请大狭帮我查查hijackthis日志 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请大狭帮我查查hijackthis日志

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

请大狭帮我查查hijackthis日志

ylldx 初生襁褓狮帖子:6 注册: 2006-07-14 来自:	发表于： 2006-07-14 11:28 \| 只看楼主短消息资料字号：小中大 1楼请大狭帮我查查hijackthis日志 IE浏览器总是自动弹出好多广告与网站不知如何处理啊谢谢各位啊! 日志如下: 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe d:\rising\rfw\rfwsrv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe d:\rising\rfw\RfwMain.exe C:\Program Files\Symantec AntiVirus\DefWatch.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Symantec AntiVirus\Rtvscan.exe C:\WINDOWS\System32\VIPTray.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\Rundll32.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\PROGRA~1\SYMANT~1\VPTray.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe C:\Program Files\Yahoo!\Assistant\yassistse.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\ChinaNet\VnetClient.exe C:\WINDOWS\system32\conime.exe D:\QQ\QQ.exe d:\QQ\TIMPlatform.exe C:\Program Files\Internet Explorer\iexplore.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX02.454\HijackThis1991.exe R3 - Default URLSearchHook is missing F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downlo~1\vj5mrs.dll O2 - BHO: VnetCookie Class - {4E83D567-4697-4F7B-B1F0-A513B01DB89A} - c:\PROGRA~1\chinanet\VNETTR~1.DLL O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll O2 - BHO: AssistHelper - {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yassist.dll O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - 启动项HKLM\\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - 启动项HKLM\\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe O4 - 启动项HKLM\\Run: [RfwMain] "D:\Rising\Rfw\rfwmain.exe" -Startup O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe O4 - 启动项HKLM\\Run: [yassistse] "C:\Program Files\Yahoo!\Assistant\yassistse.exe" O4 - 启动项HKLM\\Run: [DYA] Rundll32 "C:\WINDOWS\system32\VVTNR.Dll",Start O4 - 启动项HKLM\\Run: [svc] C:\WINDOWS\svchost.exe O4 - 启动项HKLM\\Run: [Mysee Alert] "C:\Program Files\GAOV\Mysee Alert\Mysee Alert.exe" -notray O4 - 启动项HKLM\\Run: [gja] RunDll32 "C:\WINDOWS\Downlo~1\gja.dll",Run O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - 启动项HKCU\\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe O4 - 启动项HKCU\\Run: [svc] C:\WINDOWS\svchost.exe O4 - Global Startup: IE-BAR.lnk = ? O8 - IE右键菜单中的新增项目：上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm O8 - IE右键菜单中的新增项目：添加到QQ自定义面板 - D:\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目：添加到QQ表情 - D:\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目：添加到雅虎收藏+ - http://myweb.cn.yahoo.com/post.html?F=D2_A O8 - IE右键菜单中的新增项目：用QQ彩信发送该图片 - D:\QQ\SendMMS.htm O9 - 浏览器额外的按钮： Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing) O9 - 浏览器额外的按钮：寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing) O9 - 浏览器额外的按钮：寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26}? - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing) O9 - 浏览器额外的按钮：雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing) O9 - 浏览器额外的按钮：情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing) O9 - 浏览器额外的按钮：情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}? - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing) O9 - 浏览器额外的按钮： (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - 浏览器额外的“工具”菜单项：修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - 浏览器额外的按钮： (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing) O9 - 浏览器额外的“工具”菜单项：清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{7F2ABE05-367D-49F1-A1B1-E74D412E4DB8}: NameServer = 202.102.199.68 202.102.192.68 O17 - HKLM\System\CCS\Services\Tcpip\..\{C12306AD-604A-4993-85F5-7B492F2A1CDA}: NameServer = 202.102.192.68 O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - NT 服务: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - NT 服务: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - NT 服务: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - NT 服务: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\Server.exe O23 - NT 服务: Remote Log - Beijing zhongsou online software - C:\WINDOWS\system32\ServeHost.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\rising\rfw\rfwsrv.exe O23 - NT 服务: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe O23 - NT 服务: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - NT 服务: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe O23 - NT 服务: systemcms - Unknown owner - C:\WINDOWS\system.exe O23 - NT 服务: Windows User Mode Driver Framework (UMWdf) - Promise Technology, Inc. - (no file) O23 - NT 服务: VIPTray - Unknown owner - C:\WINDOWS\System32\VIPTray.exe 2006-07-14 12:09:49
ylldx 初生襁褓狮帖子:6 注册: 2006-07-14 来自:	分享到：

独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山	发表于： 2006-07-14 11:33 \| 短消息资料字号：小中大 2楼 O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - Unknown owner - C:\WINDOWS\Server.exe O23 - NT 服务: systemcms - Unknown owner - C:\WINDOWS\system.exe O23 - NT 服务: Windows User Mode Driver Framework (UMWdf) - Promise Technology, Inc. - (no file) 鸽子. O23 - NT 服务: VIPTray - Unknown owner - C:\WINDOWS\System32\VIPTray.exe VIP病毒...天啦....马棚...
独孤豪侠横据古稀狮帖子:11896 注册: 2005-08-10 来自:花果山

ylldx 初生襁褓狮帖子:6 注册: 2006-07-14 来自:	发表于： 2006-07-14 11:40 \| 只看楼主短消息资料字号：小中大 3楼豪狭指出的那4项是病毒吗那我该怎么办啊小弟菜鸟什么都不会烦请指教啊
ylldx 初生襁褓狮帖子:6 注册: 2006-07-14 来自:

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-07-14 11:41 \| 短消息资料字号：小中大 4楼【回复“ylldx”的帖子】结束如下进程 C:\WINDOWS\System32\VIPTray.exe C:\WINDOWS\svchost.exe 修复 R3 - Default URLSearchHook is missing O2 - BHO: BrowserHelper Class - {2D99E8F4-56B7-457B-9A92-61B5D247D263} - C:\WINDOWS\system32\WinDefendor.dll O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downlo~1\vj5mrs.dll O4 - 启动项HKLM\\Run: [DYA] Rundll32 "C:\WINDOWS\system32\VVTNR.Dll",Start O4 - 启动项HKLM\\Run: [svc] C:\WINDOWS\svchost.exe O4 - 启动项HKLM\\Run: [gja] RunDll32 "C:\WINDOWS\Downlo~1\gja.dll",Run O4 - 启动项HKCU\\Run: [svc] C:\WINDOWS\svchost.exe O4 - Global Startup: IE-BAR.lnk = ? 卸载 C:\Program Files\IE-BAR\ C:\Program Files\SearchNet\ 开始－－控制面板－－性能和维护－－管理工具－－服务禁用如下四个服务： NVIDIA Display Driver Service (NVSvc) Remote Log - Beijing zhongsou online software systemcms VIPTray 开始－－运行输入regedit 确定进入注册表依次展开 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services] [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00X\Services](X代表1,2,3,4....) 找到后删除如下四个文件夹： NVSvc文件夹 Remote Log文件夹 VIPTray文件夹 C:\WINDOWS\system.exe所在的系统服务文件夹删除 C:\Program Files\IE-BAR\ C:\Program Files\SearchNet\ C:\WINDOWS\system32\WinDefendor.dll C:\WINDOWS\Downlo~1\vj5mrs.dll C:\WINDOWS\system32\VVTNR.Dll C:\WINDOWS\svchost.exe C:\WINDOWS\Downlo~1\gja.dll C:\WINDOWS\Server.exe C:\WINDOWS\system.exe C:\WINDOWS\system32\ServeHost.exe 若能找到如下文件同样删除之 C:\WINDOWS\Server.dll C:\WINDOWS\Serverkey.dll C:\WINDOWS\Server_hook.dll C:\WINDOWS\system.dll C:\WINDOWS\systemkey.dll C:\WINDOWS\system_hook.dll 其中 C:\Program Files\SearchNet\是中搜流氓具体操作参考 http://forum.ikaka.com/topic.asp?board=28&artid=8049319 C:\WINDOWS\System32\VIPTray.exe是间谍广告程序具体操作参考 http://forum.ikaka.com/topic.asp?board=28&artid=8113452
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

ylldx 初生襁褓狮帖子:6 注册: 2006-07-14 来自:	发表于： 2006-07-14 12:00 \| 只看楼主短消息资料字号：小中大 5楼进程管理中找不到C:\WINDOWS\System32\VIPTray.exe 还有修复是怎么操作的啊谢谢
ylldx 初生襁褓狮帖子:6 注册: 2006-07-14 来自:

ylldx 初生襁褓狮帖子:6 注册: 2006-07-14 来自:	发表于： 2006-07-14 12:17 \| 只看楼主短消息资料字号：小中大 6楼我做了部分修改但可能没改全所以又用HIJACKTHIS查了一遍日志如下当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe d:\rising\rfw\rfwsrv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe d:\rising\rfw\RfwMain.exe C:\Program Files\Symantec AntiVirus\DefWatch.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Symantec AntiVirus\Rtvscan.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\Rundll32.exe C:\Program Files\Common Files\Symantec Shared\ccApp.exe C:\PROGRA~1\SYMANT~1\VPTray.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe C:\Program Files\Yahoo!\Assistant\yassistse.exe C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\ChinaNet\VnetClient.exe C:\WINDOWS\system32\conime.exe D:\QQ\QQ.exe d:\QQ\TIMPlatform.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\svchost.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.312\HijackThis1991.exe R3 - Default URLSearchHook is missing F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downlo~1\vj5mrs.dll O2 - BHO: VnetCookie Class - {4E83D567-4697-4F7B-B1F0-A513B01DB89A} - c:\PROGRA~1\chinanet\VNETTR~1.DLL O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll O2 - BHO: AssistHelper - {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yassist.dll O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - 启动项HKLM\\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe" O4 - 启动项HKLM\\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe O4 - 启动项HKLM\\Run: [RfwMain] "D:\Rising\Rfw\rfwmain.exe" -Startup O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe O4 - 启动项HKLM\\Run: [yassistse] "C:\Program Files\Yahoo!\Assistant\yassistse.exe" O4 - 启动项HKLM\\Run: [DYA] Rundll32 "C:\WINDOWS\system32\VVTNR.Dll",Start O4 - 启动项HKLM\\Run: [svc] C:\WINDOWS\svchost.exe O4 - 启动项HKLM\\Run: [Mysee Alert] "C:\Program Files\GAOV\Mysee Alert\Mysee Alert.exe" -notray O4 - 启动项HKLM\\Run: [gja] RunDll32 "C:\WINDOWS\Downlo~1\gja.dll",Run O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - 启动项HKCU\\Run: [bgswitch] C:\WINDOWS\system32\bgswitch.exe O4 - 启动项HKCU\\Run: [svc] C:\WINDOWS\svchost.exe O8 - IE右键菜单中的新增项目：上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm O8 - IE右键菜单中的新增项目：添加到QQ自定义面板 - D:\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目：添加到QQ表情 - D:\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目：添加到雅虎收藏+ - http://myweb.cn.yahoo.com/post.html?F=D2_A O8 - IE右键菜单中的新增项目：用QQ彩信发送该图片 - D:\QQ\SendMMS.htm O9 - 浏览器额外的按钮： Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing) O9 - 浏览器额外的按钮：寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing) O9 - 浏览器额外的按钮：寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26}? - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing) O9 - 浏览器额外的按钮：雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing) O9 - 浏览器额外的按钮：情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing) O9 - 浏览器额外的按钮：情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}? - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing) O9 - 浏览器额外的按钮： (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - 浏览器额外的“工具”菜单项：修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - 浏览器额外的按钮： (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing) O9 - 浏览器额外的“工具”菜单项：清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{7F2ABE05-367D-49F1-A1B1-E74D412E4DB8}: NameServer = 202.102.199.68 202.102.192.68 O17 - HKLM\System\CCS\Services\Tcpip\..\{C12306AD-604A-4993-85F5-7B492F2A1CDA}: NameServer = 202.102.192.68 O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - NT 服务: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe O23 - NT 服务: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe O23 - NT 服务: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe O23 - NT 服务: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\rising\rfw\rfwsrv.exe O23 - NT 服务: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe O23 - NT 服务: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe O23 - NT 服务: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe O23 - NT 服务: Windows User Mode Driver Framework (UMWdf) - Promise Technology, Inc. - (no file)
ylldx 初生襁褓狮帖子:6 注册: 2006-07-14 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT