瑞星卡卡安全论坛技术交流区系统软件 好心人哪,请快快帮帮我吧,见血了SOS

1   1  /  1  页   跳转

好心人哪,请快快帮帮我吧,见血了SOS

好心人哪,请快快帮帮我吧,见血了SOS

各位好心人,我的电脑出现了频繁掉线,和重新启动的问题.瑞星病毒隔离系统隔离项目如下:病毒名称:
Trojan.dl.Generic.eq
Exploit.Realplayer
Exploit.VBS.phel.l
Hack.Exploit.HTML
扫描日志如下:
HijackThis_815汉化版扫描日志 V1.99.1
保存于      8:35:18, 日期 2006-7-25
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwproxy.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
D:\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [MS04_028 Memory Patch] D:\RavJPG.exe -Patch
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\qqbt2\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qqbt2\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qqbt2\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qqbt2\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{69F4E6DA-8C94-4566-97B9-DFF37EEA9767}: NameServer = 202.96.69.38 202.96.64.68
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - NT 服务: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - NT 服务: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

最后编辑2006-07-25 18:36:44.983000000
分享到:
gototop
 

线路有没有问题?~
gototop
 

【回复“xqe”的帖子】我还没傻到线路有问题还来问?你没看我列出那么的病毒吗?不会别上这来发帖凑分
gototop
 

你中奖了

要是实在用瑞星都搞不定

你就直接用GHOST帮你恢复你分操作系统好了
gototop
 

【回复“pangger”的帖子】没那么玄吧?
gototop
 

你的这个日志看不出问题

用SREng扫个日志发到"反病毒版"

http://www.kztechs.com/sreng/sreng2.zip
gototop
 

【回复“叶·幽思”的帖子】谢谢
gototop
 

唉~不幸啊!跟我一样的不幸!你是不是去不知名的网站下载东西了?我的电脑刚被这种病毒侵袭过。用瑞星不管用,主要是杀不完。第二天开机还有新病毒。我重新装了一下系统,只恢复了C盘的东西。很快的。买张盗版光盘也就5块钱。去电脑维修店装系统不要钱的!老兄不要再犹豫了,瑞星也不是万能!我就是中了这种病毒,才买的瑞星,可不管用。今天杀完,明天还有。唉~~白花了我十块大洋!心疼~不过还好,知道这个网站,可以和大家交朋友啊!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT