猫叔，在线等候啊，所有的高手们，进来看看吧！（附日志） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛猫叔，在线等候啊，所有的高手们，进来看看吧！（附日志）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

猫叔，在线等候啊，所有的高手们，进来看看吧！（附日志）

风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:	发表于： 2006-09-15 12:08 \| 只看楼主短消息资料字号：小中大 1楼猫叔，在线等候啊，所有的高手们，进来看看吧！（附日志）我的系统启动后运行速度很慢，查看进程发现有个：svchost.exe的进程占用cpu是100%，它的用户名是system, 结束该进程后一切恢复正常。再查看进程，发现所有的用户名都消失了，这是怎么回事啊？请看看日志吧？（另外，我在安全模式下杀毒也没有发现有问题呀） 2006-09-15 17:14:52
风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:	分享到：

风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:	发表于： 2006-09-15 12:08 \| 只看楼主短消息资料字号：小中大 2楼 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 12:10:02, 日期 2006-9-15 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Rising\Rav\Ravmond.exe d:\软件\杀毒\防火墙安装\rising\rfw\rfwsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Rising\Rav\RavStub.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wdfmgr.exe d:\软件\杀毒\防火墙安装\rising\rfw\RfwMain.exe C:\WINDOWS\System32\Rundll32.exe C:\Program Files\Rising\Rav\RavTask.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe C:\Program Files\Rising\Rav\Ravmon.exe C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\regsvr32.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\svchost.exe D:\软件\扫描汉化版\HijackThis1991汉化版\HijackThis1991zww.exe R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file) R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\软件\pdf\Acrobat-7.0-PRO-CN\注册机\ActiveX\AcroIEHelper.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsHook.dll O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - 启动项HKLM\\Run: [ccenter] C:\Program Files\rising\Rav\CCenter.exe O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe" O4 - 启动项HKLM\\Run: [RfwMain] "D:\软件\杀毒\防火墙安装\Rising\Rfw\rfwmain.exe" -Startup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O11 - Options group: [!CNS] 中文上网 O16 - DPF: {1F831FA1-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Program Files\AutoCAD 2002\InstFred.ocx O16 - DPF: {737D14F8-4090-11D4-AE0E-0010830243BD} (SysVerChk Control) - file://C:\Program Files\AutoCAD 2002\SysVerChk.ocx O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday 控件) - file://C:\Program Files\AutoCAD 2002\AcDcToday.ocx O16 - DPF: {AE563722-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\AutoCAD 2002\InstBanr.ocx O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview 控件) - file://C:\Program Files\AutoCAD 2002\AcPreview.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{88787F2E-7335-4DBF-A984-365396357DE4}: NameServer = 61.139.2.69 O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\软件\杀毒\防火墙安装\rising\rfw\rfwproxy.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\软件\杀毒\防火墙安装\rising\rfw\rfwsrv.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:

风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:	发表于： 2006-09-15 12:18 \| 只看楼主短消息资料字号：小中大 3楼没有人知道吗？
风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:

风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:	发表于： 2006-09-15 12:25 \| 只看楼主短消息资料字号：小中大 4楼自己顶起来！
风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-09-15 12:51 \| 短消息资料字号：小中大 5楼修复 R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file) http://www.pctutu.com/srmsdown.asp (安装版) http://download5.pctutu.com/soft/magicset78.zip (免安装版) 下载超级兔子..用超级兔子清理王在安全模式下卸载流氓软件...
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:	发表于： 2006-09-15 17:08 \| 只看楼主短消息资料字号：小中大 6楼刚刚卸了流氓，现在浏览器又打不开了，点击浏览器没有任何反映，但是可以通过点击瑞星杀毒软件界面上的瑞星首页来打开网页，大虾帮我看看日志吧！ HijackThis_zww汉化版扫描日志 V1.99.1 保存于 17:06:01, 日期 2006-9-15 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Rising\Rav\Ravmond.exe d:\软件\杀毒\防火墙安装\rising\rfw\rfwsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Rising\Rav\RavStub.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\Explorer.EXE d:\软件\杀毒\防火墙安装\rising\rfw\RfwMain.exe C:\WINDOWS\System32\Rundll32.exe C:\Program Files\Rising\Rav\RavTask.exe C:\Program Files\Rising\Rav\Ravmon.exe C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe C:\WINDOWS\System32\ctfmon.exe C:\WINDOWS\System32\taskmgr.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\wuauclt.exe C:\WINDOWS\System32\svchost.exe D:\软件\扫描汉化版\HijackThis1991汉化版\HijackThis1991zww.exe R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - D:\软件\超级兔子魔法注册表\兔子安装版软件\MagicSet\haokanbar.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CONFLICT.1\CnsHook.dll O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - D:\软件\超级兔子魔法注册表\兔子安装版软件\MagicSet\haokanbar.dll O4 - 启动项HKLM\\Run: [ccenter] C:\Program Files\rising\Rav\CCenter.exe O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe" O4 - 启动项HKLM\\Run: [RfwMain] "D:\软件\杀毒\防火墙安装\Rising\Rfw\rfwmain.exe" -Startup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O11 - Options group: [!CNS] 中文上网 O16 - DPF: {1F831FA1-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Program Files\AutoCAD 2002\InstFred.ocx O16 - DPF: {737D14F8-4090-11D4-AE0E-0010830243BD} (SysVerChk Control) - file://C:\Program Files\AutoCAD 2002\SysVerChk.ocx O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday 控件) - file://C:\Program Files\AutoCAD 2002\AcDcToday.ocx O16 - DPF: {AE563722-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\AutoCAD 2002\InstBanr.ocx O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview 控件) - file://C:\Program Files\AutoCAD 2002\AcPreview.ocx O17 - HKLM\System\CCS\Services\Tcpip\..\{88787F2E-7335-4DBF-A984-365396357DE4}: NameServer = 61.139.2.69 O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\软件\杀毒\防火墙安装\rising\rfw\rfwproxy.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\软件\杀毒\防火墙安装\rising\rfw\rfwsrv.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:

deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:	发表于： 2006-09-15 17:12 \| 短消息资料字号：小中大 7楼日志没问题
deadmanzj 特邀体验者帖子:2592 注册: 2006-07-24 来自:

scriptman 社区嘉宾帖子:1315 注册: 2006-03-18 来自:	发表于： 2006-09-15 17:15 \| 短消息资料字号：小中大 8楼看不出什么问题打系统补丁到SP2，升级下IE
scriptman 社区嘉宾帖子:1315 注册: 2006-03-18 来自:

风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:	发表于： 2006-09-15 17:16 \| 只看楼主短消息资料字号：小中大 9楼那我桌面上的浏览器图标怎么打不开呀？我该怎么办呀？
风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:

风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:	发表于： 2006-09-15 17:22 \| 只看楼主短消息资料字号：小中大 10楼刚刚自己也在试，发现是雅虎助手的问题，现在已解决，先谢过各位了！！！！！！！！！！！！！！！！
风有理由1 拙长孩提狮帖子:80 注册: 2006-08-21 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT