瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】ie被劫持了！！各位高手进啊！！！（已解决）

12   1  /  2  页   跳转页

【求助】ie被劫持了！！各位高手进啊！！！（已解决）

收藏
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-07-31 21:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】ie被劫持了！！各位高手进啊！！！（已解决）

日志如下：
Logfile of HijackThis v1.99.1
Scan saved at 21:24:32, on 2005-7-31
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\KAV2005\KWatch.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\KAV2005\KPfwSvc.EXE
C:\WINDOWS\system32\oodag.exe
D:\hijackthis汉化版\HijackThis.exe

R3 - Default URLSearchHook is missing
O3 - Toolbar: (no name) - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - (no file)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: 使用影音传送带下载 - C:\Program Files\Net Transport\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\Program Files\Net Transport\NTAddList.html
O8 - Extra context menu item: 使用网际快车下载 - D:\flashget\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\flashget\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2005\KPfwSvc.EXE
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2005\KWatch.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

大家帮忙分析一下
先谢了！！！
最后编辑2005-08-01 20:10:44
分享到：
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-07-31 21:29 | 短消息 资料
字号： 小 中 大 2楼

【回复“五五六六”的帖子】

请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选）
R3 - Default URLSearchHook is missing
O3 - Toolbar: (no name) - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - (no file)
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 13:11 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

已经试过了无效啊
还有
我遇到的情况和坛子里另外一个人的情况一样
他的帖子http://forum.ikaka.com/topic.asp?board=67&artid=6864568
斑竹可以参考一下
gototop
 
有毒必问
头像
锋芒艾服狮
  • 帖子:1653
  • 注册: 2005-02-13
  • 来自:廣東
发表于： 2005-08-01 13:17 | 短消息 资料
字号： 小 中 大 4楼

你在添加\删除程序里修复IE
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 13:32 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

ie重装过无效
遨游 世界之窗可以用 OPERA不能用
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 13:59 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

高手快来啊
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-08-01 15:01 | 短消息 资料
字号： 小 中 大 7楼

【回复“五五六六”的帖子】
麻烦楼主在安全模式下扫个日志帖上来...
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 17:58 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

日志如下：
Logfile of HijackThis v1.99.1
Scan saved at 17:53:40, on 2005-8-1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\hijackthis汉化版\HijackThis.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 使用影音传送带下载 - C:\Program Files\Net Transport\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\Program Files\Net Transport\NTAddList.html
O8 - Extra context menu item: 使用网际快车下载 - D:\flashget\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\flashget\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2005\KPfwSvc.EXE
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2005\KWatch.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

这个是USER用户登陆安全模式下的
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 17:59 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

还有管理员用户下的：
Logfile of HijackThis v1.99.1
Scan saved at 17:46:54, on 2005-8-1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\hijackthis汉化版\HijackThis.exe

R3 - Default URLSearchHook is missing
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2005\KPfwSvc.EXE
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2005\KWatch.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 18:04 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

还有要说明的是我的USER用户不受限和管理员用户是一样的
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT