瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大家帮忙看看到底有病毒（木马）没有？谢谢各位了

1   1  /  1  页   跳转页

大家帮忙看看到底有病毒（木马）没有？谢谢各位了

收藏
hgaiajf
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-07-15
  • 来自:
发表于： 2005-07-16 21:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

大家帮忙看看到底有病毒（木马）没有？谢谢各位了

Logfile of HijackThis v1.99.1
Scan saved at 21:33:02, on 2005-7-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\KV2004\KV2004\KVSrvXP.exe
C:\WINDOWS\System32\svchost.exe
D:\KV2004\KV2004\KVMonXP.kxp
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\racer-henan-cnc\racer.exe
C:\Program Files\racer-henan-cnc\RacerKp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\notepad.exe
D:\HijackThis1.99.1\HijackThis.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v3.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - D:\KV2004\KV2004\KvShell.dll
O3 - Toolbar: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - D:\KV2004\KV2004\KvShell.dll
O4 - HKLM\..\Run: [KvMonXP] D:\KV2004\KV2004\KVMonXP.kxp /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &使用迅雷下载 - D:\迅雷4\迅雷4.5.1.35绿色版\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\迅雷4\迅雷4.5.1.35绿色版\getAllurl.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp_1.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp_1.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp_1.dll
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120916520757
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: KVSrvXP - JiangMin Ltd. - D:\KV2004\KV2004\KVSrvXP.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Office Source Engine (ose) - O&O Software GmbH - (no file)


我不是很懂电脑，看不出有什么病毒，但是为什么我的优化大师还是显示如下：

    端口号  协议 远程主机  远程端口 状态              可疑活动
      137: UDP 0.0.0.0 0 监听 微软Netbios Name服务(网上邻居传输文件使用)

      138: UDP 0.0.0.0 0 监听 微软Netbios Name服务(网上邻居传输文件使用)

      139: TCP 0.0.0.0 0 监听 微软Netbios Name服务(用于文件及打印机共享)

      1026: UDP 0.0.0.0 0 监听 Remote Explorer 2000

      1027: TCP 0.0.0.0 0 监听 UC聊天软件,Trojan.Huigezi.e

      1035: TCP localhost 1036 已建立

      1036: TCP localhost 1035 已建立

      1049: UDP 0.0.0.0 0 监听

      1055: UDP 0.0.0.0 0 监听

      1900: UDP 0.0.0.0 0 监听

      1900: UDP 0.0.0.0 0 监听


烦请各大高手一定仔细帮我分析下，我电脑里到底有没有病毒或则木马？谢谢大家！
最后编辑2005-07-17 00:15:25
分享到：
gototop
 
建能
头像
横据古稀狮
  • 帖子:5755
  • 注册: 2005-04-01
  • 来自:
发表于： 2005-07-16 22:21 | 短消息 资料
字号： 小 中 大 2楼

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O23 - Service: Office Source Engine (ose) - O&O Software GmbH - (no file)
如果使用了系统还原，请先关闭。
请关闭所有浏览器窗口和文件夹窗口, 在安全摸试下修复上面几项)（如果你清楚某项是安全的，可以不处理）
gototop
 
garnett21
头像
锋芒艾服狮
  • 帖子:1573
  • 注册: 2005-01-14
  • 来自:
发表于： 2005-07-16 22:22 | 短消息 资料
字号： 小 中 大 3楼

没问题
gototop
 
hgaiajf
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-07-15
  • 来自:
发表于： 2005-07-16 23:19 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

Logfile of HijackThis v1.99.1
Scan saved at 23:09:17, on 2005-7-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\KV2004\KV2004\KVSrvXP.exe
C:\WINDOWS\System32\svchost.exe
D:\KV2004\KV2004\KVMonXP.kxp
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
D:\HijackThis1.99.1\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v3.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - D:\KV2004\KV2004\KvShell.dll
O3 - Toolbar: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - D:\KV2004\KV2004\KvShell.dll
O4 - HKLM\..\Run: [KvMonXP] D:\KV2004\KV2004\KVMonXP.kxp /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\迅雷4\迅雷4.5.1.35绿色版\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\迅雷4\迅雷4.5.1.35绿色版\getAllurl.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp_1.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp_1.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp_1.dll
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120916520757
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: KVSrvXP - JiangMin Ltd. - D:\KV2004\KV2004\KVSrvXP.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Office Source Engine (ose) - O&O Software GmbH - (no file)


这是刚扫描的，023那条修复不了。


都说没有病毒了，但是我的端口怎么还是显示有1027端口开着的呢？大家能帮我分析吗？


    端口号  协议 远程主机  远程端口 状态              可疑活动
      137: UDP 0.0.0.0 0 监听 微软Netbios Name服务(网上邻居传输文件使用)

      138: UDP 0.0.0.0 0 监听 微软Netbios Name服务(网上邻居传输文件使用)

      139: TCP 0.0.0.0 0 监听 微软Netbios Name服务(用于文件及打印机共享)

      1026: TCP 0.0.0.0 0 监听 Remote Explorer 2000

      1027: UDP 0.0.0.0 0 监听 UC聊天软件,Trojan.Huigezi.e

      1035: TCP localhost 1036 已建立

      1036: TCP localhost 1035 已建立

      1049: UDP 0.0.0.0 0 监听

      1056: UDP 0.0.0.0 0 监听

      1900: UDP 0.0.0.0 0 监听

      1900: UDP 0.0.0.0 0 监听
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2005-07-16 23:37 | 短消息 资料
字号： 小 中 大 5楼

请用开始菜单中的搜索功能查找
SVCH0ST.EXE（其中“O”是数字）
DELETEME.BAT
WINSOCKS.DLL

找到后，删除
gototop
 
hgaiajf
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-07-15
  • 来自:
发表于： 2005-07-16 23:59 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

引用:
【魔法学徒的贴子】请用开始菜单中的搜索功能查找
SVCH0ST.EXE（其中“O”是数字）
DELETEME.BAT
WINSOCKS.DLL

找到后，删除
...........................

我已经在安全模式和WINDOW下都找过，并且也打开了隐藏文件但是还是没有找到这几个文件，为什么还有鸽子的影子，这个东东到底藏在哪里了？谁能告诉我啊？
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2005-07-17 00:09 | 短消息 资料
字号： 小 中 大 7楼

1027: UDP 0.0.0.0 0 监听 UC聊天软件,Trojan.Huigezi.e

只是表示可能存在灰鸽子，不一定真的有，如果您找不到以上文件，应该没有问题
gototop
 
hgaiajf
头像
初生襁褓狮
  • 帖子:7
  • 注册: 2005-07-15
  • 来自:
发表于： 2005-07-17 00:15 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

没有就放心了，谢谢楼上的各位了
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT