1   1  /  1  页   跳转

【求助】

【求助】

你好,我遇到这样一个问题,我的internet属性,常规栏地址栏是空白页(about:blank),当我每次打开IE时地址栏没有about:blank,打开任意网站时在屏幕的左下角会显示正在查找某某网站,还有一个进度条,当进度条到三分之一时就停止了,例如我要打开http:\\www.163.com左下角就会显示正在查找WWW.163.COM进度条显示一点就停止了,我点刷新重新进入,连续操作2-3次才可以进入该网站,是不是中毒了还是别的什么原因?附LOG帮我分析一下好吗?
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      12:25:57, 日期 2005-7-5
操作系统:  Windows 98 SE (Win9x 4.10.2222A)
浏览器:    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程:         
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
D:\瑞星\RISING\RAV\CCENTER.EXE
D:\瑞星\RISING\RAV\RAVMOND.EXE
D:\瑞星\RISING\RAV\RAVMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\CAPP.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
D:\瑞星\RISING\RAV\RAVTIMER.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
D:\瑞星\HIJACKTHIS1991汉化版\HIJACKTHIS1991ZWW.EXE

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: CNNIC_IDN - {35980F6E-A137-4E50-953D-813BB8556899} - C:\WINDOWS\SYSTEM\CDNIEHLP.DLL
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - 启动项HKLM\\Run: [CApp] C:\WINDOWS\SYSTEM\capp.exe
O4 - 启动项HKLM\\Run: [internat.exe] internat.exe
O4 - 启动项HKLM\\Run: [RavTimer] D:\瑞星\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] D:\瑞星\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\RunServices: [RsCcenter] D:\瑞星\RISING\RAV\CCENTER.EXE
O4 - 启动项HKLM\\RunServices: [RavMond] D:\瑞星\RISING\RAV\RAVMOND.EXE
O4 - 启动项HKLM\\RunServices: [RavMon] D:\瑞星\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [HijackThis 启动扫描        ] D:\HIJACKTHIS1991汉化版\HijackThis.exe /startupscan
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\PROGRAM FILES\FLASHGET\jc_all.htm
O8 - IE右键菜单中的新增项目: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR.DLL/cmsearch.html
O8 - IE右键菜单中的新增项目: Cac&hed Snapshot of Page - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR.DLL/cmcache.html
O8 - IE右键菜单中的新增项目: Si&milar Pages - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR.DLL/cmsimilar.html
O8 - IE右键菜单中的新增项目: Backward &Links - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR.DLL/cmbacklinks.html
O8 - IE右键菜单中的新增项目: Translate into English - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR.DLL/cmtrans.html
O8 - IE右键菜单中的新增项目: 百度-搜索网页 - res://C:\PROGRAM FILES\BAIDU\BAR\BAIDUBAR.DLL/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索新闻 - res://C:\PROGRAM FILES\BAIDU\BAR\BAIDUBAR.DLL/BAIDUNEWS.HTM
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: 中文域名 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\WINDOWS\SYSTEM\CDNIEHLP.DLL
O9 - 浏览器额外的“工具”菜单项: 中文域名 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\WINDOWS\SYSTEM\CDNIEHLP.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 10.64.1.1
O18 - 列举现有的协议: msdaipp - (no CLSID) - (no file)

最后编辑2005-07-05 13:23:46
分享到:
gototop
 

O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - 启动项HKLM\\Run: [CApp] C:\WINDOWS\SYSTEM\capp.exe
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O18 - 列举现有的协议: msdaipp - (no CLSID) - (no file)


在安全摸试下修复上面几项)(如果你清楚某项是安全的,可以不处理)
,将隐藏的文件不隐藏。找到下面项C:\WINDOWS\SYSTEM\capp.exe
把它删除。
gototop
 

【回复“建能”的帖子】谢谢你已经删除了,可是上边的问题还没有解决,应该怎样做呢?
gototop
 

请楼主用HijackThis再扫描一个LOG发上来。
gototop
 

修复hosts文件

hosts文件里保存有WINDOWS系统记录的IP地址与域名的对应关系。

有些网页恶意代码会修改这个文件迫使我们访问恶意网页/网站。

检修方法和步骤是:

  1。关闭所有浏览器窗口


  2。开始--》运行...

  如果你使用的是win 98,请输入(建议复制/粘贴过去):attrib %SystemRoot%\hosts -h -r -s

  如果你使用的是win 2000/xp,请输入(建议复制/粘贴过去):attrib %SystemRoot%\system32\drivers\etc\hosts -h -r -s

  点[确定]按钮。


  3。开始--》运行...

  如果你使用的是win 98,请输入(建议复制/粘贴过去):notepad %SystemRoot%\hosts

  如果你使用的是win 2000/xp,请输入(建议复制/粘贴过去):notepad %SystemRoot%\system32\drivers\etc\hosts

  点[确定]按钮。

  4。hosts文件的内容将显示在记事本中,请保留包含127.0.0.1的行,把其它行全部删除。
  保存修改后,重新启动计算机看看。

注:hosts文件不是系统必须的,有些电脑中可能没有这个文件。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT