瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我中毒深啊~~我的监控打不开,也不能显示隐藏文件55(附日志)

1   1  /  1  页   跳转

我中毒深啊~~我的监控打不开,也不能显示隐藏文件55(附日志)

我中毒深啊~~我的监控打不开,也不能显示隐藏文件55(附日志)

我中毒深啊~~我的监控打不开,也不能显示隐藏文件55555
点了显示所有文件,可还该藏的还是藏起来!再次打开文件夹选项又变了回去,还是不显示隐藏文件!!郁闷!监控也一直都打不开·!瑞星2006正版,也重装过了。。
哭死。高手救我啊!!!!!!!!!!
HijackThis_815汉化版扫描日志 V1.99.1
保存于      18:33:33, 日期 2006-7-23
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\程序\qq2006 beta2\QQ.exe
D:\程序\qq2006 beta2\TIMPlatform.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\ChinaNetSn\bin\Dialterminal.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\蒜泥小子\Program\Thunder5.exe
D:\程序\HijackThis1991\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\bfljfi.exe
O2 - BHO: Ad Engine - {077FD0C3-1291-4104-A356-41E36B252682} - C:\Program Files\Yayad\AdCore.dll (file missing)
O2 - BHO: FltSetUp Class - {1D49D58D-5C84-4B50-8359-D9809BEB2B32} - C:\Program Files\Internet Explorer\Connection Wizard\icwnet.dll
O2 - BHO: FiltrateWebObj Class - {42AFACEE-2A77-41EB-9EE2-D9F8AF827F90} - C:\Program Files\KV2006\KVBHO.dll (file missing)
O2 - BHO: (no name) - {669751ED-D558-49AE-B01A-3B374CC7910E} - C:\WINDOWS\system32\ssup.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Documents and Settings\蒜泥小子\ComDlls\XunLeiBHO_002.dll
O2 - BHO: IEHlprObj Class - {999ADFA2-8AD1-47ff-97FC-69FB847458F4} - C:\Progra~1\NetMeeting\nmview.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [Windows木马防火墙] D:\程序\木马查杀大师\Trojanwall.exe
O4 - 启动项HKLM\\Run: [internet] C:\WINDOWS\system32\internet.exe
O4 - 启动项HKLM\\Run: [Thunder] "C:\Documents and Settings\蒜泥小子\Thunder.exe" /s
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - Startup: 腾讯QQ.lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Documents and Settings\蒜泥小子\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Documents and Settings\蒜泥小子\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\程序\qq2006 beta2\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\程序\qq2006 beta2\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\程序\qq2006 beta2\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\程序\qq2006 beta2\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\程序\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\网络游戏\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\程序\qq2006 beta2\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\程序\qq2006 beta2\QQ.EXE
O9 - 浏览器额外的按钮: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - 浏览器额外的按钮: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E0A71969-5E8F-4B1A-B54D-14E71DE8E69E}: NameServer = 218.30.19.40 61.134.1.4
O18 - Filter: text/html - {E7009873-0D40-45B1-8D59-5B9AE98C7D38} - C:\Program Files\Internet Explorer\Connection Wizard\icwnet.dll
O21 - SSODL: DVDBurn - {790448C3-4239-45AF-C98B-367991A8B103} - C:\WINDOWS\Downloaded Program Files\AfxEdit.dll (file missing)
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Te1net - Unknown owner - C:\WINDOWS\System32\VIPTray.exe (file missing)

最后编辑2006-07-23 20:58:42
分享到:
gototop
 

我情况类似``连瑞星主程序也打不开``
哪位高手能99我们啊`````???!!!
gototop
 

我就我能发现的问题,提一下修复建议:
hijackthis中修复以下三项:
O23 - NT 服务: Te1net - Unknown owner - C:\WINDOWS\System32\VIPTray.exe (file missing)
O2 - BHO: Ad Engine - {077FD0C3-1291-4104-A356-41E36B252682} - C:\Program Files\Yayad\AdCore.dll (file missing)
O2 - BHO: FltSetUp Class - {1D49D58D-5C84-4B50-8359-D9809BEB2B32} - C:\Program Files\Internet Explorer\Connection Wizard\icwnet.dll
感觉在安全模式下用兔子可以做得更安全彻底。如果可以,在注册表中搜索这些项,然后删除。楼主好像还安装了江民杀毒工具栏,如果很少用,不妨把这些工具栏在安全模式手动地正常地或者用兔子卸载了吧。

一下两项要小心:不要在hijackthis下直接修复!
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\quartz32.dll
用WinSockFix修复,然后重新启动,确认能正常上网后再彻底删除这个文件(修复前可能删不了这个文件)。

最后将瑞星完全卸载后再重启计算机,重新安装瑞星。

我还建议用Total Commander代替资源管理器察看文件,因为在系统中所设置的“隐藏”属性对TC是没有用的。
gototop
 

看你的系统进程里是否有VIPTray.exe 进程
给你建议使用
VIPTray.exe 专杀程序

下载地址:
http://bbs.s-sos.net/viewthread.php?tid=7126&extra=page%3D1
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT