大家帮我看看这个该怎么办 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛大家帮我看看这个该怎么办

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

大家帮我看看这个该怎么办

jinyi00 初生襁褓狮帖子:78 注册: 2006-08-09 来自:	发表于： 2007-10-10 02:17 \| 只看楼主短消息资料字号：小中大 1楼大家帮我看看这个该怎么办今天杀出好多病毒，出现以下情况，大家帮我看看这个该怎么办：出现了多个svchost.exe,并且结束不了，用HijackThis也发现系统有很多问题，有的根本无法删除，下面是HijackThis扫描，请高手帮帮我：Logfile of HijackThis v1.99.1 Scan saved at 2:19:41, on 2007-10-10 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe D:\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe D:\RAV\Ravmond.exe d:\rfw\rfwsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe D:\Rav\RavTask.exe D:\Rav\Ravmon.exe D:\Rfw\rfwmain.exe D:\卡卡3.0\runiep.exe C:\WINDOWS\system32\ctfmon.exe D:\ActiveSync4.5\wcescomm.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe D:\ACTIVE~1.5\rapimgr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\svchost.exe D:\o2 xda atom exec\RMS_CHS_WM2003sp_WM5_0_V2.0.exe C:\Program Files\Internet Explorer\iexplore.exe D:\HijackThis\HijackThis.exe O4 - HKLM\..\Run: [RavTask] "D:\Rav\RavTask.exe" -system O4 - HKLM\..\Run: [RfwMain] "D:\Rfw\rfwmain.exe" -Startup O4 - HKLM\..\Run: [runeip] "D:\卡卡3.0\runiep.exe" /startup O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [H/PC Connection Agent] "D:\ActiveSync4.5\wcescomm.exe" O9 - Extra button: Create Mobile Favorite - ?{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\ACTIVE~1.5\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\ACTIVE~1.5\INetRepl.dll O9 - Extra 'Tools' menuitem: 创建移动收藏... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\ACTIVE~1.5\INetRepl.dll O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (EditCtrl Class) - https://img.alipay.com/download/1101/aliedit.cab O16 - DPF: {F76637AD-C469-4412-BE00-2C2E805638B2} (SHLauncher Control) - http://www.saynsay.com/soft/SHLaunch_1010.cab O20 - AppInit_DLLs: avzxdmn.dll O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\rfw\rfwproxy.exe O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\rfw\rfwsrv.exe O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\CCenter.exe O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RAV\Ravmond.exe O23 - Service: Tele_google (WindowsMsn) - Unknown owner - C:\WINDOWS\system32\msn.exe (file missing) [用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) 附件: 文件名:7258712007101022540.jpg 下载次数:254 文件类型:image/pjpeg 文件大小: 上传时间:2007-10-10 2:17:38 描述: 预览信息:EXIF信息 User Comment : LEAD Technologies Inc. V1.01 2007-10-10 12:52:48
jinyi00 初生襁褓狮帖子:78 注册: 2006-08-09 来自:	分享到：

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2007-10-10 08:36 \| 短消息资料字号：小中大 2楼你标的是系统文件..
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

jinyi00 初生襁褓狮帖子:78 注册: 2006-08-09 来自:	发表于： 2007-10-10 13:03 \| 只看楼主短消息资料字号：小中大 3楼那我的HijackThis扫描有没有问题呢,我觉得是有问题的,请帮我看看
jinyi00 初生襁褓狮帖子:78 注册: 2006-08-09 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT