Logfile of HijackThis v1.99.1
Scan saved at 22:25:41, on 2000-1-1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\SVCH0ST.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ChinaNet\VnetClient.exe
E:\张寅\QQ\QQ.exe
E:\张寅\QQ\TIMPlatfrom.exe
C:\WINDOWS\explorer.exe
D:\张寅\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

O2 - BHO: VnetCookie Class - {4E83D567-4697-4F7B-B1F0-A513B01DB89A} - c:\PROGRA~1\chinanet\VNETTR~1.DLL
O2 - BHO: BHOHelper Class - {67A90DD6-128D-43AB-B97C-565D2DD42A28} - C:\Program Files\real\atloader.dll
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - D:\张寅\MagicSet\haokanbar.dll
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - D:\张寅\MagicSet\haokanbar.dll
O4 - HKLM\..\Run: [adx.exe] C:\Program Files\real\adx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\张寅\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\张寅\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\张寅\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\张寅\QQ\SendMMS.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\张寅\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\张寅\QQ\QQ.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.foundertech.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{80142C6E-59C7-4F05-B05A-406E6EB686FD}: NameServer = 202.96.104.26 202.96.104.16
O23 - Service: KSD2Service - Unknown owner - C:\WINDOWS\system32\SVCH0ST.exe
O23 - Service: DNS (serverte) - Unknown owner - C:\WINDOWS\system32\servert.exe


这是用HJ扫描可疑进程后保存的日志````请问下哪些可以消灭掉```还有最近我用超级兔子检测时老是检测出C:\WINDOWS\system32\SVCH0ST.exe这个可疑进程``可是却清除不掉``请问下是不是病毒``还有最近老是莫名其妙弹出浏览器广告```请高人指点-  -帮我解决下```拜谢```OTZ

你用瑞星卡卡上网助手看看机子的插件

O23 - Service: KSD2Service - Unknown owner - C:\WINDOWS\system32\SVCH0ST.exe
O23 - Service: DNS (serverte) - Unknown owner - C:\WINDOWS\system32\servert.exe
C:\WINDOWS\system32\SVCH0ST.exe
这些似都有问题。
楼主裸奔？安全模式下扫的是这样？

C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
未开IE时有这些吗？

那个我是新来的-  -刚才用了瑞星卡卡上网安全助手查杀了下```把C:\WINDOWS\system32\SVCH0ST.exe这个恶意程序以及一个叫网络猪的恶意程序给清除了 `可是貌似重启后好象还是会弹出浏览器广告.
回楼上的大大,不是在安全模式下扫的
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
这几个进程在播放视频文件,玩游戏时都会弹出来``而且会有好几个``每个都很占资源```但如果光开IE以及聊QQ的话这些进程就不会出现,请问这是什么原因```是不是病毒``

sreng2日志

那个````其实不太明白sreng2日志的意思````能不能解释的通俗点``谢谢```Orz

看到水树还活着,我很欣慰.
下载恶意软件清理助手和360安全卫士清理一下吧.
以后装个杀毒,还有就是扫日志最好在刚开机器的时候扫,别开任何程序

我知道了 `感谢上面几位大大的帮忙-  -拜谢```

引用:

【姑苏残月的贴子】看到水树还活着,我很欣慰. 下载恶意软件清理助手和360安全卫士清理一下吧. 以后装个杀毒,还有就是扫日志最好在刚开机器的时候扫,别开任何程序 ………………

你什么意思

没什么,想你了