瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】大家帮我看看,我的IE是不是被劫持了!

1   1  /  1  页   跳转

【求助】大家帮我看看,我的IE是不是被劫持了!

【求助】大家帮我看看,我的IE是不是被劫持了!

我电脑的主页设置的是www.5566.net,以前打开的速度很快的,现在我在打开主页的时候,在任务栏里还会出现一个地址,是在5566.net的旁边,把鼠标移上去会看到全部的链接,在打开我主页5566.net的过程中,这个东西会出现2到3次,这样就使的我打开主页的速度很慢,不知道是不是被什么劫持了,下面的那个图是把鼠标放到旁边那个地址上显示的全部连接内容,主页完全打开后这个东西也就没有了

附件附件:

下载次数:173
文件类型:image/pjpeg
文件大小:
上传时间:2006-10-2 17:21:49
描述:
预览信息:EXIF信息



最后编辑2006-10-03 08:14:57
分享到:
gototop
 

引用:
【xqpxqp的贴子】我电脑的主页设置的是www.5566.net,以前打开的速度很快的,现在我在打开主页的时候,在任务栏里还会出现一个地址,是在5566.net的旁边,把鼠标移上去会看到全部的链接,在打开我主页5566.net的过程中,这个东西会出现2到3次,这样就使的我打开主页的速度很慢,不知道是不是被什么劫持了
………………

附件附件:

下载次数:203
文件类型:image/pjpeg
文件大小:
上传时间:2006-10-2 17:30:44
描述:
预览信息:EXIF信息



gototop
 

一楼和二楼的两个图大家帮我看看,我在打开主页的时候主页地址旁边出现的那个地址
gototop
 

怎么没有人啊?
gototop
 

肯定感染病毒了
gototop
 

我查不出什么毒啊
gototop
 

HijackThis_815汉化版扫描日志 V1.99.1
保存于 19:45:50, 日期 2004-2-1
操作系统: Windows XP SP1 (WinNT 5.01.2600)
浏览器: Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Rising\Rav\CCenter.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rav\Ravmond.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Rising\Rav\RavStub.exe
D:\Program Files\Rising\Rav\RavTask.exe
D:\Program Files\Rising\Rav\Ravmon.exe
D:\Program Files\Rising\Rav\RsAgent.exe
c:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\conime.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - D:\WINDOWS\System32\kakatool.dll
O4 - 启动项HKLM\\Run: [RavTask] "D:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O16 - DPF: {18F57D30-EF36-4C0E-9343-7BFA6DF79B4A} - http://active.micr0media.com/swflash.CAB
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {88734439-46D0-42C0-A13F-7E881EE550CF} (Filetran Control) - http://www.bluesky.cn/download/filetran.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4FEA087C-34DD-47CA-8772-A1DFD778ED67}: NameServer = 220.189.127.108 220.189.127.107
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Program Files\Rising\Rav\Ravmond.exe



这个是我扫的日志
gototop
 

运行Hijackthis,把下面的选中打上钩,修复
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present


图片看不出异常

gototop
 

谢谢7楼的,我想问的是我现在想要打开我的主页5566.net,但大家有没有注意到任务栏里5566.net旁边还有一个IP地址,是打开主页的时候一起出现的,2楼的那个图片是这个IP地址后面详细的信息,我查了这个IP是深圳的,应该说在打开页面的时候不应该出现这种情况的啊
gototop
 

希望大虾能再看到
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT