瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】ie被劫持了！！各位高手进啊！！！（已解决）

1   1  /  1  页   跳转页

【求助】ie被劫持了！！各位高手进啊！！！（已解决）

收藏
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-07-31 21:26 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助】ie被劫持了！！各位高手进啊！！！（已解决）

日志如下：
Logfile of HijackThis v1.99.1
Scan saved at 21:24:32, on 2005-7-31
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\KAV2005\KWatch.EXE
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\KAV2005\KPfwSvc.EXE
C:\WINDOWS\system32\oodag.exe
D:\hijackthis汉化版\HijackThis.exe

R3 - Default URLSearchHook is missing
O3 - Toolbar: (no name) - {F43BD772-ABDD-43b7-A96A-3E9E61946EC0} - (no file)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: 使用影音传送带下载 - C:\Program Files\Net Transport\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\Program Files\Net Transport\NTAddList.html
O8 - Extra context menu item: 使用网际快车下载 - D:\flashget\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\flashget\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2005\KPfwSvc.EXE
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2005\KWatch.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

大家帮忙分析一下
先谢了！！！
最后编辑2005-08-01 20:10:44
分享到：
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 13:11 | 显示全部 短消息 资料
字号： 小 中 大 2楼

已经试过了无效啊
还有
我遇到的情况和坛子里另外一个人的情况一样
他的帖子http://forum.ikaka.com/topic.asp?board=67&artid=6864568
斑竹可以参考一下
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 13:32 | 显示全部 短消息 资料
字号： 小 中 大 3楼

ie重装过无效
遨游 世界之窗可以用 OPERA不能用
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 13:59 | 显示全部 短消息 资料
字号： 小 中 大 4楼

高手快来啊
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 17:58 | 显示全部 短消息 资料
字号： 小 中 大 5楼

日志如下：
Logfile of HijackThis v1.99.1
Scan saved at 17:53:40, on 2005-8-1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\hijackthis汉化版\HijackThis.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 使用影音传送带下载 - C:\Program Files\Net Transport\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\Program Files\Net Transport\NTAddList.html
O8 - Extra context menu item: 使用网际快车下载 - D:\flashget\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\flashget\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2005\KPfwSvc.EXE
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2005\KWatch.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

这个是USER用户登陆安全模式下的
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 17:59 | 显示全部 短消息 资料
字号： 小 中 大 6楼

还有管理员用户下的：
Logfile of HijackThis v1.99.1
Scan saved at 17:46:54, on 2005-8-1
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\hijackthis汉化版\HijackThis.exe

R3 - Default URLSearchHook is missing
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2005\KPfwSvc.EXE
O23 - Service: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2005\KWatch.EXE
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 18:04 | 显示全部 短消息 资料
字号： 小 中 大 7楼

还有要说明的是我的USER用户不受限和管理员用户是一样的
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 18:47 | 显示全部 短消息 资料
字号： 小 中 大 8楼

还有一个日志：
2005-08-01,18:43:28

System Repair Engineer 1.1.0.269
    Windows XP Professional Service Pack 2 - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <Userinit><C:\WINDOWS\system32\userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <AppInit_DLLs><>

==================================
启动文件夹
服务
[C-DillaCdaC11BA / C-DillaCdaC11BA]
  <C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>
[Kingsoft Personal Firewall Service / KPfwSvc]
  <"C:\KAV2005\KPfwSvc.EXE"><Kingsoft Corporation>
[Kingsoft Antivirus KWatch Service / KWatchSvc]
  <C:\KAV2005\KWatch.EXE><Kingsoft Corporation>
[Macromedia Licensing Service / Macromedia Licensing Service]
  <"C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe"><N/A>
[O&O Defrag / O&O Defrag]
  <C:\WINDOWS\system32\oodag.exe><O&O Software GmbH>

==================================
浏览器加载项
[PowerPlr Control]
  <C:\WINDOWS\DOWNLO~1\PowerPlr.ocx>
[使用影音传送带下载]
  <C:\Program Files\Net Transport\NTAddLink.html>
[使用影音传送带下载全部链接]
  <C:\Program Files\Net Transport\NTAddList.html>
[使用网际快车下载]
  <D:\flashget\jc_link.htm>
[使用网际快车下载全部链接]
  <D:\flashget\jc_all.htm>
[添加到QQ自定义面板]
  <C:\Program Files\Tencent\qq\AddPanel.htm>
[添加到QQ表情]
  <C:\Program Files\Tencent\qq\AddEmotion.htm>
[用QQ彩信发送该图片]
  <C:\Program Files\Tencent\qq\SendMMS.htm>

==================================
正在运行的进程
[PID: 412][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 472][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 496][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 540][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 552][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 696][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 744][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 856][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 916][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 964][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1196][C:\KAV2005\KWatch.EXE]  <Kingsoft Corporation><2005, 4, 24, 48>
    [C:\KAV2005\KAVIPC2.DLL]  <Kingsoft Corporation><2004, 12, 28, 20>
    [C:\KAV2005\KAEPlat.DLL]  <Kingsoft Corp.><2004, 11, 26, 53>
    [C:\KAV2005\KAEMem.DAT]  <Kingsoft><2004, 11, 9, 11>
[PID: 1260][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1356][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1540][C:\WINDOWS\system32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 1620][C:\WINDOWS\system32\drivers\CDAC11BA.EXE]  <Macrovision><4.20.030>
[PID: 1660][C:\KAV2005\KPfwSvc.EXE]  <Kingsoft Corporation><2004, 12, 19, 24>
[PID: 1684][C:\WINDOWS\system32\oodag.exe]  <O&O Software GmbH><8.0.1398>
    [C:\WINDOWS\system32\OODAGRS.DLL]  <O&O Software GmbH><8.0.1.1347>
[PID: 1784][C:\WINDOWS\system32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[PID: 280][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
[PID: 208][D:\sreng\SREng.exe]  <Smallfrogs Studio><1.1.0.269>

==================================
文件关联
.TXT  OK. [C:\WINDOWS\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [C:\WINDOWS\system32\winhlp32.exe %1]
.INI  OK. [C:\WINDOWS\system32\NOTEPAD.EXE %1]
.INF  Error. [C:\WINDOWS\NOTEPAD.EXE %1]

==================================
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 19:48 | 显示全部 短消息 资料
字号： 小 中 大 9楼

修复了文件关联但是还是没解决ie问题
gototop
 
五五六六
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2005-07-29
  • 来自:
发表于： 2005-08-01 20:10 | 显示全部 短消息 资料
字号： 小 中 大 10楼

多谢斑竹了
已经修复了但是不明白为什么用CWShredder，超级兔子IE专家，HijackThis，SREng，Ad-Aware，黄山都没修复而用IE安全助手 2.5就修复了不明白！！
不过还是要感谢各位的帮助！！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT