瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 只要重启IE主页就会被WWW.530540.COM的网站锁死

1   1  /  1  页   跳转

只要重启IE主页就会被WWW.530540.COM的网站锁死

只要重启IE主页就会被WWW.530540.COM的网站锁死

各位大虾:

感谢您关注我的这份报告,小菜鸟急需您的帮助!
本扫描/诊断报告由 上网助手IE修复专家生成 

操作系统: Windows XP
IE版本号: 6.0.2800.1106

---------------------------------------------------------

1.主页被锁定为恶意网站
2.有无法删除的自启动程序
3.其他现象
只要重启IE主页就会被WWW.530540.COM的网站锁死.3721反间谍也不能启动.3721反间谍部分起动文件被删除.QQ中只要打开和好友聊天窗口,就会自动生成一个网站名并自动发送出去(http://happy.32532.com                                                        放你Q里吧
http://MerryChristmas.32532.com                                                        挂满  和  的圣诞树 看!~http://MerryChristmas.32532.com                                                        挂满  和  的圣诞树 看!~ ).我用最新的正版"瑞星杀毒软件"在安全模式下也找不到病毒.



===============================================================

以下是我的扫描报告正文:


*** 扫描项列表 ***

下列条目被IE修复专家判断为危险:


下列条目被IE修复专家判断为有风险:


下列条目被IE修复专家判断为未知:

1.O02 - 浏览器辅助对象(BHO) - 新浪点点通,新浪点点通,
CLSID:{15DDE989-CD45-4561-BF99-D22C0D5C2B74}
相关文件:C:\Program Files\sina\UC\UCddt\ddtinit.dll
安全等级:未知

2.O02 - 浏览器辅助对象(BHO) - KillObj,KillObj,
CLSID:{66C28884-4E5D-494B-80C9-CAA27528FD6D}
相关文件:C:\Program Files\sina\UC\UCddt\ddtkillw.ocx
安全等级:未知

3.O02 - 浏览器辅助对象(BHO) - BandIE,BandIE,
CLSID:{77FEF28E-EB96-44FF-B511-3185DEA48697}
相关文件:C:\Program Files\Baidu\bar\BaiDuBar.dll
安全等级:未知

4.O02 - 浏览器辅助对象(BHO) - T2BHO,T2BHO,
CLSID:{B1D147E7-873E-4909-8127-695D9BB78728}
相关文件:C:\WINDOWS\Downloaded Program Files\barhelp23.0.dll
安全等级:未知

5.O03 - IE第三方工具条 - 虎翼DIY吧!,,
CLSID:{0A00D11E-B1E7-44b5-AD88-C9190876AAC4}
相关文件:(文件不存在)(隐藏)(系统)C:\WINDOWS\System32\diybar2\diybar2.dll
安全等级:未知

6.O03 - IE第三方工具条 - 新浪点点通工具条,新浪点点通工具条,
CLSID:{F60C7D81-8471-4D40-AAFE-56D318F34C2D}
相关文件:C:\Program Files\sina\UC\UCddt\ddtongbar.dll
内容:新浪点点通
安全等级:未知

7.O03 - IE第三方工具条 - 百度超级搜霸,百度超级搜霸,
CLSID:{B580CF65-E151-49C3-B73F-70B13FCA8E86}
相关文件:C:\Program Files\Baidu\bar\BaiDuBar.dll
安全等级:未知

8.O04 - 公用自启动目录 - WinZip Quick Pick,,
相关文件:C:\Program Files\WinZip\WZQKPICK.EXE
安全等级:未知

9.O04 - 当前用户自启动目录 - 新浪UC,,
相关文件:C:\Program Files\sina\UC\uc.exe
安全等级:未知

10.O04 - 自动运行项(Run) - BigDog303,BigDog303,
相关文件:C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
内容:C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
安全等级:未知

11.O04 - 自动运行项(Run) - RavTask,RavTask,
相关文件:C:\Program Files\Rising\Rav\RavTask.exe -system
内容:"C:\Program Files\Rising\Rav\RavTask.exe" -system
安全等级:未知

12.O04 - 自动运行项(Run) - NIW,,
相关文件:C:\WINDOWS\NIW.exe
内容:C:\WINDOWS\NIW.exe
安全等级:未知

13.O08 - IE右键菜单 - Google 搜索(&G),Google 搜索(&G),
相关文件:c:\program files\Google\GoogleToolbar1.dll /cmsearch.html
安全等级:未知

14.O08 - IE右键菜单 - 上传到QQ网络硬盘,,
相关文件:(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\AddToNetDisk.htm
安全等级:未知

15.O08 - IE右键菜单 - 使用彩信超级自写发送到手机,,
网页路径:http://mms.sina.com.cn/mmsnews.html
安全等级:未知

16.O08 - IE右键菜单 - 使用新浪下载助手下载,,
相关文件:C:\Program Files\sina\UC\UCddt\sinadl.htm
安全等级:未知

17.O08 - IE右键菜单 - 反向链接,反向链接,
相关文件:c:\program files\Google\GoogleToolbar1.dll /cmbacklinks.html
安全等级:未知

18.O08 - IE右键菜单 - 发送图片到手机(&M),,
网页路径:http://sms.sina.com.cn/diy/send.html?from=467
安全等级:未知

19.O08 - IE右键菜单 - 收藏此页到新浪ViVi,,
网页路径:http://vivi.sina.com.cn/collect/click.php?agent=ddt
安全等级:未知

20.O08 - IE右键菜单 - 新浪搜索,,
网页路径:http://cha.sina.com.cn/ddt.html
安全等级:未知

21.O08 - IE右键菜单 - 添加到QQ自定义面板,,
相关文件:(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\AddPanel.htm
安全等级:未知

22.O08 - IE右键菜单 - 添加到QQ表情,,
相关文件:(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\AddEmotion.htm
安全等级:未知

23.O08 - IE右键菜单 - 用QQ彩信发送该图片,,
相关文件:(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\SendMMS.htm
安全等级:未知

24.O08 - IE右键菜单 - 百度-搜索MP3,百度-搜索MP3,
相关文件:C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUMP3.HTM
安全等级:未知

25.O08 - IE右键菜单 - 百度-搜索图片,百度-搜索图片,
相关文件:C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUIMG.HTM
安全等级:未知

26.O08 - IE右键菜单 - 百度-搜索新闻,百度-搜索新闻,
相关文件:C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUNEWS.HTM
安全等级:未知

27.O08 - IE右键菜单 - 百度-搜索歌词,百度-搜索歌词,
相关文件:C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDULYRIC.HTM
安全等级:未知

28.O08 - IE右键菜单 - 百度-搜索网页,百度-搜索网页,
相关文件:C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUSEARCH.HTM
安全等级:未知

29.O08 - IE右键菜单 - 百度-搜索贴吧,百度-搜索贴吧,
相关文件:C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUPOST.HTM
安全等级:未知

30.O08 - IE右键菜单 - 百度-词典搜索,百度-词典搜索,
相关文件:C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDU_DIC.HTM
安全等级:未知

31.O08 - IE右键菜单 - 类似网页,类似网页,
相关文件:c:\program files\Google\GoogleToolbar1.dll /cmsimilar.html
安全等级:未知

32.O08 - IE右键菜单 - 缓存的网页快照,缓存的网页快照,
相关文件:c:\program files\Google\GoogleToolbar1.dll /cmcache.html
安全等级:未知

33.O08 - IE右键菜单 - 翻译英文字词(&T),翻译英文字词(&T),
相关文件:c:\program files\Google\GoogleToolbar1.dll /cmwordtrans.html
安全等级:未知

34.O09 - IE工具栏按钮 - 新浪UC,新浪UC,
相关文件:C:\Program Files\sina\UC\uc.exe
安全等级:未知

35.O09 - IE菜单项 - Link Filter,,
相关文件:(文件不存在)(隐藏)(系统){D8EC6194-2654-40F9-8FB7-8D6E6A547933}
安全等级:未知

36.O09 - IE菜单项和工具栏按钮 - 易趣购物,,
网页路径:http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-195?cn=song;icon;hp&mpro=http://www.ebay.com.cn
安全等级:未知

37.O09 - IE菜单项和工具栏按钮 - 腾讯QQ,,
相关文件:(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\QQ.EXE
安全等级:未知

38.O09 - IE工具栏按钮 - 新浪点点通,新浪点点通,
相关文件:C:\Program Files\sina\UC\UCddt\ddtongbar.dll
安全等级:未知

39.O16 - 下载的ActiveX插件 - Installer,,
CLSID:{28E0FA88-ABA8-4937-A247-3031F1A11165}
相关文件:(文件不存在)(隐藏)(系统)C:\WINDOWS\System32\diybar2\diybar2.dll
网页路径:http://dl.51.net/download/diybar2.cab
安全等级:未知

40.O16 - 下载的ActiveX插件 - WebActivater Control,WebActivater Control,
CLSID:{3D8F74EE-8692-4F8F-B8D2-7522E732519E}
相关文件:C:\WINDOWS\system32\WebActivater.ocx
网页路径:http://game.qq.com/QQGame2.cab
安全等级:未知

41.O16 - 下载的ActiveX插件 - {56336BCB-3D8A-11D6-A00B-0050DA18DE71},,
网页路径:http://software-dl.real.com/171493861d99205d7100/netzip/RdxIE601_cn.cab
安全等级:未知

42.O16 - 下载的ActiveX插件 - 天下搜索,,
CLSID:{56A7DC70-E102-4408-A34A-AE06FEF01586}
网页路径:http://iebar.t2t2.com/iebar.cab
安全等级:未知

43.O18 - 网络协议处理器 - 电子书编译工具Web Compiler相关,,
CLSID:{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}
相关文件:C:\WINDOWS\wc98pp.dll
安全等级:未知

44.O27 - 文件执行挂钩 - ShlExecHack,ShlExecHack,
CLSID:{32CD708B-60A7-4C00-9377-D73EAA495F0F}
相关文件:C:\WINDOWS\system32\RavExt.dll
内容:Rising Execute File Exts hook
安全等级:未知

45.O29 - .TXT文件关联 - impai.exe,,
相关文件:C:\WINDOWS\system32\impai.exe "%1"
内容:C:\WINDOWS\System32\impai.exe "%1"
安全等级:未知


下列条目被IE修复专家判断为安全:

46.R01 - IE用户指定空白页 - 空首页,,
内容:C:\WINDOWS\system32\blank.htm
安全等级:安全

47.R01 - IE用户指定空白页 - 空首页,,
内容:C:\WINDOWS\System32\blank.htm
安全等级:安全

48.R00 - IE自定义搜索引擎 - http://seek.3721.com/srchcust.htm,,
内容:http://seek.3721.com/srchcust.htm
安全等级:安全

49.R00 - IE备用搜索引擎 - http://seek.3721.com/srchasst.htm,,
内容:http://seek.3721.com/srchasst.htm
安全等级:安全

50.R03 - 搜索挂接 - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
内容:coolbar
安全等级:安全

51.O02 - 浏览器辅助对象(BHO) - Google 工具条,Google 工具条,
CLSID:{AA58ED58-01DD-4d91-8333-CF10577473F7}
相关文件:c:\program files\Google\googletoolbar1.dll
安全等级:安全

52.O02 - 浏览器辅助对象(BHO) - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
安全等级:安全

53.O02 - 浏览器辅助对象(BHO) - 网络实名,网络实名,
CLSID:{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件:C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级:安全

54.O03 - IE工具条“链接”的标题 - 链接,,
内容:链接
安全等级:安全

55.O03 - IE第三方工具条 - Google 工具条,Google 工具条,
CLSID:{2318C2B1-4965-11d4-9B18-009027A5CD4F}
相关文件:c:\program files\Google\googletoolbar1.dll
安全等级:安全

56.O03 - IE第三方工具条 - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
内容:上网助手
安全等级:安全

57.O04 - 自动运行项(Run) - 3721 网络实名,3721 网络实名,
相关文件:C:\WINDOWS\Downloaded Program Files\CnsMin.dll
内容:Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
安全等级:安全

58.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序,Windows多种输入技术的支持程序,
相关文件:C:\WINDOWS\system32\ctfmon.exe
内容:C:\WINDOWS\System32\ctfmon.exe
安全等级:安全

最后编辑2005-12-24 00:40:08
分享到:
gototop
 

建议修复4、5、12、39、42、45项

删除下列文件:
C:\WINDOWS\Downloaded Program Files\barhelp23.0.dll
C:\WINDOWS\NIW.exe
C:\WINDOWS\System32\impai.exe
删除文件夹C:\WINDOWS\System32\diybar2

然后用System Repair Engineer 修复文件关联
下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

问题仍在建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考:
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm


gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT