瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 刚刚装系统一天,QQ被盗了,郁闷至死,高手帮忙看看吧

12   1  /  2  页   跳转

刚刚装系统一天,QQ被盗了,郁闷至死,高手帮忙看看吧

刚刚装系统一天,QQ被盗了,郁闷至死,高手帮忙看看吧

到现在也没弄明白是什么问题,昨天晚上没有关机,今天起来的时候杀毒报警了,因为涉及到SVCHOST进程,自己不懂,还是请高手帮忙看看。。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GreenBrowser)

附件附件:

下载次数:154
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-3 7:41:26
描述:



最后编辑2007-08-04 20:19:13.700000000
分享到:
gototop
 

D盘的毒,D盘我用系统硬盘拷过安装软件,不知道是不是因为这个出现的问题
gototop
 

这是HIJACKTHIS扫出来的结果,大家看看,谢谢。

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\McAfee\Common Framework\UdaterUI.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\Program Files\McAfee\Common Framework\McTray.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\conime.exe
D:\Program Files\Vagaa\vagaa.exe
D:\Program Files\Vagaa\VExplorer.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\GreenBrowser\GreenBrowser.exe
D:\Program Files\HijackThis\HijackThis.exe

O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] ; RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] ; SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ; ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] ; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] ; nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] ; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Storm2Set] ; C:\WINDOWS\system32\rundll32.exe "D:\PROGRA~1\StormII\StormSet.dll",CheckEnv
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\McAfee\VirusScan Enterprise\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\McAfee\Common Framework\UdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [SKYNET Personal FireWall] D:\PROGRA~1\SkyNet\FireWall\pfw.exe
O4 - HKCU\..\Run: [Vagaa] "D:\Program Files\Vagaa\Vagaa.exe" -tray
O8 - Extra context menu item: &V使用Vagaa哇嘎下载 - D:\Program Files\Vagaa\Data\vg.htm
O8 - Extra context menu item: 使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: 使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{F5CCE33D-339D-4143-A4F8-B3C998E1BCB6}: NameServer = 192.168.1.1
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Program Files\McAfee\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

gototop
 

哭啊哭,
希望来个高手帮忙看看啊。。。
gototop
 

坐等高手。。
gototop
 

第一可能是的系统盘有问题。第二就是你新装的系统没有任何补丁,有许多漏洞。而且就直接上网,黑客就有可能远程入侵。
gototop
 

晕死。
刚刚装的系统就可以被入侵啊。。。
可是系统服务里边也没有什么可疑的进程啊。
gototop
 

你的盘格干净了吧,木马一般是独立存在而不具有传染性的
如果说,5楼的朋友说的太过巧合,那么有一个更科学的说法,就是你的系统盘本身带毒.


gototop
 

关闭系统还原
gototop
 

日志没问题.
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT