瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 不小心 搞了点垃圾东西 不知道删哪些 请高手看看

123   1  /  3  页   跳转页

不小心 搞了点垃圾东西 不知道删哪些 请高手看看

收藏
ＬＯＶＥ　　佳佳
头像
快乐黄口狮
  • 帖子:163
  • 注册: 2005-10-04
  • 来自:
发表于： 2006-07-13 15:24 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

不小心 搞了点垃圾东西 不知道删哪些 请高手看看

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
F:\辅助系统\新建文件夹\HDD Thermometer硬盘温度监控〖汉化绿色版〗\HDD Thermometer.exe
C:\Program Files\ChinaNet\VnetClient.exe
F:\外挂\珊瑚版\QQ\QQ.exe
F:\聊天系统\TIMPlatform.exe
F:\辅助系统\Maxthon\Max.exe
F:\外挂\珊瑚版\QQ\QQ.exe
D:\新建文件夹\NewsBar3.1.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Real\RealOne Player\RealPlay.exe
C:\PROGRA~1\THUNDE~1\WEBTHU~1\WEBTHU~1.EXE
D:\PROGRA~1\疯狂营销\YITALK.EXE
C:\WINDOWS\system\java.exe
C:\WINDOWS\system\java.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\LetsCool\LetsCool.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\System32\VIPTray.exe
C:\DOCUME~1\l\LOCALS~1\Temp\wincup\wincup.exe
C:\DOCUME~1\l\LOCALS~1\Temp\aukld\aukld.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Documents and Settings\l\桌面\工具包\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\cfackcf.exe
O1 - Hosts: 218.93.201.195 www.1755sf.net
O1 - Hosts: 218.93.201.195 gj.wowoool.com
O1 - Hosts: 218.93.201.195 gj.woool999.com
O1 - Hosts: 218.93.201.195 cqsj66.bokee.com
O1 - Hosts: 218.93.201.195 tccao.tianyablog.com
O1 - Hosts: 218.93.201.195 www.gggwoool.com
O1 - Hosts: 218.93.201.195 www.zhaowoool.com/pd/
O1 - Hosts: 218.93.201.195 a8world.com
O1 - Hosts: 218.93.201.195 paocs.swoool.com
O1 - Hosts: 218.93.201.195 www.qqks.com
O1 - Hosts: 218.93.201.195 gj.wowoool.com
O1 - Hosts: 218.93.201.195 gj.woool999.com
O1 - Hosts: 218.93.201.195 cqsj66.bokee.com
O1 - Hosts: 218.93.201.195 tccao.tianyablog.com
O1 - Hosts: 218.93.201.195 cs.5573.com
O1 - Hosts: 218.93.201.195 pd1.guaji888.com
O1 - Hosts: 218.93.201.195 www.02sf.net
O1 - Hosts: 218.93.201.195 pao.cbqy.com
O1 - Hosts: 218.93.201.195 a8cq.com
O1 - Hosts: 218.93.201.195 www.zhwoool.com
O1 - Hosts: 218.93.201.195 www.qcwoool.com
O1 - Hosts: 218.93.201.195 www.a8cq.com
O1 - Hosts: 218.93.201.195 www.gm165.net
O1 - Hosts: 218.93.201.195 woool.02sf.com
O1 - Hosts: 218.93.201.195 pao.02sf.com
O1 - Hosts: 218.93.201.195 gm165.net
O1 - Hosts: 218.93.201.195 www.sosowoool.com
O1 - Hosts: 218.93.201.195 pao.cs176.com
O1 - Hosts: 218.93.201.195 www.cs176.com
O1 - Hosts: 218.93.201.195 www.93833.com
O1 - Hosts: 218.93.201.195 pao.17sf8.net
O1 - Hosts: 218.93.201.195 ww2.swoool.com
O1 - Hosts: 218.93.201.195 ww1.swoool.com
O1 - Hosts: 218.93.201.195 www.swoool.com
O1 - Hosts: 218.93.201.195 swoool.com
O1 - Hosts: 218.93.201.195 www.dogwoool.com
O1 - Hosts: --218.93.201.195 www.262728.com
O1 - Hosts: --218.93.201.195 www.wo73.com
O1 - Hosts: --218.93.201.195 www.woool99.com
O1 - Hosts: --218.93.201.195 www.17459.com
O1 - Hosts: --218.93.201.195 www.315woool.com
O1 - Hosts: --218.93.201.195 www.25woool.com
O1 - Hosts: --218.93.201.195 www.kbccc.net
O1 - Hosts: --218.93.201.195 www.45abc.com
O1 - Hosts: --218.93.201.195 www.shijiwwoool.com
O1 - Hosts: --218.93.201.195 www.315woool.com
O1 - Hosts: --218.93.201.195 www.315woool.com
O1 - Hosts: --218.93.201.195 www.5a45.cn
O1 - Hosts: --218.93.201.195 www.sabake.com.cn
O1 - Hosts: --218.93.201.195 www.173333.net
O1 - Hosts: --218.93.201.195 www.789cs.com
O1 - Hosts: --218.93.201.195 www.bbwoool.com
O1 - Hosts: --218.93.201.195 www.kcac8.com
O1 - Hosts: --218.93.201.195 www.10918.com
O2 - BHO: MonitorURL Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - C:\PROGRA~1\DESKAD~1\deskipn.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll
O2 - BHO: CAISHOW TOOLBAR - {3AF40CB8-B3BA-4E2D-8968-4BF8DB172997} - C:\Program Files\CaiShow Tech\CaiShow\BrowerHelper.dll
O2 - BHO: 网络加速 - {5673A7C0-95CC-4646-BB07-3BD71234CEF9} - C:\WINDOWS\system32\wuwebex.dll
O2 - BHO: IEYHlprObj Class - {5C761D09-377E-4EAC-ADA1-C9CDE39B5674} - C:\WINDOWS\IEYHelper.dll
O2 - BHO: ActiveBHO Class - {63C55A7F-6E29-8D4F-5C76-4F850F28D13A} - C:\Progra~1\DoDoorRSSFinder\ActiveBandObject.dll
O2 - BHO: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - (no file)
O2 - BHO: WsyWjwsh Class - {6BB77455-BEBA-6B25-7781-CBF9352C2C10} - C:\WINDOWS\DOWNLO~1\smvwzt.dll
O2 - BHO: MSHlper Class - {721E6521-4CAD-4A8D-A7F1-4E230B31EF19} - C:\WINDOWS\system32\MSHLP.DLL
O2 - BHO: CpapView Class - {77962960-536E-47EC-9DDB-52651519705F} - C:\WINDOWS\system32\cacb.dll
O2 - BHO: IEHlprObj Class - {999ADFA2-8AD1-47ff-97FC-69FB847458F4} - C:\Progra~1\NetMeeting\nmview.dll
O2 - BHO: NewWeb Controller - {9ACEEE31-1440-471B-AA46-72B061FE7D61} - C:\WINDOWS\system32\WinSC.dll
O2 - BHO: estAliveObj Class - {A2B7A0F0-B697-4A71-8D91-43443F57D7BB} - C:\WINDOWS\estAlive.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - F:\辅助系统\KuGoo3\KuGoo3DownXControl.ocx
O2 - BHO: Subconscious Intruder - {E2218499-2FD4-4EED-A94A-7F0B9C6E300E} - C:\WINDOWS\system32\Inte32.dll
O2 - BHO: Letscool System Helper - {F0C15012-7DBD-4068-95A2-0A82DB03AC35} - C:\WINDOWS\system32\CoolBho.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - IE工具栏增项: 路捷网络快速访问工具条 - {B0AEACE9-4E4E-4650-B7B9-659D4C4D5D8A} - C:\WINDOWS\system\LUJIET~1.DLL (file missing)
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
最后编辑2006-07-18 03:20:16
分享到：
gototop
 
ＬＯＶＥ　　佳佳
头像
快乐黄口狮
  • 帖子:163
  • 注册: 2005-10-04
  • 来自:
发表于： 2006-07-13 15:24 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [Thunder] "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [WebThunder] C:\Program Files\Thunder Network\WebThunder\WebThunder.exe
O4 - 启动项HKLM\\Run: [MSService_v1.0] C:\WINDOWS\system\java.exe
O4 - 启动项HKLM\\Run: [Desktop] C:\WINDOWS\system32\rundll32.exe "C:\Program Files\DeskAdTop\Run.dll" ,Rundll
O4 - 启动项HKLM\\Run: [CnsMHlp.exe] C:\WINDOWS\Downloaded Program files\CnsMHlp.exe
O4 - 启动项HKLM\\Run: [pbmini] "C:\Program Files\pcast\PodcastbarMini\PodcastBarMini.exe" -hide
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RSD_HDDThermo] F:\辅助系统\新建文件夹\HDD Thermometer硬盘温度监控〖汉化绿色版〗\HDD Thermometer.exe
O4 - HKCU\..\Run: [eMuleAutoStart] E:\杂货\eMule\emule.exe -AutoStart
O4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O4 - HKCU\..\Run: [caishowmanage] C:\Program Files\CaiShow Tech\CaiShow\UpdateManager.EXE
O4 - HKCU\..\Run: [MyShares] c:\program Files\易虎\MyShares.exe /tray
O4 - Startup: 腾讯QQ.lnk = ?
O4 - Global Startup: IE-BAR.lnk = ?
O8 - IE右键菜单中的新增项目: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\聊天系统\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - F:\辅助系统\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\聊天系统\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\聊天系统\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 珊瑚虫搜索 - C:\PROGRA~1\YOK.com\SUPERS~1\yoksch.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\聊天系统\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - F:\辅助系统\bT下载\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 用炫彩图铃发送该图片 - C:\Program Files\CaiShow Tech\CaiShow\SendMMS.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\网络游戏\浩方\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\聊天系统\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\聊天系统\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\外挂\珊瑚版\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\外挂\珊瑚版\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137724726359
O16 - DPF: {7A818607-0D4D-4C09-AB73-E4FC105FD9C3} (Web800 Control) - http://radio.cga.com.cn/mdc800.cab
O16 - DPF: {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} - http://dl_dir.qq.com/qqtv/QQLiveOcxSetup.exe
O16 - DPF: {AC3A36A8-9BFF-410A-A33D-2279FFEB69D2} (Qzone Media Tools) - http://219.133.62.236/QQPlayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA3E1112-64AD-408E-A410-D0DD843A76E7}: NameServer = 221.228.255.1 218.2.135.1
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - (no file)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - (no file)
O23 - NT 服务: aucup - Unknown owner - C:\DOCUME~1\l\LOCALS~1\Temp\wincup\wincup.exe
O23 - NT 服务: aukld - Unknown owner - C:\DOCUME~1\l\LOCALS~1\Temp\aukld\aukld.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: VIPTray - Unknown owner - C:\WINDOWS\System32\VIPTray.exe
gototop
 
ＬＯＶＥ　　佳佳
头像
快乐黄口狮
  • 帖子:163
  • 注册: 2005-10-04
  • 来自:
发表于： 2006-07-13 19:20 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

有没有高手啊我的CPU一直100%啊 救命啊 ~!~!
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2006-07-13 21:08 | 短消息 资料
字号： 小 中 大 4楼


O2 - BHO: MonitorURL Class - {08A312BB-5409-49FC-9347-54BB7D069AC6} - C:\PROGRA~1\DESKAD~1\deskipn.dll
O2 - BHO: NewWeb Controller - {9ACEEE31-1440-471B-AA46-72B061FE7D61} - C:\WINDOWS\system32\WinSC.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - (no file)
O2 - BHO: WsyWjwsh Class - {6BB77455-BEBA-6B25-7781-CBF9352C2C10} - C:\WINDOWS\DOWNLO~1\smvwzt.dll
O2 - BHO: MSHlper Class - {721E6521-4CAD-4A8D-A7F1-4E230B31EF19} - C:\WINDOWS\system32\MSHLP.DLL
O2 - BHO: CpapView Class - {77962960-536E-47EC-9DDB-52651519705F} - C:\WINDOWS\system32\cacb.dll
O2 - BHO: Subconscious Intruder - {E2218499-2FD4-4EED-A94A-7F0B9C6E300E} - C:\WINDOWS\system32\Inte32.dll
O4 - 启动项HKLM\\Run: [CnsMHlp.exe] C:\WINDOWS\Downloaded Program files\CnsMHlp.exe
O4 - 启动项HKLM\\Run: [CnsMHlp.exe] C:\WINDOWS\Downloaded Program files\CnsMHlp.exe
O8 - IE右键菜单中的新增项目: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm

一下023项参考:http://forum.ikaka.com/topic.asp?board=28&artid=8120559
O23 - NT 服务: aucup - Unknown owner - C:\DOCUME~1\l\LOCALS~1\Temp\wincup\wincup.exe
O23 - NT 服务: aukld - Unknown owner - C:\DOCUME~1\l\LOCALS~1\Temp\aukld\aukld.exe
O23 - NT 服务: VIPTray - Unknown owner - C:\WINDOWS\System32\VIPTray.exe

O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\xboxcenter.dll
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137724726359
O16 - DPF: {7A818607-0D4D-4C09-AB73-E4FC105FD9C3} (Web800 Control) - http://radio.cga.com.cn/mdc800.cab
O16 - DPF: {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} - http://dl_dir.qq.com/qqtv/QQLiveOcxSetup.exe
O16 - DPF: {AC3A36A8-9BFF-410A-A33D-2279FFEB69D2} (Qzone Media Tools) - http://219.133.62.236/QQPlayer.cab

016的网址你认识吗?不认识上面的全部修复,如果还有问题下载SREng,地址:http://www.kztechs.com/sreng/sreng2.zip
gototop
 
ＬＯＶＥ　　佳佳
头像
快乐黄口狮
  • 帖子:163
  • 注册: 2005-10-04
  • 来自:
发表于： 2006-07-13 21:13 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

HijackThis_815汉化版扫描日志 V1.99.1
保存于      21:04:12, 日期 2006-7-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Thunder Network\WebThunder\WebThunder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
F:\辅助系统\新建文件夹\HDD Thermometer硬盘温度监控〖汉化绿色版〗\HDD Thermometer.exe
F:\辅助系统\Maxthon\Max.exe
C:\Program Files\ChinaNet\VnetClient.exe
D:\新建文件夹\NewsBar3.1.exe
C:\Documents and Settings\l\桌面\工具包\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\cfackcf.exe
O1 - Hosts: 218.93.201.195 www.1755sf.net
O1 - Hosts: 218.93.201.195 gj.wowoool.com
O1 - Hosts: 218.93.201.195 gj.woool999.com
O1 - Hosts: 218.93.201.195 cqsj66.bokee.com
O1 - Hosts: 218.93.201.195 tccao.tianyablog.com
O1 - Hosts: 218.93.201.195 www.gggwoool.com
O1 - Hosts: 218.93.201.195 www.zhaowoool.com/pd/
O1 - Hosts: 218.93.201.195 a8world.com
O1 - Hosts: 218.93.201.195 paocs.swoool.com
O1 - Hosts: 218.93.201.195 www.qqks.com
O1 - Hosts: 218.93.201.195 gj.wowoool.com
O1 - Hosts: 218.93.201.195 gj.woool999.com
O1 - Hosts: 218.93.201.195 cqsj66.bokee.com
O1 - Hosts: 218.93.201.195 tccao.tianyablog.com
O1 - Hosts: 218.93.201.195 cs.5573.com
O1 - Hosts: 218.93.201.195 pd1.guaji888.com
O1 - Hosts: 218.93.201.195 www.02sf.net
O1 - Hosts: 218.93.201.195 pao.cbqy.com
O1 - Hosts: 218.93.201.195 a8cq.com
O1 - Hosts: 218.93.201.195 www.zhwoool.com
O1 - Hosts: 218.93.201.195 www.qcwoool.com
O1 - Hosts: 218.93.201.195 www.a8cq.com
O1 - Hosts: 218.93.201.195 www.gm165.net
O1 - Hosts: 218.93.201.195 woool.02sf.com
O1 - Hosts: 218.93.201.195 pao.02sf.com
O1 - Hosts: 218.93.201.195 gm165.net
O1 - Hosts: 218.93.201.195 www.sosowoool.com
O1 - Hosts: 218.93.201.195 pao.cs176.com
O1 - Hosts: 218.93.201.195 www.cs176.com
O1 - Hosts: 218.93.201.195 www.93833.com
O1 - Hosts: 218.93.201.195 pao.17sf8.net
O1 - Hosts: 218.93.201.195 ww2.swoool.com
O1 - Hosts: 218.93.201.195 ww1.swoool.com
O1 - Hosts: 218.93.201.195 www.swoool.com
O1 - Hosts: 218.93.201.195 swoool.com
O1 - Hosts: 218.93.201.195 www.dogwoool.com
O1 - Hosts: --218.93.201.195 www.262728.com
O1 - Hosts: --218.93.201.195 www.wo73.com
O1 - Hosts: --218.93.201.195 www.woool99.com
O1 - Hosts: --218.93.201.195 www.17459.com
O1 - Hosts: --218.93.201.195 www.315woool.com
O1 - Hosts: --218.93.201.195 www.25woool.com
O1 - Hosts: --218.93.201.195 www.kbccc.net
O1 - Hosts: --218.93.201.195 www.45abc.com
O1 - Hosts: --218.93.201.195 www.shijiwwoool.com
O1 - Hosts: --218.93.201.195 www.315woool.com
O1 - Hosts: --218.93.201.195 www.315woool.com
O1 - Hosts: --218.93.201.195 www.5a45.cn
O1 - Hosts: --218.93.201.195 www.sabake.com.cn
O1 - Hosts: --218.93.201.195 www.173333.net
O1 - Hosts: --218.93.201.195 www.789cs.com
O1 - Hosts: --218.93.201.195 www.bbwoool.com
O1 - Hosts: --218.93.201.195 www.kcac8.com
O1 - Hosts: --218.93.201.195 www.10918.com
O2 - BHO: IEHlprObj Class - {999ADFA2-8AD1-47ff-97FC-69FB847458F4} - C:\Progra~1\NetMeeting\nmview.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - IE工具栏增项: 路捷网络快速访问工具条 - {B0AEACE9-4E4E-4650-B7B9-659D4C4D5D8A} - C:\WINDOWS\system\LUJIET~1.DLL (file missing)
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [Thunder] "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [WebThunder] C:\Program Files\Thunder Network\WebThunder\WebThunder.exe
O4 - 启动项HKLM\\Run: [CnsMHlp.exe] C:\WINDOWS\Downloaded Program files\CnsMHlp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RSD_HDDThermo] F:\辅助系统\新建文件夹\HDD Thermometer硬盘温度监控〖汉化绿色版〗\HDD Thermometer.exe
O4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O4 - HKCU\..\Run: [eMuleAutoStart] E:\杂货\eMule\emule.exe -AutoStart
O4 - Startup: 腾讯QQ.lnk = ?
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\聊天系统\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - F:\辅助系统\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\聊天系统\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\聊天系统\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\聊天系统\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - F:\辅助系统\bT下载\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\网络游戏\浩方\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\聊天系统\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\聊天系统\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\外挂\珊瑚版\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\外挂\珊瑚版\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137724726359
O16 - DPF: {7A818607-0D4D-4C09-AB73-E4FC105FD9C3} (Web800 Control) - http://radio.cga.com.cn/mdc800.cab
O16 - DPF: {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} - http://dl_dir.qq.com/qqtv/QQLiveOcxSetup.exe
O16 - DPF: {AC3A36A8-9BFF-410A-A33D-2279FFEB69D2} (Qzone Media Tools) - http://219.133.62.236/QQPlayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA3E1112-64AD-408E-A410-D0DD843A76E7}: NameServer = 221.228.255.1 218.2.135.1
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
gototop
 
ＬＯＶＥ　　佳佳
头像
快乐黄口狮
  • 帖子:163
  • 注册: 2005-10-04
  • 来自:
发表于： 2006-07-13 21:14 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

在帮忙看看 对了没谢谢啊~!!~
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2006-07-13 21:16 | 短消息 资料
字号： 小 中 大 7楼

先修复再说,中了不少的病毒!
gototop
 
叶·幽思
头像
横据古稀狮
  • 帖子:7280
  • 注册: 2005-09-01
  • 来自:Town
冰激凌
发表于： 2006-07-13 21:17 | 短消息 资料
字号： 小 中 大 8楼

01项不会看啊!

还有问题吗?
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-07-13 23:56 | 短消息 资料
字号： 小 中 大 9楼

关掉所有浏览器与多余的程序
修复
F2 - REG:system.ini: UserInit=userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\cfackcf.exe
O1 - Hosts: 218.93.201.195 www.1755sf.net
O1 - Hosts: 218.93.201.195 gj.wowoool.com
O1 - Hosts: 218.93.201.195 gj.woool999.com
O1 - Hosts: 218.93.201.195 cqsj66.bokee.com
O1 - Hosts: 218.93.201.195 tccao.tianyablog.com
O1 - Hosts: 218.93.201.195 www.gggwoool.com
O1 - Hosts: 218.93.201.195 www.zhaowoool.com/pd/
O1 - Hosts: 218.93.201.195 a8world.com
O1 - Hosts: 218.93.201.195 paocs.swoool.com
O1 - Hosts: 218.93.201.195 www.qqks.com
O1 - Hosts: 218.93.201.195 gj.wowoool.com
O1 - Hosts: 218.93.201.195 gj.woool999.com
O1 - Hosts: 218.93.201.195 cqsj66.bokee.com
O1 - Hosts: 218.93.201.195 tccao.tianyablog.com
O1 - Hosts: 218.93.201.195 cs.5573.com
O1 - Hosts: 218.93.201.195 pd1.guaji888.com
O1 - Hosts: 218.93.201.195 www.02sf.net
O1 - Hosts: 218.93.201.195 pao.cbqy.com
O1 - Hosts: 218.93.201.195 a8cq.com
O1 - Hosts: 218.93.201.195 www.zhwoool.com
O1 - Hosts: 218.93.201.195 www.qcwoool.com
O1 - Hosts: 218.93.201.195 www.a8cq.com
O1 - Hosts: 218.93.201.195 www.gm165.net
O1 - Hosts: 218.93.201.195 woool.02sf.com
O1 - Hosts: 218.93.201.195 pao.02sf.com
O1 - Hosts: 218.93.201.195 gm165.net
O1 - Hosts: 218.93.201.195 www.sosowoool.com
O1 - Hosts: 218.93.201.195 pao.cs176.com
O1 - Hosts: 218.93.201.195 www.cs176.com
O1 - Hosts: 218.93.201.195 www.93833.com
O1 - Hosts: 218.93.201.195 pao.17sf8.net
O1 - Hosts: 218.93.201.195 ww2.swoool.com
O1 - Hosts: 218.93.201.195 ww1.swoool.com
O1 - Hosts: 218.93.201.195 www.swoool.com
O1 - Hosts: 218.93.201.195 swoool.com
O1 - Hosts: 218.93.201.195 www.dogwoool.com
O1 - Hosts: --218.93.201.195 www.262728.com
O1 - Hosts: --218.93.201.195 www.wo73.com
O1 - Hosts: --218.93.201.195 www.woool99.com
O1 - Hosts: --218.93.201.195 www.17459.com
O1 - Hosts: --218.93.201.195 www.315woool.com
O1 - Hosts: --218.93.201.195 www.25woool.com
O1 - Hosts: --218.93.201.195 www.kbccc.net
O1 - Hosts: --218.93.201.195 www.45abc.com
O1 - Hosts: --218.93.201.195 www.shijiwwoool.com
O1 - Hosts: --218.93.201.195 www.315woool.com
O1 - Hosts: --218.93.201.195 www.315woool.com
O1 - Hosts: --218.93.201.195 www.5a45.cn
O1 - Hosts: --218.93.201.195 www.sabake.com.cn
O1 - Hosts: --218.93.201.195 www.173333.net
O1 - Hosts: --218.93.201.195 www.789cs.com
O1 - Hosts: --218.93.201.195 www.bbwoool.com
O1 - Hosts: --218.93.201.195 www.kcac8.com
O1 - Hosts: --218.93.201.195 www.10918.com
O4 - 启动项HKLM\\Run: [CnsMHlp.exe] C:\WINDOWS\Downloaded Program files\CnsMHlp.exe
删除
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\cfackcf.exe

如果还没有解决问题
请下载 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完，分次粘完，请不要修改。
gototop
 
ＬＯＶＥ　　佳佳
头像
快乐黄口狮
  • 帖子:163
  • 注册: 2005-10-04
  • 来自:
发表于： 2006-07-14 00:47 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

谢谢  叶·幽思  和无邪大哥    安全期间在来 复查边....
HijackThis_815汉化版扫描日志 V1.99.1
保存于      0:36:44, 日期 2006-7-14
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
F:\辅助系统\新建文件夹\HDD Thermometer硬盘温度监控〖汉化绿色版〗\HDD Thermometer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\ChinaNet\VnetClient.exe
F:\外挂\珊瑚版\QQ\QQ.exe
F:\聊天系统\TIMPlatform.exe
F:\辅助系统\Maxthon\Max.exe
C:\Documents and Settings\l\桌面\工具包\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\cfackcf.exe
O2 - BHO: IEHlprObj Class - {999ADFA2-8AD1-47ff-97FC-69FB847458F4} - C:\Progra~1\NetMeeting\nmview.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - IE工具栏增项: 路捷网络快速访问工具条 - {B0AEACE9-4E4E-4650-B7B9-659D4C4D5D8A} - C:\WINDOWS\system\LUJIET~1.DLL (file missing)
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [Thunder] "C:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [WebThunder] C:\Program Files\Thunder Network\WebThunder\WebThunder.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [RSD_HDDThermo] F:\辅助系统\新建文件夹\HDD Thermometer硬盘温度监控〖汉化绿色版〗\HDD Thermometer.exe
O4 - HKCU\..\Run: [LetsCool] C:\Program Files\LetsCool\LetsCool.exe
O4 - HKCU\..\Run: [eMuleAutoStart] E:\杂货\eMule\emule.exe -AutoStart
O4 - Startup: 腾讯QQ.lnk = ?
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\聊天系统\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - F:\辅助系统\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\聊天系统\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\聊天系统\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\聊天系统\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - F:\辅助系统\bT下载\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\网络游戏\浩方\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\聊天系统\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - F:\聊天系统\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\外挂\珊瑚版\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\外挂\珊瑚版\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://www.e-games.com.my/com/EGamesPlugin.cab
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1137724726359
O16 - DPF: {7A818607-0D4D-4C09-AB73-E4FC105FD9C3} (Web800 Control) - http://radio.cga.com.cn/mdc800.cab
O16 - DPF: {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} - http://dl_dir.qq.com/qqtv/QQLiveOcxSetup.exe
O16 - DPF: {AC3A36A8-9BFF-410A-A33D-2279FFEB69D2} (Qzone Media Tools) - http://219.133.62.236/QQPlayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CA3E1112-64AD-408E-A410-D0DD843A76E7}: NameServer = 221.228.255.1 218.2.135.1
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT