瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 在线求助,超级病毒.杀软,网页都无法正常运行

12   1  /  2  页   跳转页

在线求助,超级病毒.杀软,网页都无法正常运行

收藏
冷雨夜阑
头像
叱咤花甲狮
  • 帖子:2665
  • 注册: 2005-06-28
  • 来自:
发表于： 2008-02-07 21:31 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

在线求助,超级病毒.杀软,网页都无法正常运行

我老婆的电脑中了病毒,我用HIJSCKTHIS扫了一个日志.发现很多01项目,而且都无法删除,打开所有杀软网页 都会被指向baidu.另外所有杀软都无法运行,双击了没有用.或者就是双击后图标直接消失.这是日志``刚才下了个机器狗专杀,已经杀出了很多病毒.但杀完后还是不行
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:10:01, 日期 2008-2-7
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\explorer.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\conime.exe
D:\Program Files\TENCENT\TIMPlatform.exe
d:\program files\tencent\QQ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
e:\hijackthisv1.99.1\hijackthis1991汉化版\hijackthis1991zww.exe

R3 - URLSearchHook: BdSearchHook Class - {02496EBD-8455-48db-B3C7-5DAC97D9F5A7} - C:\PROGRA~1\baidu\iexp\BDSrHook.dll
O1 - Hosts: 219.235.3.16 search.114.vnet.cn
O1 - Hosts: 219.235.3.16 keyword.vnet.cn
O1 - Hosts: 219.235.3.16 auto.search.msn.com
O1 - Hosts: 219.235.3.16 search.msn.com
O1 - Hosts: 219.235.3.16 cnweb.search.live.com
O1 - Hosts: 219.235.3.16 www.hao123.com
O1 - Hosts: 219.235.3.16 hao123.com
O1 - Hosts: 219.235.3.16 www.360safe.com
O1 - Hosts: 219.235.3.16 360safe.com
O1 - Hosts: 202.165.102.243 update.360safe.com
O1 - Hosts: 219.235.3.16 dl.360safe.com
O1 - Hosts: 219.235.3.16 bbs.360safe.com
O1 - Hosts: 219.235.3.16 www.btbaicai.com
O1 - Hosts: 219.235.3.16 btbaicai.com
O1 - Hosts: 219.235.3.16 www.pctutu.com
O1 - Hosts: 219.235.3.16 www.7322.com
O1 - Hosts: 219.235.3.16 www.5566.net
O1 - Hosts: 219.235.3.16 www.9991.com
O1 - Hosts: 219.235.3.16 9991.com
O1 - Hosts: 219.235.3.16 forum.ikaka.com
O1 - Hosts: 219.235.3.16 www.ikaka.com
O1 - Hosts: 202.165.102.243 update.ikaka.com
O1 - Hosts: 219.235.3.16 forum.jiangmin.com
O1 - Hosts: 202.165.102.243 update.jiangmin.com
O1 - Hosts: 219.235.3.16 post.baidu.com
O1 - Hosts: 202.165.102.243 update.rising.com.cn
O1 - Hosts: 219.235.3.16 online.rising.com.cn
O1 - Hosts: 202.165.102.243 center.rising.com.cn
O1 - Hosts: 219.235.3.16 up.duba.net
O1 - Hosts: 219.235.3.16 shadu.baidu.com
O1 - Hosts: 219.235.3.16 du.baidu.com
O1 - Hosts: 219.235.3.16 security.symantec.com
O1 - Hosts: 219.235.3.16 shadu.duba.net
O1 - Hosts: 219.235.3.16 bbs.duba.net
O1 - Hosts: 219.235.3.16 www.duba.net
O1 - Hosts: 219.235.3.16 online.jiangmin.com
O1 - Hosts: 219.235.3.16 cn.mcafee.com
O1 - Hosts: 219.235.3.16 www.ahn.com.cn
O1 - Hosts: 219.235.3.16 www.kaspersky.com.cn
O1 - Hosts: 219.235.3.16 www.pcav.cn
O1 - Hosts: 219.235.3.16 mopery.hits.io
O1 - Hosts: 219.235.3.16 www.luosoft.com
O1 - Hosts: 219.235.3.16 luosoft.com
O1 - Hosts: 219.235.3.16 www.im286.com
O1 - Hosts: 219.235.3.16 bbs.htmlman.net
O1 - Hosts: 202.165.102.243 download.rising.com.cn
O1 - Hosts: 202.165.102.243 rsup08.rising.com.cn
O1 - Hosts: 219.235.3.16 10000.286er.com
O1 - Hosts: 219.235.3.16 im286.net
O1 - Hosts: 219.235.3.16 cool.47555.com
O1 - Hosts: 219.235.3.16 ju.qihoo.com
O1 - Hosts: 219.235.3.16 bbs.chinaz.com
O1 - Hosts: 219.235.3.16 www.qihoo.com
O1 - Hosts: 219.235.3.16 360safe.qihoo.com
O1 - Hosts: 219.235.3.16 360.qihoo.com
O1 - Hosts: 202.165.102.243 dnl-cn1.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn2.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn3.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn4.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn5.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn6.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn7.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn8.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn9.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn10.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn11.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn12.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn13.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn14.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn15.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu1.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu2.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu3.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu4.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu5.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu6.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu7.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu8.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu9.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu10.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu11.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu12.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu13.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu14.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu15.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us1.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us2.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us3.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us4.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us5.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us6.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us7.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us8.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us9.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us10.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us11.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us12.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us13.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us14.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us15.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-ru1.kaspersky-labs.com
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - e:\迅雷\ComDlls\TDAtOnce_Now.dll
O2 - BHO: BdSearch - {02496EBD-8455-48db-B3C7-5DAC97D9F5A7} - C:\PROGRA~1\baidu\iexp\BDSrHook.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: MsXml2Helper - {38578349-E05C-432E-983E-E26EDCA58CC3} - C:\WINDOWS\System32\msxml2helper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - e:\迅雷\ComDlls\xunleiBHO_Now.dll
O2 - BHO: (no name) - {9963387B-212E-4643-B207-82DAEA0E713D} - C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - IE工具栏增项: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [WinampAgent] rem "C:\Program Files\Winamp\Winampa.exe"
O4 - 启动项HKLM\\Run: [BIE] RUNDLL32.EXE C:\PROGRA~1\baidu\iexp\BDSrHook.dll,Rundll32
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 开屏桌面画报.lnk = E:\Program Files\Coopen\Coopen.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\TENCENT\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - e:\迅雷\Program\geturl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - e:\迅雷\Program\getallurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\TENCENT\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\TENCENT\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\TENCENT\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 解霸实时播放 - C:\HEROSOFT\Hero3000\MPURLGET.HTM
O8 - IE右键菜单中的新增项目: 转换为 Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - IE右键菜单中的新增项目: 转换为现有 PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - IE右键菜单中的新增项目: 转换选定的链接为 Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - IE右键菜单中的新增项目: 转换选定的链接为现有 PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - IE右键菜单中的新增项目: 转换选项为 Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - IE右键菜单中的新增项目: 转换选项为现有 PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - IE右键菜单中的新增项目: 转换链接目标为 Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - IE右键菜单中的新增项目: 转换链接目标为现有 PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/203
O9 - 浏览器额外的按钮: (no name) - {02496EBD-8455-48db-B3C7-5DAC97D9F5A7} - http://baidu.com/index.php?tn=znmqdg (file missing)
O9 - 浏览器额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - E:\迅雷\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - E:\迅雷\Thunder.exe
O9 - 浏览器额外的按钮: 解霸 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\HEROSOFT\Hero3000\MPLAYER.EXE
O9 - 浏览器额外的“工具”菜单项: 超级解霸 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\HEROSOFT\Hero3000\MPLAYER.EXE
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/start.htm?source=yzs_icon&btn=yassistnew (file missing)
O11 - Options group: [!IESearch] !IESearch
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FB30878-4E14-4141-8632-45CE0EFDA2E3}: NameServer = 218.6.200.139 61.139.2.69
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2008-02-10 01:37:20.840000000
分享到：
gototop
 
冷雨夜阑
头像
叱咤花甲狮
  • 帖子:2665
  • 注册: 2005-06-28
  • 来自:
发表于： 2008-02-08 22:17 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

机器狗杀后的日志
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      1:13:10, 日期 2008-2-10
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\111\aswUpdSv.exe
D:\111\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
D:\111\ashMaiSv.exe
D:\111\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
D:\Program Files\TENCENT\QQ.exe
C:\WINDOWS\system32\conime.exe
D:\Program Files\TENCENT\TIMPlatform.exe
E:\hijackthisV1.99.1\HijackThis1991汉化版\HijackThis1991zww.exe

O1 - Hosts: 219.235.3.16 search.114.vnet.cn
O1 - Hosts: 219.235.3.16 keyword.vnet.cn
O1 - Hosts: 219.235.3.16 auto.search.msn.com
O1 - Hosts: 219.235.3.16 search.msn.com
O1 - Hosts: 219.235.3.16 cnweb.search.live.com
O1 - Hosts: 219.235.3.16 www.hao123.com
O1 - Hosts: 219.235.3.16 hao123.com
O1 - Hosts: 219.235.3.16 www.360safe.com
O1 - Hosts: 219.235.3.16 360safe.com
O1 - Hosts: 202.165.102.243 update.360safe.com
O1 - Hosts: 219.235.3.16 dl.360safe.com
O1 - Hosts: 219.235.3.16 bbs.360safe.com
O1 - Hosts: 219.235.3.16 www.btbaicai.com
O1 - Hosts: 219.235.3.16 btbaicai.com
O1 - Hosts: 219.235.3.16 www.pctutu.com
O1 - Hosts: 219.235.3.16 www.7322.com
O1 - Hosts: 219.235.3.16 www.5566.net
O1 - Hosts: 219.235.3.16 www.9991.com
O1 - Hosts: 219.235.3.16 9991.com
O1 - Hosts: 219.235.3.16 forum.ikaka.com
O1 - Hosts: 219.235.3.16 www.ikaka.com
O1 - Hosts: 202.165.102.243 update.ikaka.com
O1 - Hosts: 219.235.3.16 forum.jiangmin.com
O1 - Hosts: 202.165.102.243 update.jiangmin.com
O1 - Hosts: 219.235.3.16 post.baidu.com
O1 - Hosts: 202.165.102.243 update.rising.com.cn
O1 - Hosts: 219.235.3.16 online.rising.com.cn
O1 - Hosts: 202.165.102.243 center.rising.com.cn
O1 - Hosts: 219.235.3.16 up.duba.net
O1 - Hosts: 219.235.3.16 shadu.baidu.com
O1 - Hosts: 219.235.3.16 du.baidu.com
O1 - Hosts: 219.235.3.16 security.symantec.com
O1 - Hosts: 219.235.3.16 shadu.duba.net
O1 - Hosts: 219.235.3.16 bbs.duba.net
O1 - Hosts: 219.235.3.16 www.duba.net
O1 - Hosts: 219.235.3.16 online.jiangmin.com
O1 - Hosts: 219.235.3.16 cn.mcafee.com
O1 - Hosts: 219.235.3.16 www.ahn.com.cn
O1 - Hosts: 219.235.3.16 www.kaspersky.com.cn
O1 - Hosts: 219.235.3.16 www.pcav.cn
O1 - Hosts: 219.235.3.16 mopery.hits.io
O1 - Hosts: 219.235.3.16 www.luosoft.com
O1 - Hosts: 219.235.3.16 luosoft.com
O1 - Hosts: 219.235.3.16 www.im286.com
O1 - Hosts: 219.235.3.16 bbs.htmlman.net
O1 - Hosts: 202.165.102.243 download.rising.com.cn
O1 - Hosts: 202.165.102.243 rsup08.rising.com.cn
O1 - Hosts: 219.235.3.16 10000.286er.com
O1 - Hosts: 219.235.3.16 im286.net
O1 - Hosts: 219.235.3.16 cool.47555.com
O1 - Hosts: 219.235.3.16 ju.qihoo.com
O1 - Hosts: 219.235.3.16 bbs.chinaz.com
O1 - Hosts: 219.235.3.16 www.qihoo.com
O1 - Hosts: 219.235.3.16 360safe.qihoo.com
O1 - Hosts: 219.235.3.16 360.qihoo.com
O1 - Hosts: 202.165.102.243 dnl-cn1.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn2.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn3.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn4.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn5.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn6.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn7.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn8.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn9.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn10.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn11.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn12.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn13.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn14.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-cn15.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu1.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu2.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu3.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu4.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu5.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu6.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu7.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu8.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu9.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu10.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu11.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu12.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu13.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu14.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-eu15.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us1.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us2.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us3.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us4.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us5.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us6.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us7.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us8.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us9.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us10.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us11.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us12.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us13.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us14.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-us15.kaspersky-labs.com
O1 - Hosts: 202.165.102.243 dnl-ru1.kaspersky-labs.com
O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - E:\迅雷\ComDlls\TDAtOnce_Now.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - E:\迅雷\ComDlls\xunleiBHO_Now.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: SafeMon Class - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - D:\安全卫士\360safe\safemon\safemon.dll (file missing)
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - IE工具栏增项: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - 启动项HKLM\\Run: [360Safetray] D:\安全卫士\360safe\safemon\360tray.exe /start
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [WinSysM] rem C:\WINDOWS\235780M.exe
O4 - 启动项HKLM\\Run: [WinForm] C:\WINDOWS\WinForm.exE
O4 - 启动项HKLM\\Run: [WinampAgent] rem "C:\Program Files\Winamp\Winampa.exe"
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [SoundMan] rem SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [SHAProc] C:\WINDOWS\SHAProc.exe
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [nwiz] rem nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvCplDaemon] rem RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exE
O4 - 启动项HKLM\\Run: [BigDogPath] rem C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - 启动项HKLM\\Run: [avast!] D:\111\ashDisp.exe
O4 - 启动项HKLM\\Run: [Acrobat Assistant 7.0] "D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 开屏桌面画报.lnk = ?
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?SystemRoot%\Installer\{AC76BA86-2052-0000-7760-100000000002}\SC_Acrobat.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\TENCENT\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - E:\迅雷\Program\geturl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - E:\迅雷\Program\getallurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\TENCENT\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\TENCENT\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\TENCENT\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 解霸实时播放 - C:\HEROSOFT\Hero3000\MPURLGET.HTM
O8 - IE右键菜单中的新增项目: 转换为 Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - IE右键菜单中的新增项目: 转换为现有 PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - IE右键菜单中的新增项目: 转换选定的链接为 Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - IE右键菜单中的新增项目: 转换选定的链接为现有 PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - IE右键菜单中的新增项目: 转换选项为 Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - IE右键菜单中的新增项目: 转换选项为现有 PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - IE右键菜单中的新增项目: 转换链接目标为 Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - IE右键菜单中的新增项目: 转换链接目标为现有 PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O9 - 浏览器额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - E:\迅雷\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - E:\迅雷\Thunder.exe
O9 - 浏览器额外的按钮: 解霸 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\HEROSOFT\Hero3000\MPLAYER.EXE
O9 - 浏览器额外的“工具”菜单项: 超级解霸 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\HEROSOFT\Hero3000\MPLAYER.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{9FB30878-4E14-4141-8632-45CE0EFDA2E3}: NameServer = 218.6.200.139 61.139.2.69
O23 - NT 服务: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\111\aswUpdSv.exe
O23 - NT 服务: avast! Antivirus - ALWIL Software - D:\111\ashServ.exe
O23 - NT 服务: avast! Mail Scanner - Unknown owner - D:\111\ashMaiSv.exe" /service (file missing)
O23 - NT 服务: avast! Web Scanner - Unknown owner - D:\111\ashWebSv.exe" /service (file missing)
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
gototop
 
氺の洸濪戀
头像
拙长孩提狮
  • 帖子:75
  • 注册: 2005-12-30
  • 来自:
发表于： 2008-02-08 22:46 | 短消息 资料
字号： 小 中 大 3楼

我是新手也看到了O2 - BHO: (no name) - {9963387B-212E-4643-B207-82DAEA0E713D} - C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys  O2 - BHO: MsXml2Helper - {38578349-E05C-432E-983E-E26EDCA58CC3} - C:\WINDOWS\System32\msxml2helper.dll  O2 - BHO: MsXml2Helper - {38578349-E05C-432E-983E-E26EDCA58CC3} - C:\WINDOWS\System32\msxml2helper.dll  有机器狗。呵呵
gototop
 
冷雨夜阑
头像
叱咤花甲狮
  • 帖子:2665
  • 注册: 2005-06-28
  • 来自:
发表于： 2008-02-08 23:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

``````
gototop
 
haohaizio
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-10-05
  • 来自:
发表于： 2008-02-08 23:06 | 短消息 资料
字号： 小 中 大 5楼

你和我中了一样的病毒
gototop
 
haohaizio
头像
初生襁褓狮
  • 帖子:38
  • 注册: 2006-10-05
  • 来自:
发表于： 2008-02-09 11:53 | 短消息 资料
字号： 小 中 大 6楼

同病想连

我帮你顶

求大家帮下
gototop
 
冷雨夜阑
头像
叱咤花甲狮
  • 帖子:2665
  • 注册: 2005-06-28
  • 来自:
发表于： 2008-02-09 21:45 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

`````````````````
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-09 22:29 | 短消息 资料
字号： 小 中 大 8楼

嘿

就顾顶着玩去了。

这样吧：

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后,将日志内容复制到另一个新建的空记事本里保存，再以附件形式发论坛来。

一定要以附件形式发论坛来
gototop
 
冷雨夜阑
头像
叱咤花甲狮
  • 帖子:2665
  • 注册: 2005-06-28
  • 来自:
发表于： 2008-02-10 01:25 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

引用:
【天月来了的贴子】嘿

就顾顶着玩去了。

这样吧：

扫SRENG日志发论坛来

下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后,将日志内容复制到另一个新建的空记事本里保存，再以附件形式发论坛来。

一定要以附件形式发论坛来

………………

我下载了System Repair Engineer
但一点执行文件,那图标就直接消失了.根本没办法运行.所有的杀软或安全软件都是,一点 图标就直接消失
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-02-10 01:29 | 短消息 资料
字号： 小 中 大 10楼

这里下载瑞星听诊器放正在桌面改名运行，扫日志来。(“瑞星听诊信息.htm”)日志文件必须压缩后，才能发来。
http://download.rising.com.cn/for_down/RsDetect.exe

那SRENG工具可以放在系统Windows文件夹里改名123.com运行试试
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT