【求助】我中了病毒，上不了网，救命．．．．．． - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】我中了病毒，上不了网，救命．．．．．．

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【求助】我中了病毒，上不了网，救命．．．．．．

请救命啊！初生襁褓狮帖子:6 注册: 2006-03-24 来自:	发表于： 2006-03-24 11:41 \| 只看楼主短消息资料字号：小中大 1楼【求助】我中了病毒，上不了网，救命．．．．．．请问怎么除去此病毒？我也不知道是哪项，只把长期上不了网时的扫描日志发上来．请较大家怎么办？ HijackThis_zww汉化版扫描日志 V1.99.1 保存于上午 11:06:49, 日期 2006-3-24 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Rising\Rav\CCenter.exe C:\Program Files\Rising\Rav\Ravmond.exe c:\program files\rising\rfw\rfwsrv.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Rising\Rav\RavStub.exe C:\WINDOWS\Explorer.EXE c:\program files\rising\rfw\RfwMain.exe C:\WINDOWS\SOUNDMAN.EXE C:\Program Files\Rising\Rav\RavTask.exe C:\Program Files\Rising\Rav\Ravmon.exe C:\Program Files\HTime\HTime.exe C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\memzipT\memzipT.exe C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE C:\WINDOWS\system32\imapi.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe c:\program files\rising\rfw\RfwCfg.exe E:\系统安全\HijackThis\HijackThis1991zww.exe O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll O4 - 启动项HKLM\\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - 启动项HKLM\\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe" O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - 启动项HKLM\\Run: [HTime] C:\Program Files\HTime\HTime.exe O4 - 启动项HKLM\\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray O4 - 启动项HKLM\\Run: [DataLayer] C:\Program Files\Common Files\PCSuite\DataLayer\DataLayer.exe O4 - 启动项HKLM\\Run: [Super Rabbit SRRestore] C:\Program Files\Super Rabbit\MagicSet\srrest.exe /autosave O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MemoryZipperPlus] C:\Program Files\memzipT\memzipT.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O17 - HKLM\System\CCS\Services\Tcpip\..\{2AC54AA1-AB16-49B0-843A-7A138F0E9DEB}: NameServer = (我们本地的服务器ＩＰ地址；请恕我删除这里） O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing) O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe 2006-03-24 19:46:43
请救命啊！初生襁褓狮帖子:6 注册: 2006-03-24 来自:	分享到：

请救命啊！初生襁褓狮帖子:6 注册: 2006-03-24 来自:	发表于： 2006-03-24 11:45 \| 只看楼主短消息资料字号：小中大 2楼对了,我用正版的瑞星升级了最新病毒库后都查杀不到它,只能在瑞星的防火墙里看到它存在.
请救命啊！初生襁褓狮帖子:6 注册: 2006-03-24 来自:

请救命啊！初生襁褓狮帖子:6 注册: 2006-03-24 来自:	发表于： 2006-03-24 16:18 \| 只看楼主短消息资料字号：小中大 3楼防火墙显示,如下图: 附件: 文件名:6729282006324161852.jpg 下载次数:227 文件类型:image/pjpeg 文件大小: 上传时间:2006-3-24 16:18:52 描述:
请救命啊！初生襁褓狮帖子:6 注册: 2006-03-24 来自:

轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:	发表于： 2006-03-24 16:23 \| 短消息资料字号：小中大 4楼服务项没有发现灰鸽子。防火墙的提示只是说明该进程使用的端口是灰鸽子常用的端口，并不意味着你中了灰鸽子。
轩辕小聪卡卡技术团队帖子:8368 注册: 2006-01-09 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-03-24 16:23 \| 短消息资料字号：小中大 5楼【回复“请救命啊！”的帖子】日志倒没有问题或许防火墙已经拦截了灰鸽子正在访问的端口查看防火墙的访问规则　是否禁止了IE访问网络
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

请救命啊！初生襁褓狮帖子:6 注册: 2006-03-24 来自:	发表于： 2006-03-24 16:25 \| 只看楼主短消息资料字号：小中大 6楼每次开机时,点击桌面上的＂宽带连接＂电脑宽带与网络连通了，才出现这个进程，把这个进程结束,就能上网了,但电脑连网速度有点慢（我找不到这个病毒的相关文件啊？？？无法删除处理，它的进程ID和UDP端口每次都在变化）: 附件: 文件名:6729282006324162522.jpg 下载次数:258 文件类型:image/pjpeg 文件大小: 上传时间:2006-3-24 16:25:22 描述:
请救命啊！初生襁褓狮帖子:6 注册: 2006-03-24 来自:

lanyue 禁止访问帖子:1126 注册: 2004-12-20 来自:	发表于： 2006-03-24 19:03 \| 短消息资料字号：小中大 7楼该用户帖子内容已被屏蔽
lanyue 禁止访问帖子:1126 注册: 2004-12-20 来自:

天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆	发表于： 2006-03-24 19:46 \| 短消息资料字号：小中大 8楼这个是系统正常文件
天天泡泡卡卡技术团队帖子:17486 注册: 2004-01-21 来自:安徽安庆

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT