HijackThis_zww汉化版扫描日志 V1.99.1
保存于      下午 23:24:56, 日期 2006-9-19
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\KAV2005\KWatch.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\KAV2005\KPfwSvc.EXE
C:\PROGRA~1\MICROS~2\MSSQL\binn\sqlservr.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\KAV2005\KAVStart.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINNT\system32\internat.exe
C:\KAV2005\KPFW32.EXE
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Program Files\ChinaNet\VnetClient.exe
C:\KAV2005\KMailMon.EXE
C:\Documents and Settings\cnex050\Application Data\Microsoft\Internet Explorer\Quick Launch\Trans.exe
C:\WINNT\system32\conime.exe
C:\WINNT\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\新建文件夹\文件夹\HijackThis1991汉化版\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [KavStart] "C:\KAV2005\KAVStart.exe" -startup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\RunServices: [Windows SSL Protocol] winsql.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [KavPFW] "C:\KAV2005\KPFW32.EXE"
O4 - Startup: 腾讯QQ.lnk = ?
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: 星空极速.lnk = C:\Program Files\ChinaNet\VnetClient.exe
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\新建文件夹\AC97\A1u660b\Allen\rebbit\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\新建文件夹\AC97\A1u660b\Allen\rebbit\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\新建文件夹\AC97\A1u660b\Allen\rebbit\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\新建文件夹\AC97\A1u660b\Allen\rebbit\QQIEHelper.dll
O11 - Options group: [CDNCLIENT]  中文上网
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1140838062460
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (Qzone Media Tools) - http://qz-photo.qq.com/qzone3/QzoneMediaTools.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{22209A3A-F188-4DFA-BC57-F7B0A2832907}: NameServer = 61.177.7.1 221.228.255.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F0444C3-1EB0-4F48-B43A-23CD0A79E664}: NameServer = 10.1.0.21
O23 - NT 服务: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2005\KPfwSvc.EXE
O23 - NT 服务: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2005\KWatch.EXE
O23 - NT 服务: PerformancesPing - Unknown owner - C:\WINDOWS\system32\Ckcnsbat.exe

来帮我看一下吧，我现在有没有中毒，总给我一种中毒了的感觉。。。

这个有问题C:\WINNT\system32\internat.exe
还有这个是什么东东?O23 - NT 服务: PerformancesPing - Unknown owner - C:\WINDOWS\system32\Ckcnsbat.exe

引用:

【猪七戒的贴子】这个有问题C:\WINNT\system32\internat.exe 还有这个是什么东东?O23 - NT 服务: PerformancesPing - Unknown owner - C:\WINDOWS\system32\Ckcnsbat.exe ………………

我也不知道是什么啊，
还有个ftp.exe 我删了好多次 总出来 郁闷哇
也不知道改怎么办  帮忙啊 各位

转贴:internat.exe系统进程介绍

　


作者：佚名 文章来源：本站原创 点击数： 更新时间：2006-5-14

　[internat.exe]
　　
　　进程文件: internat or internat.exe
　　
　　进程名称: Input Locales
　　
　　描　　述: 这个输入控制图标用于更改类似国家设置、键盘类型和日期格式。internat.exe在启动的时候开始运行。它加载由用户指定的不同的输入点。输入点是从注册表的这个位置HKEY_USERS\.DEFAULT\Keyboard Layout\Preload 加载内容的。internat.exe 加载“EN”图标进入系统的图标区，允许使用者可以很容易的转换不同的输入点。当进程停掉的时候，图标就会消失，但是输入点仍然可以通过控制面板来改变。
　　
　　介　　绍：这里的internat很多人会误以为是网络什么有关的,其实不然,因为他和英特网internet差一字哦,这里这个internat是输入法图标的工具,一般本机只有一个输入法的都不需要运行这个.(任务栏里面的En图标) ,它主要是用来控制输入法的，当你的任务栏没有“EN”图标，而系统有internat.exe进程，不妨结束掉该进程，在运行里执行internat命令即可。
　　
　　在具有多个输入法区域设置的计算机上运行 Riprep.exe 时出现 Internat.exe 错误信息
　　http://support.microsoft.com/default.aspx?scid=kb;zh-cn;245264
　　
　　QQ密码侦探1.1版木马程序会伪装成internat.exe进程
　　
　　监听原理：将监听程序伪装成windows的启动文件internat.exe，将原system目录内的同名文件拷入 windows目录，将本目录文件更名为SMAXINTE.EXE 从而实现启动隐身后台运行。windows目录中的sqwin.ini是其运行记录文件。注册表中新建3个主键
　　
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SysTASK
　　
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SysTASK
　　
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\SysTASK
　　
　　发送的邮箱、密码个数等信息放在
　　
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SysTASK
　　
　　\Software\Services\Security\Common\SoftWare\ControlsFolder\Reconciliation
　　
　　\Policies\Retriction\Adspopware\Connection Wizard Explorer\ShellServiceO
　　
　　bjectDelayLoad\Windows Messaging Subsystem\ProtectedStorage 中
　　
　　启 动：随系统启动，驻留后台运行
　　
　　外在表现：windows目录下存在internat.exe和sqwin.ini文件，system目录下internat.exe长度为196K，同时出现smaxinte.exe文件，长度大约37K。
　　
　　对 策：删除WINDOWS目录中的internat.exe和sqwin.ini文件，因system中的监听程序正在运行，所以无法直接删除，可用下列方式进行删除：
　　
　　1、用内存管理程序移掉内存中的INTERNAT，然后删除system中的INTERNAT.EXE，将smaxinte.exe改名为internat.exe
　　
　　2、将INTERNAT.EXE的系统属性改为普通，退到纯DOS下，再删除system中的INTERNAT.EXE，将 smaxinte.exe改名为internat.exe了解注册表的再删除
　　
　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SysTASK
　　
　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\SysTASK
　　
　　HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\SysTASK 3个相关键
　　
　　综 述：隐蔽性极强，伪装做的很不错，基本没有明显漏洞，属专业级盗窃程序

你的机器安装过IIS.并助IIS中打开了FTP服务..
所以开机后FTP服务就自动运行.所有进程里面就有ftp.exe

IIS是什么东西？？？？？？？
对机器有坏处吗？？？？？？
ftp.exe 又是什么东西。

？？？？？？？

？？？？？？？？？？？？