Logfile of HijackThis v1.99.1
Scan saved at 11:55:51, on 2006-6-17
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\003\Rising\rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\003\Rising\rav\Ravmond.exe
d:\003\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\003\Rising\rav\RavStub.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
D:\003\Rising\rav\RavTask.exe
D:\003\Rising\rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
d:\003\rising\rfw\RfwMain.exe
D:\003\Rising\rav\Rav.exe
D:\003\Rising\rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\002\HijackThis1.99.1日志扫描\155847200541134207\HijackThis.exe

O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\003\QQ\QQIEHelper.dll
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\hbclient\HBHelper.dll
O3 - Toolbar: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - D:\003\PowerWord2006\kuaiyi\IEBand.dll (file missing)
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\003\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - HKLM\..\Run: [StormCodec_Helper] "D:\003\暴风影音\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [RfwMain] "D:\003\Rising\rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTask] "D:\003\Rising\rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RichMedia] C:\WINDOWS\system32\Rundll32.exe  "C:\PROGRA~1\hbclient\HBHelper.dll",WaitWindows
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item:  >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\003\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用网际快车下载 - D:\003\FLASHGET\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\003\FLASHGET\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\003\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\003\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\003\QQ\SendMMS.htm
O9 - Extra button: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - Extra 'Tools' menuitem: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\003\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\003\QQ\QQ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\003\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\003\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\003\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\003\QQ\QQIEHelper.dll
O14 - IERESET.INF: START_PAGE_URL=about:blank
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\003\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\003\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\003\Rising\rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\003\Rising\rav\Ravmond.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

大哥啊，帮我看看吧，我不小心下了个东西，就变的好卡好卡了呀

O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
参考：http://forum.ikaka.com/topic.asp?board=28&artid=7971417

修复
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O3 - Toolbar: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - D:\003\PowerWord2006\kuaiyi\IEBand.dll (file missing)
O8 - Extra context menu item: >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O9 - Extra button: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - Extra 'Tools' menuitem: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll

机子有很棒的小秘书...用超级兔子卸..

http://www.crsky.com/soft/2924.html


O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
参考：http://forum.ikaka.com/topic.asp?board=28&artid=7971417

C:\WINDOWS\Explorer.EXE 木马窍密

O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll 彩信木马类

O2 - BHO: HBObject Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\hbclient\HBHelper.dll
你的机子会慢，上网会慢，是因为中了这个木马，是他使你的机子变慢。

引用:

【我的疑问的贴子】C:\WINDOWS\Explorer.EXE 木马窍密 O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll 彩信木马类 O2 - BHO: HB Class - {AE22AFE5-1EF4-4D25-9E23-D2825FB17DA1} - C:\PROGRA~1\hbclient\HBHelper.dll 你的机子会慢，上网会慢，是因为中了这个木马，是他使你的机子变慢。 ...........................

第一项正常...谢谢...第二项 间谍广告...第三项 很棒的小秘书...

近日病毒肆虐，这几天曾先后几次中了广告木马病毒，为hbhelper.dll。
木马杀记1：
特征是，上网速度爆慢，WINDOW无法浏览：如打开文件夹或快捷方式超慢等，最显著的是会自动开启一个IE。
我的解决方案是：
1-1* 运行--》MSCONFIG，看到有一异常进程被设置自动运行，HBHELPER。C+A+S三键查看进程，发现有RUNDLL32，后经证实，为此木马。
1-2 * RESTART，F8，进入安全模式，开启REGEDIT，查找所有hbhelper.dll相关键值，删除，并由此找到hbhelper.dll所在位置，然后将此进程自动运行从RUN中删除，删除hbhelper.dll文件。此木马到此结束！

木马杀记2：
同样木马，但更隐蔽、更难杀。
特征和解决方案1一样。
2-2 * RESTART，F8，进入安全模式，开启REGEDIT，查找所有hbhelper.dll相关键值，删除，并由此找到hbhelper.dll所在位置，注意：这次的位置是C:\WINDOWS\DOWNLO~1\hbhelper.dll。C:\WINDOWS\DOWNLO开头的文件夹就2个，其中最有可能的就是装DLL插件的PROGRAMES，但是无论你怎么设置文件夹选项，都是看不到hbhelper.dll的，只能看到3721，FLASH等。因为有了杀木马记1的经验，我在这犯错了，只是将此进程自动运行从RUN中删除，并没找到并删除hbhelper.dll文件，以为大功告成！RESTART后，开了几个网络用品，不久，发现木马重现。无奈，
2-3* 重复2工作，并试图找到C:\WINDOWS\DOWNLO~1\hbhelper.dll文件，发现在WINDOW下，搜索文件和查看都无法显示，直接输入路径却提示下载。无奈之时，运行CMD，用DOS命令DIR查看，竟然通过，~_~终于看到了可恶的hbhelper.dll，
《dos图片》
直接DEL，检查核实后，
RESTART，OK，大功告成

要是他让你的电脑变卡，就不是很棒的小秘书了。