1   1  /  1  页   跳转

rundl132.exe相关问题和卡卡记录

rundl132.exe相关问题和卡卡记录

Logfile of Kaka v2. 0. 3. 0 Scan Module v1. 0. 5. 3
Scan saved at 21:57:26, on 2007-03-10
Platform: Microsoft Windows XP Professional Service Pack 2 (Build 2600)
MSIE: Internet Explorer v6.00 SP2; (6.00.2900.2180 (xpsp_sp2_rtm.040803-2158))


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.hao123.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: Thunder Browser Helper - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_006.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [7w3g10x2sx] C:\WINDOWS\Servera.exe
O4 - HKCU\..\Run: [6sb0203ee5rz7] C:\WINDOWS\rundl13a.exe
O4 - HKCU\..\Run: [9sm061f14s] C:\WINDOWS\winlog0a.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
最后编辑2007-03-11 18:58:47
分享到:
gototop
 

请下载SREng2 ,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来,,日志一次粘不完,分次粘完,
下载地址
http://www.kztechs.com/sreng/sreng2.zip
进行全面分析
gototop
 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.hao123.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=%SystemRoot%\system32\blank.htm
O4 - HKCU\..\Run: [7w3g10x2sx] C:\WINDOWS\Servera.exe
O4 - HKCU\..\Run: [6sb0203ee5rz7] C:\WINDOWS\rundl13a.exe
O4 - HKCU\..\Run: [9sm061f14s] C:\WINDOWS\winlog0a.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
修复者修复这些!将完整日志贴上来。
gototop
 

请下载SREng2 ,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来,,日志一次粘不完,分次粘完,
下载地址
http://www.kztechs.com/sreng/sreng2.zip
进行全面分析
gototop
 

rundl132.exe这个木马
楼主可以去 蓝天版主网U 下载专杀 
http://free5.ys168.com/?ufwihgu168
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT