1   1  /  1  页   跳转页

求助!瑞星打不开了!附日志~

收藏
寂寞来源
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2006-06-20
  • 来自:
发表于： 2006-09-25 02:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助!瑞星打不开了!附日志~

2006-09-25,01:53:52

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows 2000 Professional Service Pack 4 (Build 2195)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <Internat.exe><internat.exe>  [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <rx><C:\WINNT\system32\explore.exe>  []
    <zz><C:\WINNT\system32\intenet.exe>  []
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Synchronization Manager><mobsync.exe /logon>  [Microsoft Corporation]
    <IgfxTray><C:\WINNT\system32\igfxtray.exe>  [Intel Corporation]
    <HotKeysCmds><C:\WINNT\system32\hkcmd.exe>  [Intel Corporation]
    <FTSafeNetRockeyService4.0><C:\Program Files\kmjxc_Std\nrSvr.exe -systray>  [Feitian Technologies Co.,Ltd.]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <RfwMain><"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup>  []
    <EPSON ME 1><C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S4I3W1.EXE /P10 "EPSON ME 1" /O5 "LPT1:" /M "ME 1">  [SEIKO EPSON CORPORATION]
    <EPSON ME 1 (副本 2)><C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S4I3W1.EXE /P19 "EPSON ME 1 (副本 2)" /O6 "USB001" /M "ME 1">  [SEIKO EPSON CORPORATION]
    <EPSON ME 1 (拷贝 2)><C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S4I3W1.EXE /P19 "EPSON ME 1 (拷贝 2)" /O6 "USB001" /M "ME 1">  [SEIKO EPSON CORPORATION]
    <stup.exe><C:\PROGRA~1\TENCENT\Adplus\stup.exe>  []
    <YLive.exe><C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe>  []
    <CnsMin><Rundll32.exe C:\WINNT\DOWNLO~1\CnsMin.dll,Rundll32>  [北京三七二一科技有限公司]
    <WebThunder><e:\Program Files\Thunder Network\WebThunder\WebThunder.exe>  []
    <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1018.exe><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1018.exe>  []
    <Torjan Program><C:\WINNT\WINLOGON.EXE>  [UtnuWK3cJFeZfBLizdIH]
    <helper.dll><C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <Torjan Program><C:\WINNT\WINLOGON.EXE>  [UtnuWK3cJFeZfBLizdIH]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe 1>  []
    <Userinit><C:\WINNT\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINNT\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
    <{F733E2B0-41A8-47B4-942A-F79FA211356A}><C:\WINNT\system32\Mohx.dll>  []
    <{90B5C1FA-2738-41BB-8A24-B298A69DD4A4}><C:\WINNT\system32\Ivnipc.dll>  []
    <{EFAE7B4A-FA39-4818-ACAC-6B6D851CEFF4}><C:\Program Files\Internet Explorer\WinHook.sys>  []
    <{9A0CFC58-5A6F-41ba-9FFE-4320F4F62111}><C:\WINNT\system32\cnscheck.dll>  []
    <{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system.sys>  []
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINNT\DOWNLO~1\CnsHook.dll>  [北京三七二一科技有限公司]
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><(无)>  []

==================================ÚÏ>-éP—*bbs.ikaka.comå¡©*ÂËMþzŽ
最后编辑2006-09-25 17:50:29
分享到：
gototop
 
寂寞来源
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2006-06-20
  • 来自:
发表于： 2006-09-25 02:11 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

启动文件夹
[服务管理器]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\服务管理器.lnk><N>
[EPSON Online Register]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\EPSON Online Register.lnk><N>
[腾讯QQ]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk><N>

==================================
服务
[Indexing Service / cisvc]
  <C:\WINNT\system32\cisvc.exe><N/A>
[ClipBook / ClipSrv]
  <C:\WINNT\system32\clipsrv.exe><N/A>
[Logical Disk Manager Administrative Service / dmadmin]
  <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.>
[FTSafe Net Rockey Service / FTSafeNetRockeyService4.0]
  <C:\Program Files\kmjxc_Std\nrSvr.exe -dispatch><Feitian Technologies Co.,Ltd.>
[Rising Process Communication Center / RsCCenter]
  <"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>

==================================
浏览器加载项
[QQBrowserHelperObject Class]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <E:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[BandIE Class]
  {77FEF28E-EB96-44FF-B511-3185DEA48697} <C:\PROGRA~1\baidu\bar\baidubar.dll, Baidu.com, Inc.>
[]
  {90B5C1FA-2738-41BB-8A24-B298A69DD4A4} <C:\WINNT\system32\Ivnipc.dll, N/A>
[Google Toolbar Helper]
  {AA58ED58-01DD-4d91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.>
[XBTP03129 Class]
  {B07D1F6B-6B8C-4904-8EE8-5E5A2B4624B3} <C:\PROGRA~1\SEARCH~1\SEARCH~1.DLL, IE Toolbar>
[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINNT\DOWNLO~1\CnsHook.dll, 北京三七二一科技有限公司>
[]
  {E730189A-9973-4121-B046-AD1C161EC3AF} <C:\WINNT\system32\37211.dll, N/A>
[EpsonToolBandKicker Class]
  {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} <C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll, N/A>
[]
  {F733E2B0-41A8-47B4-942A-F79FA211356A} <C:\WINNT\system32\Mohx.dll, N/A>
[浩方对战平台]
  {0A155D3C-68E2-4215-A47A-E800A446447A} <E:\Program Files\浩方对战平台\GameClient.exe, N/A>
[Yahoo 3.5G电邮]
  {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A>
[名品折扣]
  {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=http://www.taobao.com/vertical/mall/pro.php?allyesPara=816, N/A>
[雅虎助手]
  {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A>
[雅虎WIDGET]
  {6354ABE6-05F1-49ed-B850-E423120EC338} <http://cn.widget.yahoo.com/index.htm?source=Cns, N/A>
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[QQ]
  {c95fe080-8f5d-11d2-a20b-00aa003c157b} <E:\Program Files\Tencent\QQ\QQ.EXE, TENCENT>
[QQIEFloatBarCfgCmd Class]
  {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <E:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[情景聊天]
  {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A>
[]
  {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A>
[]
  {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A>
[@msdxmLC.dll,-1@2052,电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINNT\system32\msdxm.ocx, Microsoft Corporation>
[百度超级搜霸]
  {B580CF65-E151-49C3-B73F-70B13FCA8E86} <C:\PROGRA~1\baidu\bar\baidubar.dll, Baidu.com, Inc.>
[EPSON Web-To-Page]
  {EE5D279F-081B-4404-994D-C6B60AAEBA6D} <C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll, N/A>
[&Google]
  {2318C2B1-4965-11d4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar1.dll, Google Inc.>
[SearchCar]
  {6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} <C:\Program Files\SearchCar\SearchCar.dll, IE Toolbar>
[PowerPlr Control]
  {2354A44B-3CEB-4829-9940-545B03103538} <C:\WINNT\DOWNLO~1\PowerPlr.ocx, Powerise Digital>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINNT\system32\Macromed\Flash\Flash8b.ocx, Macromedia, Inc.>
[CPasswordEditCtrl Object]
  {E787FD25-8D7C-4693-AE67-9406BC6E22DF} <C:\WINNT\system32\qqedit\qqedit.dll, 腾讯科技（深圳）有限公司>
[Google 搜索(&G)]
  <res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html, N/A>
[上传到QQ网络硬盘]
  <E:\Program Files\Tencent\QQ\AddToNetDisk.htm, N/A>
[反向链接]
  <res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html, N/A>
[添加到QQ自定义面板]
  <E:\Program Files\Tencent\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <E:\Program Files\Tencent\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <E:\Program Files\Tencent\QQ\SendMMS.htm, N/A>
[类似网页]
  <res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html, N/A>
[缓存的网页快照]
  <res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html, N/A>
[翻译英文字词(&T)]
  <res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html, N/A>
ÚÏ>-éP—*bbs.ikaka.comå¡©*ÂËMþzŽ
gototop
 
寂寞来源
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2006-06-20
  • 来自:
发表于： 2006-09-25 02:12 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

正在运行的进程
[PID: 140][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.00.2195.6601>
[PID: 172][\??\C:\WINNT\system32\csrss.exe]  <Microsoft Corporation><5.00.2195.6601>
[PID: 192][\??\C:\WINNT\system32\winlogon.exe]  <Microsoft Corporation><5.00.2195.6898>
[PID: 220][C:\WINNT\system32\services.exe]  <Microsoft Corporation><5.00.2195.6700>
    [C:\WINNT\system32\dmserver.dll]  <VERITAS Software Corp.><2195.6605.297.3>
[PID: 232][C:\WINNT\system32\lsass.exe]  <Microsoft Corporation><5.00.2195.6902>
[PID: 404][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 444][C:\WINNT\system32\spoolsv.exe]  <Microsoft Corporation><5.00.2195.6659>
    [C:\WINNT\system32\EBPMON24.DLL]  <SEIKO EPSON CORPORATION><5, 4, 0, 0>
[PID: 472][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 488][C:\Program Files\kmjxc_Std\nrSvr.exe]  <Feitian Technologies Co.,Ltd.><1, 0, 10, 2824>
[PID: 520][d:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe]  <Microsoft Corporation><2000.080.0194.00>
[PID: 612][C:\WINNT\system32\regsvc.exe]  <Microsoft Corporation><5.00.2195.6701>
[PID: 628][C:\WINNT\system32\MSTask.exe]  <Microsoft Corporation><4.71.2195.6704>
[PID: 660][C:\WINNT\system32\stisvc.exe]  <Microsoft Corporation><5.00.2195.6656>
    [C:\WINNT\system32\VM305STI.dll]  <VM><4.2.510.21>
[PID: 716][C:\WINNT\System32\WBEM\WinMgmt.exe]  <Microsoft Corporation><1.50.1085.0100>
[PID: 736][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 1008][C:\WINNT\Explorer.exe]  <Microsoft Corporation><5.00.3700.6690>
    [C:\WINNT\system32\RavExt.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 21>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 3, 3>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\WINNT\system32\myztr.dll]  <N/A><N/A>
    [C:\WINNT\system32\myrx.dll]  <N/A><N/A>
    [C:\WINNT\system32\igfxpph.dll]  <Intel Corporation><3,0,0,2082>
    [C:\WINNT\system32\hccutils.DLL]  <Intel Corporation><3,0,0,2082>
    [C:\WINNT\system32\igfxres.dll]  <Intel Corporation><3,0,0,2082>
    [C:\WINNT\system32\igfxsrvc.dll]  <Intel Corporation><3,0,0,2082>
    [C:\WINNT\system32\igfxdev.dll]  <Intel Corporation><3,0,0,2082>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\PROGRA~1\3721\alrex.dll]  <><1, 0, 1, 1001>
    [C:\Program Files\WinRAR\rarext.dll]  <N/A><N/A>
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [C:\PROGRA~1\3721\autolive.dll]  <><1, 1, 7, 1326>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 3, 1006>
    [C:\PROGRA~1\baidu\bar\baidubar.dll]  <Baidu.com, Inc.><2, 0, 2, 99>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
    [C:\WINNT\system32\igfxress.dll]  <Intel Corporation><3,0,0,2082>
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [C:\WINNT\system32\ALSNDMGR.CPL]  <Realtek Semiconductor Corp.><2.2.03>
    [C:\WINNT\system32\igfxcpl.cpl]  <Intel Corporation><3,0,0,2082>
[PID: 1076][C:\WINNT\system32\Rundll32.exe]  <Microsoft Corporation><5.00.2134.1>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 7>
    [C:\WINNT\DOWNLO~1\cnsio.dll]  <北京三七二一科技有限公司><1, 0, 2, 8>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMinEx.dll]  <国风因特软件(北京)有限公司><1, 0, 3, 4>ÚÏ>-éP—*bbs.ikaka.comå¡©*ÂËMþzŽ
gototop
 
寂寞来源
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2006-06-20
  • 来自:
发表于： 2006-09-25 02:12 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

PID: 1372][C:\WINNT\system32\hkcmd.exe]  <Intel Corporation><3,0,0,2082>
    [C:\WINNT\system32\hccutils.DLL]  <Intel Corporation><3,0,0,2082>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\WINNT\system32\igfxdev.dll]  <Intel Corporation><3,0,0,2082>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\system32\igfxsrvc.dll]  <Intel Corporation><3,0,0,2082>
    [C:\WINNT\system32\igfxhk.dll]  <Intel Corporation><3,0,0,2082>
    [C:\WINNT\system32\igfxres.dll]  <Intel Corporation><3,0,0,2082>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 1396][C:\Program Files\Rising\Rav\RavTask.exe]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 22>
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [C:\Program Files\Rising\Rav\RSAPPMGR.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
    [C:\Program Files\Rising\Rav\CfgDll.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 11>
    [C:\Program Files\Rising\Rav\RsCommX.dll]  <rising><18, 0, 0, 1>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 1408][C:\WINNT\WINLOGON.EXE]  <UtnuWK3cJFeZfBLizdIH><0.00.0110>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 1420][C:\Program Files\kmjxc_Std\nrSvr.exe]  <Feitian Technologies Co.,Ltd.><1, 0, 10, 2824>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 1436][C:\WINNT\system32\spool\DRIVERS\W32X86\3\E_S4I3W1.EXE]  <SEIKO EPSON CORPORATION><3.00>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 1520][C:\WINNT\system32\internat.exe]  <Microsoft Corporation><5.00.2920.0000>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 1552][C:\WINNT\system32\rundll32.exe]  <Microsoft Corporation><5.00.2134.1>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\PROGRA~1\3721\autolive.dll]  <><1, 1, 7, 1326>
    [C:\PROGRA~1\3721\notifier.dll]  <><1, 0, 0, 5>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 3, 1006>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 1572][C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe]  <Microsoft Corporation><2000.080.0194.00>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 376][F:\HNMainUI.exe]  <N/A><2, 3, 0, 1>
    [F:\HNKernel.dll]  <HelloNet><2.2.0.1>
    [F:\HNUtils.dll]  <N/A><2, 2, 0, 1>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [F:\HNRes_0804.dll]  <N/A><2, 2, 0, 1>
    [F:\plugins\Diagnose.dll]  <HelloNet><2.2.0.1>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 940][C:\WINNT\system32\cmd.exe]  <Microsoft Corporation><5.00.2195.6824>
[PID: 1056][C:\WINNT\system32\conime.exe]  <Microsoft Corporation><5.00.2195.6655>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 964][C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\3.exe]  <N/A><N/A>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
[PID: 1376][C:\WINNT\system32\cmd.exe]  <Microsoft Corporation><5.00.2195.6824>
[PID: 508][C:\Program Files\WinRAR\WinRAR.exe]  <N/A><N/A>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>
[PID: 900][C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX01.672\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\WINNT\system32\cnscheck.dll]  <N/A><N/A>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 1, 0, 1325>
    [C:\WINNT\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 9>
    [C:\WINNT\system32\nmhxy.dll]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\PLUGINS\system.sys]  <N/A><N/A>
    [C:\Program Files\Internet Explorer\WinHook.sys]  <N/A><N/A>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  Error. [winfiles]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINNT\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
ÚÏ>-éP—*bbs.ikaka.comå¡©*ÂËMþzŽ
gototop
 
电脑侠客
头像
社区嘉宾
  • 帖子:10136
  • 注册: 2004-01-09
  • 来自:北京
发表于： 2006-09-25 11:05 | 短消息 资料
字号： 小 中 大 5楼

========Content========
到www.360safe.com下载360安全卫士，安装后查杀恶意软件。


结束进程
[PID: 1008][C:\WINNT\Explorer.exe] <Microsoft Corporation><5.00.3700.6690>
[PID: 1008][C:\WINNT\Explorer.exe] <Microsoft Corporation><5.00.3700.6690>
PID: 1372][C:\WINNT\system32\hkcmd.exe] <Intel Corporation><3,0,0,2082>


用SRENG删除以下启动项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<rx><C:\WINNT\system32\explore.exe> []
<zz><C:\WINNT\system32\intenet.exe> []


[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1018.exe><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1018.exe> []
<Torjan Program><C:\WINNT\WINLOGON.EXE> [UtnuWK3cJFeZfBLizdIH]
<helper.dll><C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32> []

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
<Torjan Program><C:\WINNT\WINLOGON.EXE> [UtnuWK3cJFeZfBLizdIH]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{F733E2B0-41A8-47B4-942A-F79FA211356A}><C:\WINNT\system32\Mohx.dll> []
<{90B5C1FA-2738-41BB-8A24-B298A69DD4A4}><C:\WINNT\system32\Ivnipc.dll> []
<{EFAE7B4A-FA39-4818-ACAC-6B6D851CEFF4}><C:\Program Files\Internet Explorer\WinHook.sys> []
<{9A0CFC58-5A6F-41ba-9FFE-4320F4F62111}><C:\WINNT\system32\cnscheck.dll> []
<{6E44887F-5214-41F2-AB46-4728735C4CC6}><C:\Program Files\Internet Explorer\PLUGINS\system.sys> []

[HKEY_CURRENT_USER\Control Panel\Desktop]
<SCRNSAVE.EXE><(无)> []

显示隐藏文件：
双击我的电脑，点击菜单工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文

件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。


删除以下文件：
C:\WINNT\system32\explore.exe
C:\WINNT\system32\intenet.exe
C:\WINNT\WINLOGON.EXE
C:\WINNT\system32\Mohx.dll
C:\WINNT\system32\Ivnipc.dll
C:\Program Files\Internet Explorer\WinHook.sys
C:\WINNT\system32\cnscheck.dll
C:\Program Files\Internet Explorer\PLUGINS\system.sys
C:\WINNT\system32\myztr.dll
C:\WINNT\system32\myrx.dll
C:\WINNT\system32\nmhxy.dll

如果无法删除文件，到http://free5.ys168.com/?ljs3509反病毒及安全工具区下载KILLBOX,文件名：ha-pbox-fzh.rar

0.4MB ，然后解压缩到一个文件夹，运行KILLBOX删除此文件。

Killbox使用方法：

http://forum.ikaka.com/topic.asp?board=28&artid=8160799ÚÏ>-éP—*bbs.ikaka.comå¡©*ÂËMþzŽ
gototop
 
寂寞来源
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2006-06-20
  • 来自:
发表于： 2006-09-25 15:33 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

谢谢!请大侠告诉鸟蛋怎么结束进程和怎么用sreng栓文件!!!!再次谢过!




电脑给强奸了,病毒笑了,瑞星傻了,我哭了!ÚÏ>-éP—*bbs.ikaka.comå¡©*ÂËMþzŽ
gototop
 
电脑侠客
头像
社区嘉宾
  • 帖子:10136
  • 注册: 2004-01-09
  • 来自:北京
发表于： 2006-09-25 16:50 | 短消息 资料
字号： 小 中 大 7楼

同时按CTRL+ALT+DEL键，打开任务管理器，找到对应进程按右键选结束进程。

打开SRENG，点击左边启动项目，单击对应项，点下面的删除ÚÏ>-éP—*bbs.ikaka.comå¡©*ÂËMþzŽ
gototop
 
寂寞来源
头像
初生襁褓狮
  • 帖子:17
  • 注册: 2006-06-20
  • 来自:
发表于： 2006-09-25 17:58 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

哈哈!搞好了,修复后盾牌和小伞都出来了!!谢谢侠客~~谢谢侠客~~谢谢侠客~~谢谢侠客~~不过系统象变慢了好多??ÚÏ>-éP—*bbs.ikaka.comå¡©*ÂËMþzŽ
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT