HijackThis_815汉化版扫描日志 V1.99.1
保存于      17:01:06, 日期 2005-11-22
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\瑞星杀毒\RAVTIMER.EXE
C:\WINDOWS\system32\nvsvc32.exe
D:\瑞星杀毒\CCENTER.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\conime.exe
D:\瑞星杀毒\Ravmond.exe
D:\瑞星杀毒\RavStub.exe
d:\瑞星杀毒\RAVMON.EXE
D:\HijackThis1991\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: (no name) - _{0005A87D-D626-4B3A-84F9-1D9571695F55} - (no file)
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - (no file)
O2 - BHO: EyeOnIE Class - {95F2C82E-F0CE-4842-B565-2274EACC5FB9} - c:\windows\system32\xpieknl.dll (file missing)
O2 - BHO: (no name) - {9F755563-5399-4B20-BF0E-1ED76D9B4801} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: InsIII - {DDDE2452-AF9E-4577-AE6C-465DBCB54D49} - C:\WINDOWS\system32\rtsapi16.dll
O3 - IE工具栏增项: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - IE工具栏增项: (no name) - {9F755563-5399-4B20-BF0E-1ED76D9B4801} - (no file)
O3 - IE工具栏增项: (no name) - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - (no file)
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - 启动项HKLM\\Run: [RavTimer] D:\瑞星杀毒\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] D:\瑞星杀毒\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: ADSL.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/new/CMBEdit.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O16 - DPF: {29F25158-4933-4C2F-A8C1-A7BC3A87DF3A} - http://download.51888.com/toolbar/51888.cab
O16 - DPF: {48FE89A0-486C-48DF-9DEC-BED22BDC6057} (XIsOro Control) - http://www.sinago.com/download/OroCheck.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {8F9E8A28-C296-4C6F-9A57-8FE4374135A1} (TV Stream Source) - http://image2.sina.com.cn/ent/pc/2005-09-19/55/U92P28T55D4401F928DT20050919185013.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {DF6FE46D-1D23-4668-AD3A-CDEA1262B282} (PowerDld Control) - http://bbsky.wuhan.net.cn/plugin/PowerDld.ocx
O16 - DPF: {E1207373-6721-4AAD-888B-C8C5A0209E17} (VnetAnpr Class) - http://service.chinavnet.com/zx/VNetInterface/VNetForSP/VnetPlugin.CAB
O16 - DPF: {F2EB8999-766E-4BF6-AAAD-188D398C0D0B} (PBActiveX40 Control) - http://www4.cmbchina.com/download/pb45.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{051E4DDF-E368-439E-B3F8-2D3D196781B0}: NameServer = 202.103.0.117 202.103.24.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{051E4DDF-E368-439E-B3F8-2D3D196781B0}: NameServer = 202.103.0.117 202.103.24.68
O18 - 列举现有的协议: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\system32\mbprot.dll
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\瑞星杀毒\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\瑞星杀毒\Ravmond.exe


另外,我电脑关机时速度很慢,是一般正常速度的两三倍时间,不知何故?

用百度帮你搜了一下， 你可能中了Trojan/Downloader.Winup木马。你可对照下面的步骤检查下。另外你可以关闭一些不必要的自启动项，提高开关机的速度，用超级兔子等软件卸载不用的插件。

请到控制面板里双击【添加/删除程序】图标，然后在弹出的对话框中选中“HAP”项，再按【更改/删除】按钮可以卸载本软件。
您的问题也许可以通过本软件的版本更新来解决，在卸载了旧版本之后，您可以到http://www.henbang.com站点去下载最新的软件安装包安装。再次感谢您对本软件提出宝贵意见，如果您有其他问题需要我们解决，可以直接联系我公司客户服务部（support@henbang.com）。谢谢！

还有一点~把
http://www.henbang.net/
http://www.3721.com
给设为浏览器的限制站点，呵呵



＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
如果上述方法没有解决，再尝试如下

Henbang 是很棒公司出品的一个软件“很棒小秘书”，随系统自动启动。winup.exe 是“很棒小秘书”的在线升级程序，它会随系统一起启动。禁止启动的方法比较麻烦.hap.dll 是“很棒小秘书”的一个动态连接库文件。删除方法：双击"c:\windows\system32"下的uninstall.exe 或者 henbangkiller.exe 即可，然后删除这两个文件和C:\Program Files\henbang文件夹。删掉windows/system32里的winup.exe，hda.ini和winhtp.dll，henbangtemp 文件夹 以及ProgramFiles\henbang文件夹

从启动组里面删除winup，一个叫winup.exe的程序在windows\system32目录底下，把它删除了启动里还是会自动增加一个叫winup的项目。
还有一个叫hda.ini的程序和winup有关联如果你的系统使windows xp sp2，还需要这样
1 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe Class ,URLMonitor Class
2 在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll winup.exe
3 在注册表中删除HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的winup 键

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下的updata键

===============================
http://blog.csdn.net/zhong1982/archive/2004/12/12/213455.aspx
关于Winup.exe的分析!



＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝



关于WINUP的清除方法


一、0、先检查你是否遭遇 winup.exe 。用windows优化大师或在注册表中查找HKEY_CURRENT_USER\Software\Microsoft\Windows  CurrentVersion\Run 下是否有 winup键。
1、先用木马克星和KV杀一遍。
2、让木马克星和KV在全面监控状态, 用文件查找，删除winhtp.dll  hap.dll  xpieknl.dll winup.exe (用关键字查找时，最好把相似的文件都删掉）。
3、清除注册表，用全面搜索彻底清除。
4、重启系统，用 0步 检查是否成功。


二、1、 在IE的工具里点"管理加载项",禁用Downloadvalue Class , EyeOnIe
      Class ,URLMonitor Class
2 、在system32中运行一下henbangkiller.exe 再删除 winhtp.dll hap.dll xpieknl.dll    winup.exe
3 、在注册表中删除
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下的 winup 键
      HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsCurrentVersion\Run下的 updata键