瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 高手请进--我的电脑老是跳出注册表信息被修改,还有病毒,附日志.

1   1  /  1  页   跳转

高手请进--我的电脑老是跳出注册表信息被修改,还有病毒,附日志.

高手请进--我的电脑老是跳出注册表信息被修改,还有病毒,附日志.

操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
E:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\CameraFixer.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\Rising\AntiSpyware\runiep.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRAM FILES\汇信软件\USBAUTOINPUT.EXE
E:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
F:\Program Files\Tencent\QQ\QQ.exe
F:\Program Files\Tencent\QQ\TIMPlatform.exe
F:\应用软件\Powerword 2007\xdict.exe
E:\Program Files\Foxmail\Foxmail.exe
C:\WINDOWS\system32\conime.exe
c:\windows\system32\webpnt.exe
E:\Program Files\Rising\Rav\Ravmond.exe
E:\Program Files\Rising\Rav\RAVMON.EXE
E:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX04.625\HijackThis1991zww.exe

O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - F:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - IE工具栏增项: 天印签章 - {a8e7924f-d5ab-4e43-98ef-881ec9bf66df} - C:\Program Files\汇信软件\ieband.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RavTask] "E:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [CameraFixer] C:\WINDOWS\CameraFixer.exe
O4 - 启动项HKLM\\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - 启动项HKLM\\Run: [runeip] C:\Program Files\Rising\AntiSpyware\runiep.exe
O4 - 启动项HKLM\\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - 启动项HKLM\\RunOnce: [KKDelay] C:\Program Files\Rising\AntiSpyware\RunOnce.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [USBautoinput] C:\PROGRAM FILES\汇信软件\USBAUTOINPUT.EXE
O4 - HKCU\..\Run: [Yahoo! Pager] "E:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [System Boot Check] C:\Documents and Settings\new\Local Settings\Temporary Internet Files\Content.IE5\05OHMJ81\qq[1].exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - E:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - C:\Program Files\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - C:\Program Files\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 在Foxmail中添加该RSS频道/频道组 - res://C:\WINDOWS\system32\fmrsslink.dll/201
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - 浏览器额外的按钮: 酷热影音 - {7D73FF86-05F1-39ed-C850-A423120EC338} - www.kuree.com/index.htm?id=00011001 (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
最后编辑2007-04-02 13:59:58
分享到:
gototop
 

O15 - “受信任的站点”中添加项: *.icinfo.com.cn
O15 - “受信任的站点”中添加项: cus.icinfo.com.cn
O15 - “受信任的站点”中添加项: hzaic.icinfo.com.cn
O15 - “受信任的站点”中添加项: ssl.icinfo.com.cn
O15 - “受信任的站点”中添加项: tseal.icinfo.com.cn
O15 - “受信任的站点”中添加项: tseal2.icinfo.com.cn
O15 - “受信任的站点”中添加项: www.tseal.com.cn
O15 - “受信任的站点”中添加项: zjaic.icinfo.com.cn
O15 - “受信任的站点”中添加项: www.huaic.gov.cn
O15 - “受信任的站点”中添加项: www.hzaic.gov.cn
O15 - “受信任的站点”中添加项: www.zjaic.gov.cn
O15 - “受信任的站点”中添加项: yw.huaic.gov.cn
O15 - “受信任的站点”中添加项: www.tseal.cn
O15 - 添加的受信任的 IP 地址范围: 61.130.4.68
O15 - 添加的受信任的 IP 地址范围: 61.153.27.242
O15 - 添加的受信任的 IP 地址范围: 218.75.109.245
O15 - 添加的受信任的 IP 地址范围: 61.130.8.188
O15 - 添加的受信任的 IP 地址范围: 218.75.109.242
O15 - 添加的受信任的 IP 地址范围: 202.75.221.19
O15 - 添加的受信任的 IP 地址范围: 202.75.221.24
O15 - 添加的受信任的 IP 地址范围: 202.101.180.219
O15 - 添加的受信任的 IP 地址范围: 211.140.95.28
O15 - 添加的受信任的 IP 地址范围: 61.175.223.171
O15 - 添加的受信任的 IP 地址范围: 61.153.209.126
O15 - 添加的受信任的 IP 地址范围: 61.153.144.21
O15 - 添加的受信任的 IP 地址范围: 61.130.53.3
O15 - 添加的受信任的 IP 地址范围: 218.75.54.90
O15 - 添加的受信任的 IP 地址范围: 61.175.211.169
O15 - 添加的受信任的 IP 地址范围: 218.75.119.173
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab
O16 - DPF: {8686F2A6-DC01-4E8F-BDE3-DCC7DBBAD6AE} (163Uploader Control) - http://photo.163.com/163Uploader.cab
O18 - 列举现有的协议: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O21 - SSODL: themeadp - {64274C93-3CE7-4663-9C8D-CD2DC8A3590B} - C:\WINDOWS\system32\themeadp.dll (file missing)
O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINDOWS\webwork\webwork.dll (file missing)
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe (file missing)

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT