com下载sreng2扫个日志上来，一次贴不完分段贴，不要修改

问题解决了吗，我跟你的一样，肯定是种病毒了。急等高手来解决

估计是twunk32.exe这种木马
我前几天刚杀掉

1.重启进安全模式。(开机按F8)
2.用SREng清除启动项目
注册表里的
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> [N/A]
和启动项目
服务里的
[Windows DHCP Service / WinDHCPsvc]
<C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start><Microsoft Corporation>(如果有的话)
SREng的下载和用法http://www.kztechs.com/sreng/
用之前最好先看看。
3.用强制删除工具PowerRmv删除
C:\WINDOWS\system32\windhcp.ocx
C:\WINDOWS\system32\twunk32.exe
这两个文件有时不是都有的，所以没有的话也不用着急。
删除的时候最好把抑制文件再次生成选上。
PowerRmv的下载地址
http://www.xdowns.com/soft/8/21/2006/Soft_30505.html
4.把QQ用优化大师卸载，因为QQ文件夹里的TIMPlatform.exe已经被替换，如果你的文件夹选项是显示全 部文件的话可以看见TIMPlatform.exe已经被隐藏，而在外面的是TIMPlatfrom.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE这个进程对应你的桌面，如果没开桌面就有这个进程，是病毒，贴SR日志上来

汗！ 光看HJ就能看出是这个马？

用4楼说的方法就可以解决了，谢谢4楼的大哥了

该木马运行后生成：
C:\windows\system32\twunk32.exe
C:\windows\system32\drivers\usbme.sys
并重命名QQ目录下的TIMPlatform.exe为TIMPlatfrom.exe，复制自身为TIMPlatform.exe（大小25536 字节，隐藏、系统文件属性）
添加注册表启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Run
"twin"="C:\windows\system32\twunk32.exe"
手工清除方法：
1.删除病毒添加的启动项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Run
"twin"="C:\windows\system32\twunk32.exe"
2.重新启动系统！
3.删除病毒文件：
C:\windows\system32\twunk32.exe
C:\windows\system32\drivers\usbme.sys
并删除QQ目录下的TIMPlatform.exe（大小25536 字节，隐藏、系统文件属性）
重命名TIMPlatfrom.exe为TIMPlatform.exe
这个木马还是比较可恶的，利用了QQ运行后启动TIMPlatform.exe，达到再次感染！