瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请问高手，“精品快迅”是病毒吗？还是可恶的流氓插件？

1   1  /  1  页   跳转页

请问高手，“精品快迅”是病毒吗？还是可恶的流氓插件？

收藏
厌恶精品快迅
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-07-13 15:44 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请问高手，“精品快迅”是病毒吗？还是可恶的流氓插件？

见截图
该流氓东西只要打开浏览器，就时不时弹出来一个内容永远不变的鬼东西“精品快迅”，十分可恶，用瑞星卡卡助手都无法将其禁止和删除，骚扰性质十分恶劣，打开其中内容，样样均来自一个叫“中国热点汇聚”的网站，网址为：http://www.fonyun.com/ ，希望高手们支个招，怎样彻底驱赶这烦人的东西？

附件附件:

下载次数:322
文件类型:image/pjpeg
文件大小:
上传时间:2007-7-13 15:44:01
描述:



最后编辑2007-07-13 17:58:47
分享到：
gototop
 
Leoooo
头像
大版主
  • 帖子:2163
  • 注册: 2007-06-05
  • 来自:
发表于： 2007-07-13 15:53 | 短消息 资料
字号： 小 中 大 2楼

http://download.rising.com.cn/for_down/kakatool/kakasetupv4.exe下载卡卡上网安全助手4.0
1 运行瑞星卡卡上网安全助手
2 诊断求助=》电脑诊断日志
3 选择"文件详细信息"、"文件名相似分析"2个选项
4 开始扫描＝》导出信息，导成txt格式（也可以是htm格式方便自己看，不过论坛不能上传htm格式）
5 把日志中的报告完整拷贝贴上来，不要修改（一次发不完请分次发上来）
6 扫日志的时候尽量把不必要的软件关闭 如QQ TM等
7 把扫描出来的可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm
gototop
 
厌恶精品快迅
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-07-13 16:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

问题是扫描不出来啊，所以我来这里求救，被这流氓害得想拳击屏幕了。
gototop
 
厌恶精品快迅
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-07-13 16:27 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

在论坛网页等待高手回答的40分钟里，它仍弹出两次，无法无天得敢在太岁头上动土啊，难道无人可以制服这可恶的流氓吗？
gototop
 
厌恶精品快迅
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-07-13 17:19 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

我扫描有结果了，在下面的帖中发上来。
gototop
 
厌恶精品快迅
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-07-13 17:28 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

瑞星卡卡电脑诊断日志 v1.20 (2007-7-13 16:51:5)  北京瑞星科技股份有限公司

注释:    [A]表示该文件存在自启动关联;
    [M]表示该文件在内存中;

+ 注册表自运行项目
  + Internet Explorer
    + HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions
      Script
        [A ] 1. c:\windows\web\related.htm
  + Explorer
    + HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
      lzdhtml
        [AM] 2. c:\windows\system\urlmon.dll
      deflate
        [AM] 2. c:\windows\system\urlmon.dll
      gzip
        [AM] 2. c:\windows\system\urlmon.dll
      Class Install Handler
        [AM] 2. c:\windows\system\urlmon.dll
      text/webviewhtml
        [AM] 3. c:\windows\system\shell32.dll
    + HKLM\SOFTWARE\Classes\PROTOCOLS\Handler
      ndwiat
        [A ] 4. c:\windows\system\wiascr.dll
      http
        [AM] 2. c:\windows\system\urlmon.dll
      ftp
        [AM] 2. c:\windows\system\urlmon.dll
      gopher
        [AM] 2. c:\windows\system\urlmon.dll
      https
        [AM] 2. c:\windows\system\urlmon.dll
      mk
        [AM] 2. c:\windows\system\urlmon.dll
      file
        [AM] 2. c:\windows\system\urlmon.dll
      local
        [AM] 2. c:\windows\system\urlmon.dll
      cdl
        [AM] 2. c:\windows\system\urlmon.dll
      javascript
        [AM] 5. c:\windows\system\mshtml.dll
      vbscript
        [AM] 5. c:\windows\system\mshtml.dll
      about
        [AM] 5. c:\windows\system\mshtml.dll
      res
        [AM] 5. c:\windows\system\mshtml.dll
      mailto
        [AM] 5. c:\windows\system\mshtml.dll
      sysimage
        [AM] 5. c:\windows\system\mshtml.dll
      its
        [A ] 6. c:\windows\system\itss.dll
      ms-its
        [A ] 6. c:\windows\system\itss.dll
      vnd.ms.radio
        [A ] 7. c:\windows\system\msdxm.ocx
    + HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
      SetupcPerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 9. c:\windows\inf\setupc.inf
      AppletsPerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 10. c:\windows\inf\applets.inf
      PerUser_CVT_Inis
        [A ] 8. c:\windows\rundll.exe
        [A ] 11. c:\windows\inf\applets1.inf
      PerUser_HNW_Inis
        [A ] 8. c:\windows\rundll.exe
        [A ] 12. c:\windows\inf\ics.inf
      PerUser_ICW_Inis
        [A ] 8. c:\windows\rundll.exe
        [A ] 13. c:\windows\inf\icw97.inf
      {89820200-ECBD-11cf-8B85-00AA005B4383}
        [A ] 14. c:\windows\system\ie4uinit.exe
      >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
        [A ] 15. c:\windows\rundll32.exe
      {89820200-ECBD-11cf-8B85-00AA005B4395}
        [A ] 16. c:\windows\system\regsvr32.exe
        [AM] 3. c:\windows\system\shell32.dll
      PerUser_moviemaker
        [A ] 8. c:\windows\rundll.exe
        [A ] 17. c:\windows\inf\moviemk.inf
      {CA0A4247-44BE-11d1-A005-00805F8ABE06}
        [A ] 8. c:\windows\rundll.exe
      PerUser_Msinfo
        [A ] 8. c:\windows\rundll.exe
        [A ] 18. c:\windows\inf\msinfo.inf
      PerUser_Msinfo2
        [A ] 8. c:\windows\rundll.exe
        [A ] 18. c:\windows\inf\msinfo.inf
      MotownMmsysPerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 19. c:\windows\inf\motown.inf
      MotownAvivideoPerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 19. c:\windows\inf\motown.inf
      PerUser_Base
        [A ] 8. c:\windows\rundll.exe
        [A ] 20. c:\windows\inf\msmail.inf
      ShellPerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 21. c:\windows\inf\shell.inf
      Shell2PerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 22. c:\windows\inf\shell2.inf
      PerUser_winbase_Links
        [A ] 8. c:\windows\rundll.exe
        [A ] 23. c:\windows\inf\subase.inf
      PerUser_winapps_Links
        [A ] 8. c:\windows\rundll.exe
        [A ] 23. c:\windows\inf\subase.inf
      PerUser_LinkBar_URLs
gototop
 
厌恶精品快迅
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-07-13 17:29 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

[A ] 24. c:\windows\command\sulfnbk.exe
      TapiPerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 25. c:\windows\inf\tapi.inf
      PerUser_MSWordPad_Inis
        [A ] 8. c:\windows\rundll.exe
        [A ] 26. c:\windows\inf\wordpad.inf
      PerUserOldLinks
        [A ] 8. c:\windows\rundll.exe
        [A ] 27. c:\windows\inf\appletpp.inf
      MmoptRegisterPerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 28. c:\windows\inf\mmopt.inf
      PerUser_CDPlayer_Inis
        [A ] 8. c:\windows\rundll.exe
        [A ] 28. c:\windows\inf\mmopt.inf
      PerUser_PCHealth
        [A ] 8. c:\windows\rundll.exe
        [A ] 29. c:\windows\inf\pchealth.inf
      {6BF52A52-394A-11d3-B153-00C04F79FAA6}
        [A ] 15. c:\windows\rundll32.exe
      PerUser_dxxspace_Links
        [A ] 8. c:\windows\rundll.exe
        [A ] 11. c:\windows\inf\applets1.inf
      PerUser_Enable_Inis
        [A ] 8. c:\windows\rundll.exe
        [A ] 30. c:\windows\inf\enable.inf
      MotownRecPerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 19. c:\windows\inf\motown.inf
      PerUser_Vol
        [A ] 8. c:\windows\rundll.exe
        [A ] 19. c:\windows\inf\motown.inf
      MotownMPlayPerUser
        [A ] 8. c:\windows\rundll.exe
        [A ] 19. c:\windows\inf\motown.inf
      PerUser_RNA_Inis
        [A ] 8. c:\windows\rundll.exe
        [A ] 31. c:\windows\inf\rna.inf
      PerUser_DCC_Inis
        [A ] 8. c:\windows\rundll.exe
        [A ] 31. c:\windows\inf\rna.inf
      PerUser_Dialer_Inis
        [A ] 8. c:\windows\rundll.exe
        [A ] 27. c:\windows\inf\appletpp.inf
      {7790769C-0471-11d2-AF11-00C04FA35D02}
        [A ] 32. c:\program files\outlook express\setup50.exe
      >{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
        [A ] 33. c:\windows\inf\unregmp2.exe
    + HKLM\SOFTWARE\Classes\Folder\shellex\ColumnHandlers
      {24F14F01-7B1C-11d1-838f-0000F80461CF}
        [AM] 3. c:\windows\system\shell32.dll
      {24F14F02-7B1C-11d1-838f-0000F80461CF}
        [AM] 3. c:\windows\system\shell32.dll
      {0D2E74C4-3C34-11d2-A27E-00C04FC30871}
        [AM] 3. c:\windows\system\shell32.dll
      {7ab770c7-0e23-4d7a-8aa2-19bfad479829}
        [AM] 3. c:\windows\system\shell32.dll
      {884EA37B-37C0-11d2-BE3F-00A0C9A83DA1}
        [AM] 34. c:\windows\system\docprop2.dll
    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
      Windows Scripting Host 的外壳扩展名
        [A ] 35. c:\windows\system\wshext.dll
      Tasks Folder Shell Extension
        [A ] 36. c:\windows\system\mstask.dll
      ICM 监视器管理
        [A ] 37. c:\windows\system\icmui.dll
      ICM 打印机管理
        [A ] 37. c:\windows\system\icmui.dll
      ICM 扫描仪管理
        [A ] 37. c:\windows\system\icmui.dll
      ICC 配置文件
        [A ] 37. c:\windows\system\icmui.dll
gototop
 
厌恶精品快迅
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-07-13 17:31 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

Web 文件夹
        [A ] 38. c:\program files\common files\microsoft shared\web folders\msonsext.dll
      拨号网络
        [A ] 39. c:\windows\system\rnaui.dll
      Microsoft Internet Toolbar
        [AM] 40. c:\windows\system\browseui.dll
      Download Status
        [AM] 40. c:\windows\system\browseui.dll
      Menu Shell Folder
        [AM] 40. c:\windows\system\browseui.dll
      Menu Band
        [AM] 40. c:\windows\system\browseui.dll
      Tracking Shell Menu
        [AM] 40. c:\windows\system\browseui.dll
      Menu Site
        [AM] 40. c:\windows\system\browseui.dll
      Menu Desk Bar
        [AM] 40. c:\windows\system\browseui.dll
      Augmented Shell Folder
        [AM] 40. c:\windows\system\browseui.dll
      Augmented Merge Shell Folder
        [AM] 40. c:\windows\system\browseui.dll
      BandProxy
        [AM] 40. c:\windows\system\browseui.dll
      IShellFolderBand
        [AM] 40. c:\windows\system\browseui.dll
      Microsoft BrowserBand
        [AM] 40. c:\windows\system\browseui.dll
      Microsoft SearchBand
        [AM] 40. c:\windows\system\browseui.dll
      In-pane search
        [AM] 40. c:\windows\system\browseui.dll
      Web Search
        [AM] 40. c:\windows\system\browseui.dll
      链接(&L)
        [AM] 40. c:\windows\system\browseui.dll
      Registry Tree Options Utility
        [AM] 40. c:\windows\system\browseui.dll
      地址(&A)
        [AM] 40. c:\windows\system\browseui.dll
      Address EditBox
        [AM] 40. c:\windows\system\browseui.dll
      Microsoft AutoComplete
        [AM] 40. c:\windows\system\browseui.dll
      Thumbnail Image
        [AM] 40. c:\windows\system\browseui.dll
      TridentImageExtractor
        [AM] 40. c:\windows\system\browseui.dll
      MRU AutoComplete List
        [AM] 40. c:\windows\system\browseui.dll
      Microsoft History AutoComplete List
        [AM] 40. c:\windows\system\browseui.dll
      Microsoft Shell Folder AutoComplete List
        [AM] 40. c:\windows\system\browseui.dll
      Microsoft Multiple AutoComplete List Container
        [AM] 40. c:\windows\system\browseui.dll
      Shell Band Site Menu
        [AM] 40. c:\windows\system\browseui.dll
      Shell DeskBarApp
        [AM] 40. c:\windows\system\browseui.dll
      Shell DeskBar
        [AM] 40. c:\windows\system\browseui.dll
      Shell Rebar BandSite
        [AM] 40. c:\windows\system\browseui.dll
      User Assist
        [AM] 40. c:\windows\system\browseui.dll
      Global Folder Settings
        [AM] 40. c:\windows\system\browseui.dll
      Favorites Band
        [AM] 41. c:\windows\system\shdocvw.dll
      Shell Automation Inproc Service
        [AM] 41. c:\windows\system\shdocvw.dll
      Shell DocObject Viewer
        [AM] 41. c:\windows\system\shdocvw.dll
      InternetShortcut
        [AM] 41. c:\windows\system\shdocvw.dll
      Microsoft Url History 服务
        [AM] 41. c:\windows\system\shdocvw.dll
      历史记录
        [AM] 41. c:\windows\system\shdocvw.dll
      Internet 临时文件
        [AM] 41. c:\windows\system\shdocvw.dll
      Microsoft Url 搜索挂接
        [AM] 41. c:\windows\system\shdocvw.dll
      IE4 套件初始屏幕
        [AM] 41. c:\windows\system\shdocvw.dll
      CDF Extension Copy Hook
        [AM] 41. c:\windows\system\shdocvw.dll
      ISFBand OC
        [AM] 41. c:\windows\system\shdocvw.dll
      Search Assistant OC
        [AM] 41. c:\windows\system\shdocvw.dll
      Internet
        [AM] 41. c:\windows\system\shdocvw.dll
      Internet Name Space
        [AM] 41. c:\windows\system\shdocvw.dll
      Sendmail service
        [A ] 42. c:\windows\system\sendmail.dll
      Sendmail service
        [A ] 42. c:\windows\system\sendmail.dll
      Crypto PKO 扩展
        [A ] 43. c:\windows\system\cryptext.dll
      Crypto 标志扩展名
        [A ] 43. c:\windows\system\cryptext.dll
      缩略图
        [A ] 44. c:\windows\system\thumbvw.dll
      HTML 缩略图的解压缩程序
        [A ] 44. c:\windows\system\thumbvw.dll
      Office 图形筛选器缩略图的解压缩程序
        [A ] 44. c:\windows\system\thumbvw.dll
      摘要信息缩略图处理程序(DOCFILES)
        [A ] 44. c:\windows\system\thumbvw.dll
      LNK 文件缩略图接口代理程序
        [A ] 44. c:\windows\system\thumbvw.dll
      属性的默认图像解压缩程序
        [A ] 44. c:\windows\system\thumbvw.dll
      GDI+ 文件缩略图解压缩程序
        [A ] 44. c:\windows\system\thumbvw.dll
      频道文件
        [A ] 45. c:\windows\system\cdfview.dll
      频道快捷方式
        [A ] 45. c:\windows\system\cdfview.dll
      频道句柄对象
        [A ] 45. c:\windows\system\cdfview.dll
      Channel Menu
        [A ] 45. c:\windows\system\cdfview.dll
      Channel Properties
        [A ] 45. c:\windows\system\cdfview.dll
      WebCheck
        [AM] 46. c:\windows\system\webcheck.dll
      Subscription Mgr
        [AM] 46. c:\windows\system\webcheck.dll
      预订文件夹
        [AM] 46. c:\windows\system\webcheck.dll
      WebCheckWebCrawler
        [AM] 46. c:\windows\system\webcheck.dll
      WebCheckChannelAgent
        [AM] 46. c:\windows\system\webcheck.dll
      TrayAgent
        [AM] 46. c:\windows\system\webcheck.dll
      Code Download Agent
        [AM] 46. c:\windows\system\webcheck.dll
      ConnectionAgent
        [AM] 46. c:\windows\system\webcheck.dll
      PostAgent
        [AM] 46. c:\windows\system\webcheck.dll
      WebCheck SyncMgr Handler
        [AM] 46. c:\windows\system\webcheck.dll
      ActiveX 高速缓存文件夹
        [A ] 47. c:\windows\system\occache.dll
      MyDocs Folder
        [AM] 48. c:\windows\system\mydocs.dll
gototop
 
厌恶精品快迅
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-07-13 17:32 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

板主看看有用吗？太多了，还没发到1/10。
gototop
 
happymore
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2007-07-13
  • 来自:
发表于： 2007-07-13 18:09 | 短消息 资料
字号： 小 中 大 10楼

你去修复一下ie浏览器，看行不？
开始－设置－控制面板－增加删除程序－增加删除windows组件
选着 修复 看看
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT