瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 (公司电脑)诺顿监控,雅虎助手都无法打开.请看日志.

1   1  /  1  页   跳转页

(公司电脑)诺顿监控,雅虎助手都无法打开.请看日志.

收藏
紫苍狼
头像
初生襁褓狮
  • 帖子:1023
  • 注册: 2004-05-13
  • 来自:
发表于： 2006-04-16 08:52 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

(公司电脑)诺顿监控,雅虎助手都无法打开.请看日志.

HijackThis(zww3008汉化版)V1.99.1
保存于      08:50:32, 日期 2006-4-16
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\NTdhcp.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\update.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
E:\软件\HijackThis V1.99.1 完全汉化版\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: (no name) - _{D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - E:\PROGRA~1\KuGoo3\KUGOO3~1.OCX
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - IE工具栏增项: 珊瑚虫 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] rem "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [vptray] rem C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - 启动项HKLM\\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - 启动项HKLM\\Run: [CnsMin] rem Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [MSPY2002] rem C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [SoundMan] rem SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [IgfxTray] rem C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] rem C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [YLive.exe] rem C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] rem "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\system32\NTdhcp.exe
O4 - 启动项HKLM\\Run: [updates] rem C:\WINDOWS\update.exe
O4 - 启动项HKLM\\Run: [System32] C:\Program Files\WowoDesk\WowoDesk\Wowodesk.exe
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目：  >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目： 使用KuGoo3下载(&K) - E:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目： 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目： 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目： 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目： 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目： 添加到雅虎订阅(&Y) - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目： 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目： 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll/246
O9 - 浏览器额外的按钮： (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - 浏览器额外的“工具”菜单项： Sun Java 控制台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.1_03\bin\npjpi141_03.dll
O9 - 浏览器额外的按钮： Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮： 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - 浏览器额外的按钮： 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮： 罗定经纶电脑 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.hao123.com (file missing)
O9 - 浏览器额外的按钮： (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O9 - 浏览器额外的“工具”菜单项： MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O9 - 浏览器额外的按钮： 珊瑚虫 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的“工具”菜单项： 珊瑚虫 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的按钮： FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项： &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮： (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项： QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮： 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮： (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的“工具”菜单项： 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的按钮： Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项： Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮： (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的“工具”菜单项： 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS]  网络实名
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab
O16 - DPF: {74447F9C-5691-4A9A-8BE4-564092E40B03} (VnetAnprIns Class) - http://plugin.chinavnet.com/VnetPluginIns.CAB
O16 - DPF: {ACFE8232-03C5-4AEC-AF5E-42B806724096} (KSHScan Control) - http://safe.qq.com/scan/KAllScan.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{19467069-C2C0-4874-9E89-03A20F9A97F7}: NameServer = 202.96.128.68,202.96.128.143
O17 - HKLM\System\CS1\Services\Tcpip\..\{19467069-C2C0-4874-9E89-03A20F9A97F7}: NameServer = 202.96.128.68,202.96.128.143
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - NT 服务: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - NT 服务: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - NT 服务: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - NT 服务: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

请各位大哥指教!
最后编辑2006-04-24 17:15:22
分享到：
gototop
 
8897603
头像
锋芒艾服狮
  • 帖子:1177
  • 注册: 2005-01-14
  • 来自:
发表于： 2006-04-16 09:20 | 短消息 资料
字号： 小 中 大 2楼

C:\WINDOWS\system32\NTdhcp.exe
QQ大盗
O4 - 启动项HKLM\\Run: [updates] rem C:\WINDOWS\update.exe
有可能是BOT病毒
gototop
 
jinjin367637
头像
快乐黄口狮
  • 帖子:179
  • 注册: 2006-02-16
  • 来自:
发表于： 2006-04-18 23:41 | 短消息 资料
字号： 小 中 大 3楼

C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
个人认为这个是非常无用的东西

E:\PROGRA~1\KuGoo3\KUGOO3~1.OCX
经常捆绑一些乱七八糟的东西建议删除

HKLM\\Run: [System32] C:\Program Files\WowoDesk\WowoDesk\Wowodesk.exe

这个是什么？莫非是魔兽？那也不用开机就运行吧？

HKLM\\Run: [updates] rem C:\WINDOWS\update.exe
检查一下这项，看有无问题/
C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
删除
C:\WINDOWS\system32\NTdhcp.exe
同意楼上的建议。

只能看到这样多，既然装了雅虎助手那就用雅虎助手做系统报告，直接能找到未知和危险的项目。那样范围会小很多。
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-04-19 07:50 | 短消息 资料
字号： 小 中 大 4楼

【回复“紫苍狼”的帖子】
结束如下进程
C:\WINDOWS\system32\NTdhcp.exe
C:\WINDOWS\update.exe

修复
R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: (no name) - _{D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - (no file)
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O3 - IE工具栏增项: 珊瑚虫 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\system32\NTdhcp.exe
O4 - 启动项HKLM\\Run: [updates] rem C:\WINDOWS\update.exe
O8 - IE右键菜单中的新增项目： >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O9 - 浏览器额外的按钮： (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O9 - 浏览器额外的“工具”菜单项： MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O9 - 浏览器额外的按钮： 珊瑚虫 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的“工具”菜单项： 珊瑚虫 工具栏 - {8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program Files\Infofo Bar\infofobar.dll

卸载
C:\Program Files\Infofo Bar\
C:\Program Files\MMSAssist\

删除
C:\Program Files\Infofo Bar\
C:\Program Files\MMSAssist\
C:\WINDOWS\system32\NTdhcp.exe
C:\WINDOWS\update.exe
gototop
 
紫苍狼
头像
初生襁褓狮
  • 帖子:1023
  • 注册: 2004-05-13
  • 来自:
发表于： 2006-04-23 00:11 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

谢过3位老兄的指教了,
还有不言兄的两次.
呵呵.
小狼谢过了.
gototop
 
紫苍狼
头像
初生襁褓狮
  • 帖子:1023
  • 注册: 2004-05-13
  • 来自:
发表于： 2006-04-24 17:15 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

按2楼的老兄所说,
今天用雅虎助手扫描了一下,
现将日报告贴上,
请各位大哥指教.


各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 雅虎助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2900.2180

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：

1.O25 - http协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，腾讯公司，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险

2.O25 - ftp协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，腾讯公司，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险

3.O25 - https协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，腾讯公司，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险

4.O25 - htmlfile协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，腾讯公司，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险


下列条目被IE修复专家判断为未知：

5.R03 - 搜索挂接 - 无效的CLSID : {BB936323-19FA-4521-BA29-ECA6A121BC78}，，
内容：coolbar
安全等级：未知

6.O02 - 浏览器辅助对象(BHO) - ChajianHelper，Kmedia，
CLSID：{0CB66BA8-5E1F-4963-93D1-E1D6B78FE9A2}
相关文件：C:\WINDOWS\system32\sysreal32.dll
安全等级：未知

7.O02 - 浏览器辅助对象(BHO) - wmpdrm，，
CLSID：{0E674588-66B7-4E19-9D0E-2053B800F69F}
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\system32\wmpdrm.dll
安全等级：未知

8.O02 - 浏览器辅助对象(BHO) - QuickBtn，Fengcent，
CLSID：{1A199C20-DE2B-4838-AE3F-B5257ECE2B7E}
相关文件：C:\Program Files\CoolWebsite\QuickLink.dll
安全等级：未知

9.O02 - 浏览器辅助对象(BHO) - Bad download blocker，Safer Networking Limited，
CLSID：{53707962-6F74-2D53-2644-206D7942484F}
相关文件：E:\Program Files\Spybot - Search & Destroy\SDHelper.dll
安全等级：未知

10.O02 - 浏览器辅助对象(BHO) - HBObject，Shanghai Henbang Technology Co., Ltd，
CLSID：{AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1}
相关文件：C:\Program Files\HBClient\hbhelper.dll
安全等级：未知

11.O04 - 自动运行项(Run) - spoolsv，，
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
内容：C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
安全等级：未知

12.O04 - 自动运行项(Run) - RichMedia，Shanghai Henbang Technology Co., Ltd，
相关文件：C:\Program Files\HBClient\hbhelper.dll
内容：C:\WINDOWS\system32\Rundll32.exe  "C:\PROGRA~1\HBClient\hbhelper.dll",WaitWindows
安全等级：未知

13.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\qq\AddPanel.htm
安全等级：未知

14.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\qq\AddEmotion.htm
安全等级：未知

15.O09 - IE菜单项 - Sun Java 控制台，，
安全等级：未知

16.O09 - IE工具栏按钮 - 罗定经纶电脑，，
网页路径：http://www.hao123.com
安全等级：未知

17.O09 - IE菜单项和工具栏按钮 - 珊瑚虫 工具栏，珊瑚虫工作室 泰格工作室，
相关文件：C:\Program Files\Infofo Bar\infofobar.dll
安全等级：未知

18.O09 - IE菜单项和工具栏按钮 - &FlashGet，Amaze Soft，
相关文件：C:\Program Files\FlashGet\flashget.exe
安全等级：未知

19.O09 - IE菜单项 - QQ炫彩工具条设置，深圳市腾讯计算机系统有限公司，
相关文件：E:\Program Files\Tencent\QQ\QQIEHelper.dll
安全等级：未知

20.O16 - 下载的ActiveX插件 - WebActivater Control，QQ，
CLSID：{3D8F74EE-8692-4F8F-B8D2-7522E732519E}
相关文件：C:\WINDOWS\system32\WebActivater.ocx
网页路径：http://game.qq.com/QQGame2.cab
安全等级：未知

21.O16 - 下载的ActiveX插件 - VnetAnprIns，中国电信股份有限公司，
CLSID：{74447F9C-5691-4A9A-8BE4-564092E40B03}
相关文件：C:\Program Files\VnetPlugin\anprins.dll
网页路径：http://plugin.chinavnet.com/VnetPluginIns.CAB
安全等级：未知

22.O16 - 下载的ActiveX插件 - Java Plug-in 1.4.1_03，JavaSoft / Sun Microsystems, Inc.，
CLSID：{8AD9C840-044E-11D1-B3E9-00805F499D93}
相关文件：C:\Program Files\Java\j2re1.4.1_03\bin\npjpi141_03.dll
网页路径：http://java.sun.com/products/plugin/1.4/jinstall-14_03-windows-i586.cab
安全等级：未知

23.O16 - 下载的ActiveX插件 - Qzone Media Tools，Tencent Technology (Shenzhen) Company Limited，
CLSID：{A96C48EA-AA88-4BBD-B58C-7B41146A6EAC}
相关文件：E:\Program Files\Tencent\QQ\Qzone\Qzone Media Tools.ocx
网页路径：http://imgcache.qq.com/qzone/photo/QzoneMediaTools.cab
安全等级：未知

24.O16 - 下载的ActiveX插件 - Java Plug-in 1.4.1_03，JavaSoft / Sun Microsystems, Inc.，
CLSID：{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}
相关文件：C:\Program Files\Java\j2re1.4.1_03\bin\npjpi141_03.dll
网页路径：http://java.sun.com/products/plugin/1.4/jinstall-14_03-windows-i586.cab
安全等级：未知

25.O17 - 本机网络设置 NameServer - 202.96.128.68,202.96.128.143，，
内容：202.96.128.68,202.96.128.143
安全等级：未知


下列条目被IE修复专家判断为安全：

26.O02 - 浏览器辅助对象(BHO) - AcrobatReader AcroIEHlprObj，Adobe Systems Incorporated，
CLSID：{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
相关文件：C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
安全等级：安全

27.O02 - 浏览器辅助对象(BHO) - Yahoo!Photo，Yahoo! China，
CLSID：{33BBE430-0E42-4f12-B075-8D21ACB10DCB}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yphtb.dll
安全等级：安全

28.O02 - 浏览器辅助对象(BHO) - (反钓鱼专家)，Yahoo.，
CLSID：{38928D50-8A48-44C2-945F-D2F23F771410}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yangling.dll
安全等级：安全

29.O02 - 浏览器辅助对象(BHO) - 雅虎助手，Yahoo!，
CLSID：{406F94F0-504F-4a40-8DFD-58B0666ABEBD}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
安全等级：安全

30.O02 - 浏览器辅助对象(BHO) - QQ IE助手，深圳市腾讯计算机系统有限公司，
CLSID：{54EBD53A-9BC1-480B-966A-843A333CA162}
相关文件：E:\Program Files\Tencent\QQ\QQIEHelper.dll
安全等级：安全

31.O02 - 浏览器辅助对象(BHO) - DragSearch BHO，，
CLSID：{62EED7C6-9F02-42f9-B634-98E2899E147B}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\ydragsearch.dll
安全等级：安全

32.O02 - 浏览器辅助对象(BHO) - FlashGet 监视网页点击插件，Amaze Soft，
CLSID：{A5366673-E8CA-11D3-9CD9-0090271D075B}
相关文件：C:\Program Files\FlashGet\Jccatch.dll
安全等级：安全

33.O03 - IE第三方工具条 - 雅虎助手，Yahoo!，
CLSID：{406F94F0-504F-4a40-8DFD-58B0666ABEBD}
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll
内容：雅虎助手
安全等级：安全

34.O04 - 自动运行项(Run) - 微软日语输入法，Microsoft Corporation，
相关文件：C:\WINDOWS\ime\IMJP8_1\imjpmig.exe /Spoil /RemAdvDef /Migration32
内容："C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
安全等级：安全

35.O04 - 自动运行项(Run) - 微软智能输入法2002A(动态)，Microsoft Corporation，
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
安全等级：安全

36.O04 - 自动运行项(Run) - 微软智能输入法2002A(名称)，Microsoft Corporation，
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
安全等级：安全

37.O04 - 自动运行项(Run) - 诺顿病毒防火墙-盾牌图标程序，Symantec Corporation，
相关文件：C:\Program Files\Symantec AntiVirus\VPTray.exe
内容：C:\PROGRA~1\SYMANT~1\VPTray.exe
安全等级：安全

38.O04 - 自动运行项(Run) - 微软拼音输入法，Microsoft，
相关文件：C:\WINDOWS\system32\IME\PINTLGNT\IMSCINST.EXE /SYNC
内容：C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
安全等级：安全

39.O04 - 自动运行项(Run) - 声卡管理优化软件，Realtek Semiconductor Corp.，
相关文件：C:\WINDOWS\SOUNDMAN.EXE
内容：SOUNDMAN.EXE
安全等级：安全

40.O04 - 自动运行项(Run) - Intel图形系统托盘图标，Intel Corporation，
相关文件：C:\WINDOWS\system32\igfxtray.exe
内容：C:\WINDOWS\system32\igfxtray.exe
安全等级：安全

41.O04 - 自动运行项(Run) - Intel芯片组显卡驱动程序工具，Intel Corporation，
相关文件：C:\WINDOWS\system32\hkcmd.exe
内容：C:\WINDOWS\system32\hkcmd.exe
安全等级：安全

42.O04 - 自动运行项(Run) - YLive.exe， ，
相关文件：C:\Program Files\Yahoo!\Assistant\ylive.exe
内容：C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
安全等级：安全

43.O04 - 自动运行项(Run) - 雅虎助手，yahoo，
相关文件：C:\Program Files\3721\helper.dll
内容：C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

44.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Microsoft Corporation，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\system32\ctfmon.exe
安全等级：安全

45.O08 - IE右键菜单 - 使用网际快车下载，，
相关文件：C:\Program Files\FlashGet\jc_link.htm
安全等级：安全

46.O08 - IE右键菜单 - 使用网际快车下载全部链接，，
相关文件：C:\Program Files\FlashGet\jc_all.htm
安全等级：安全

47.O08 - IE右键菜单 - 雅虎搜索，Yahoo!，
相关文件：C:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll /246
安全等级：安全

48.O09 - IE工具栏按钮 - 雅虎助手，，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist
安全等级：安全

49.O09 - IE菜单项 - 修复浏览器，，
网页路径：http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair
安全等级：安全

50.O11 - IE高级操作 - !CNS (网络实名)，，
安全等级：安全

51.O11 - IE高级操作 - JAVA_SUN (Java (Sun))，Sun，
安全等级：安全

52.O16 - 下载的ActiveX插件 - 中国工商银行个人银行，，
CLSID：{73E4740C-08EB-4133-896B-8D0A7C9EE3CD}
相关文件：C:\WINDOWS\Downloaded Program Files\InputControl.dll
网页路径：https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab
安全等级：安全

53.O16 - 下载的ActiveX插件 - 金山毒霸检疫站，kingsoft，
CLSID：{ACFE8232-03C5-4AEC-AF5E-42B806724096}
相关文件：C:\WINDOWS\system32\Kingsoft\OnlineScan\KSHScan.ocx
网页路径：http://safe.qq.com/scan/KAllScan.CAB
安全等级：安全

54.O16 - 下载的ActiveX插件 - Flash播放器，Macromedia, Inc.，
CLSID：{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件：C:\WINDOWS\system32\Macromed\Flash\Flash8a.ocx
网页路径：http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级：安全

55.O21 - 自启动项SSODL - 管理托盘图标对象的程序，Microsoft Corporation，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

56.O36 - Winlogon通知包管理器 - Intel通用界面管理器，Intel Corporation，
相关文件：C:\WINDOWS\system32\igfxsrvc.dll
安全等级：安全

57.O36 - Winlogon通知包管理器 - 诺顿杀毒WinLogon包管理器，Symantec Corporation，
相关文件：C:\WINDOWS\system32\NavLogon.dll
安全等级：安全
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT