瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 QQ第一次被盗,高手帮我分析下系统,中了什么病毒(有日志)

1   1  /  1  页   跳转

QQ第一次被盗,高手帮我分析下系统,中了什么病毒(有日志)

QQ第一次被盗,高手帮我分析下系统,中了什么病毒(有日志)

好郁闷,用了1年多的QQ被盗,昨天晚上还上到12点呢,今天就密码错误.
自己分析了下系统,看不出什么结果来,现在什么也不敢上,怕被盗,高手帮帮我啊
下面是我的日志
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      18:52:17, 日期 2006-11-15
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
D:\Program Files\D-Tools\daemon.exe
D:\Program Files\Prizone\Prizone.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\lkcitdl.exe
D:\Program Files\Tencent\QQ\QQ.exe
C:\WINDOWS\system32\lkads.exe
C:\WINDOWS\system32\lktsrv.exe
D:\Program Files\National Instruments\MAX\nimxs.exe
D:\Program Files\National Instruments\Shared\Security\nidmsrv.exe
C:\WINDOWS\system32\nisvcloc.exe
D:\Program Files\Tencent\QQ\TIMPlatform.exe
D:\Program Files\National Instruments\Shared\Tagger\tagsrv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Rising\Rav\ScanBD.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll
O3 - IE工具栏增项: Dr.eye WebPage Translation - {92B255FE-94E2-4BCA-958D-3926CE38913F} - d:\Program Files\Inventec\Dreye\DreyeMT\DreyeIEBar.dll
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [DAEMON Tools-2052] "D:\Program Files\D-Tools\daemon.exe"  -lang 2052
O4 - 启动项HKLM\\Run: [Prizone.exe] "D:\Program Files\Prizone\Prizone.exe"
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: desktop.ini
O4 - Startup: Prizone.lnk = ?
O4 - Startup: 腾讯QQ.lnk = D:\Program Files\Tencent\QQ\QQ.exe
O4 - Global Startup: desktop.ini
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - C:\Program Files\BitSpirit\bsurl.htm
O9 - 浏览器额外的按钮: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - d:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - d:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - NT 服务: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - NT 服务: Lookout Citadel Server (LkCitadelServer) - National Instruments, Inc. - C:\WINDOWS\system32\lkcitdl.exe
O23 - NT 服务: National Instruments PSP Server Locator (lkClassAds) - National Instruments, Inc. - C:\WINDOWS\system32\lkads.exe
O23 - NT 服务: National Instruments Time Synchronization (lkTimeSync) - National Instruments, Inc. - C:\WINDOWS\system32\lktsrv.exe
O23 - NT 服务: NI Configuration Manager (mxssvr) - National Instruments Corporation - D:\Program Files\National Instruments\MAX\nimxs.exe
O23 - NT 服务: National Instruments Domain Service (NIDomainService) - National Instruments, Inc. - D:\Program Files\National Instruments\Shared\Security\nidmsrv.exe
O23 - NT 服务: NILM License Manager - Macrovision Corporation - D:\Program Files\National Instruments\Shared\License Manager\Bin\lmgrd.exe
O23 - NT 服务: NI Service Locator (niSvcLoc) - National Instruments Corp. - C:\WINDOWS\system32\nisvcloc.exe
O23 - NT 服务: National Instruments Variable Engine (NITaggerService) - National Instruments, Inc. - D:\Program Files\National Instruments\Shared\Tagger\tagsrv.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

下面是张EWIDO的截图,有2个CTFMON,不知道那个是真的

附件附件:

下载次数:538
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-15 19:04:51
描述:



最后编辑2006-11-16 16:23:41
分享到:
gototop
 

病毒名称                        处理结果    发现日期          扫描方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
Backdoor.Gpigeon.iry            删除成功    2006-11-13 20:03  手动扫描            C:\Documents and Settings\playtree\Local Settings\Temporary Internet Files\Content.IE5\G1KH67KH                        IsUninst[1].exe>>Mian007                                                                                                本机                                                       
Backdoor.Gpigeon.ilk            删除成功    2006-11-13 20:17  手动扫描            C:\WINDOWS\system32                                                                                                    Down(0).exe>>Mian007                                                                                                    本机                                                       
Backdoor.Gpigeon.ilk            删除成功    2006-11-13 20:19  手动扫描            C:\WINDOWS\system32                                                                                                    timeman32.exe>>Mian007                                                                                                  本机           
这是瑞星升级13号扫描的,找到3个病毒
14号我又扫了,没发现病毒
gototop
 

13号EWIDO扫的
---------------------------------------------------------
ewido anti-spyware - 扫描报告
---------------------------------------------------------

+ 创建时间:7:28:01 2006-11-13

+ 扫描结果:
C:\Documents and Settings\playtree\Cookies\playtree@adbrite[1].txt -> TrackingCookie.Adbrite : 已清除.
C:\Documents and Settings\playtree\Cookies\playtree@adrevolver[1].txt -> TrackingCookie.Adrevolver : 已清除.
C:\Documents and Settings\playtree\Cookies\playtree@advertising[2].txt -> TrackingCookie.Advertising : 已清除.
C:\Documents and Settings\playtree\Cookies\playtree@atdmt[2].txt -> TrackingCookie.Atdmt : 已清除.
C:\Documents and Settings\playtree\Cookies\playtree@fastclick[1].txt -> TrackingCookie.Fastclick : 已清除.
C:\Documents and Settings\playtree\Cookies\playtree@media.fastclick[2].txt -> TrackingCookie.Fastclick : 已清除.
C:\Documents and Settings\playtree\Cookies\playtree@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : 已清除.
今天扫的
---------------------------------------------------------
ewido anti-spyware - 扫描报告
---------------------------------------------------------

+ 创建时间:18:19:28 2006-11-15

+ 扫描结果:



C:\Documents and Settings\playtree\Cookies\playtree@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : 已清除.
C:\Documents and Settings\playtree\Cookies\playtree@atdmt[2].txt -> TrackingCookie.Atdmt : 已清除.


::报告结束
gototop
 

我只是想知道QQ是被什么木马盗了去
盗的不明不白的,
gototop
 

在线等,各位老大帮帮忙啊
gototop
 

等到花儿都谢了,坚持
gototop
 

等啊,我等
gototop
 

一只鸽子轻轻的飞进了你的机器````
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT