瑞星卡卡安全论坛技术交流区系统软件 高手帮忙看看这是什麽东东?

1   1  /  1  页   跳转

高手帮忙看看这是什麽东东?

高手帮忙看看这是什麽东东?

每只一上网我的電腦就会自動打開一个安装程序,是这样的
widows 正在設置 microslft office xp professional with fronpage 请稍候
我该乍样才能把它删除?
謝謝!
最后编辑2007-01-10 17:44:10
分享到:
gototop
 

HijackThis@Qoo的扫描日志 V1.97.7
Scan saved at 11:33:45, on 2007-1-10
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\windows\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\windows\system32\cisvc.exe
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
C:\windows\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Herosoft\HeroV8\SysExplr.EXE
C:\windows\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\windows\system32\cidaemon.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\Tencent\QQ\QQUpdateCenter.exe
C:\WINDOWS\System32\MsiExec.exe
C:\Program Files\wnwb2005\wnwb.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\liu\LOCALS~1\Temp\Rar$EX00.711\HijackThis.exe

R3 - URLSearchHook: bho Class - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [miniqqlive] "C:\Program Files\Tencent\QQLive\MiniQQLive.exe"
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] realsched.exe -osboot
O4 - HKLM\..\Run: [SysExplr] C:\Herosoft\HeroV8\SysExplr.EXE
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: acad.err
O4 - Startup: acadstk.dmp
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: 「开始」菜单.rar
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 欢迎访问中国CS联盟 - c:\windows\cschina.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - Extra context menu item: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: QQ (HKLM)
O16 - DPF: {1F831FA1-42FC-11D4-95A6-0080AD30DCE1} (InstaFred) - file://C:\Program Files\AutoCAD 2002\InstFred.ocx
O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (AcDcToday
O16 - DPF: {AE563722-B4F5-11D4-A415-00108302FDFD} (NOXLATE-BANR) - file://C:\Program Files\AutoCAD 2002\InstBanr.ocx
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview

帮忙看看了,謝謝!
gototop
 

高手都到哪去了?在线等了好久了。
gototop
 

引用:
【求知而来的贴子】每只一上网我的電腦就会自動打開一个安装程序,是这样的
widows 正在設置 microslft office xp professional with fronpage 请稍候
我该乍样才能把它删除?
謝謝!
………………



很常见的事情  改帐号登陆了吧
拿出office安装光盘修复或重装
gototop
 

....学习下
gototop
 

引用:
【求知而来的贴子】每只一上网我的電腦就会自動打開一个安装程序,是这样的
widows 正在設置 microslft office xp professional with fronpage 请稍候
我该乍样才能把它删除?
謝謝!
………………

在“开始”→“运行”→输入“REGEDIT”回车,打开注册表编辑器再按F3键,在搜索项里输入那个安装程序的“文件名”的绝对路径及文件名或它相对应的程序名及它相关的项目再删除即可,当搜索至删除完毕即可,再在“开始菜单”→“运行”→输入“msconfig”回车→进入“系统配置实用程序”→击“启动”卡找到它有关的项目去它掉的钩选项即可。(在修改注册表之前要先关闭瑞星所有监控完成之后再打开它)
从日志上看系统的自启动项目有点过多你可以根据自己的需求去掉一些无关紧要的项目
gototop
 

引用:
【zgr稳得起的贴子】
在“开始”→“运行”→输入“REGEDIT”回车,打开注册表编辑器再按F3键,在搜索项里输入那个安装程序的“文件名”的绝对路径及文件名或它相对应的程序名及它相关的项目再删除即可,当搜索至删除完毕即可,再在“开始菜单”→“运行”→输入“msconfig”回车→进入“系统配置实用程序”→击“启动”卡找到它有关的项目去它掉的钩选项即可。(在修改注册表之前要先关闭瑞星所有监控完成之后再打开它)
从日志上看系统的自启动项目有点过多你可以根据自己的需求去掉一些无关紧要的项目
………………

有点晕~那样还能用上OFFICE?
gototop
 

那我把office给卸載了这个問題是不是就沒了?謝謝,给我一个最好的答案!
gototop
 

不用OFFICE可以卸~不过建议还是先安装完毕在卸
不然有可能中途报错
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT