12   1  /  2  页   跳转

救命啊……在线等候!!

救命啊……在线等候!!

标题:菜鸟求救!

各位大虾:

感谢您关注我的这份报告,小菜鸟急需您的帮助!
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2800.1106

===============================================================

以下是我的扫描报告正文:

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险:


下列条目被IE修复专家判断为有风险:

1.R01 - IE起始页的默认页 - http://www.1633.cn/,,
内容:http://www.1633.cn/
安全等级:有风险

2.R01 - IE默认搜索页 - http://www.1633.cn/,,
内容:http://www.1633.cn/
安全等级:有风险

3.R01 - IE用户指定空白页 - http://www.1633.cn/,,
内容:http://www.1633.cn/
安全等级:有风险


下列条目被IE修复专家判断为未知:

4.R00 - IE首页 - http://www.1633.cn/,,
内容:http://www.1633.cn/
安全等级:未知

5.O04 - 自动运行项(Run) - MSMNessenger,,
相关文件:(隐藏)(系统)C:\WINDOWS\MSMNSGER.EXE
内容:C:\WINDOWS\MSMNSGER.EXE
安全等级:未知

6.O04 - 自动运行项(Policies\Run) - 疑为恶意程序或病毒。,,
相关文件:(隐藏)(系统)C:\WINDOWS\system32\RNUDLL32.EXE
内容:C:\WINDOWS\System32\RNUDLL32.EXE
安全等级:未知

7.O17 - 本机网络设置 NameServer - 61.134.1.4 218.30.19.40,,
内容:61.134.1.4 218.30.19.40
安全等级:未知


下列条目被IE修复专家判断为安全:

8.R00 - IE自定义搜索引擎 - http://seek.3721.com/srchcust.htm,,
内容:http://seek.3721.com/srchcust.htm
安全等级:安全

9.R00 - IE备用搜索引擎 - http://seek.3721.com/srchasst.htm,,
内容:http://seek.3721.com/srchasst.htm
安全等级:安全

10.R00 - IE使用的代理服务器 - ,,
内容:
安全等级:安全

11.R03 - 搜索挂接 - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
内容:coolbar
安全等级:安全

12.O02 - 浏览器辅助对象(BHO) - (反钓鱼专家),(反钓鱼专家),
CLSID:{38928D50-8A48-44C2-945F-D2F23F771410}
相关文件:C:\Program Files\3721\assist\Angling.dll
安全等级:安全

13.O02 - 浏览器辅助对象(BHO) - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
安全等级:安全

14.O03 - IE第三方工具条 - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
内容:上网助手
安全等级:安全

15.O04 - 自动运行项(Run) - 微软日语输入法,微软日语输入法,
相关文件:C:\WINDOWS\ime\IMJP8_1\imjpmig.exe /Spoil /RemAdvDef /Migration32
内容:C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
安全等级:安全

16.O04 - 自动运行项(Run) - 微软智能输入法2002A(动态),微软智能输入法2002A(动态),
相关文件:C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容:C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
安全等级:安全

17.O04 - 自动运行项(Run) - 微软智能输入法2002A(名称),微软智能输入法2002A(名称),
相关文件:C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容:C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
安全等级:安全

18.O04 - 自动运行项(Run) - Intel图形系统托盘图标,Intel图形系统托盘图标,
相关文件:C:\WINDOWS\system32\igfxtray.exe
内容:C:\WINDOWS\System32\igfxtray.exe
安全等级:安全

19.O04 - 自动运行项(Run) - Intel芯片组显卡驱动程序工具,Intel芯片组显卡驱动程序工具,
相关文件:C:\WINDOWS\system32\hkcmd.exe
内容:C:\WINDOWS\System32\hkcmd.exe
安全等级:安全

20.O04 - 自动运行项(Run) - 瑞星定时查杀程序,瑞星定时查杀程序,
相关文件:D:\Program Files\Rising\Rav\RavTimer.exe
内容:D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
安全等级:安全

21.O04 - 自动运行项(Run) - 瑞星实时病毒监控程序,瑞星实时病毒监控程序,
相关文件:D:\Program Files\Rising\Rav\RavMon.exe -SYSTEM
内容:D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
安全等级:安全

22.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序,RealOne Player免费版的驻留程序,
相关文件:C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容:"C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
安全等级:安全

23.O04 - 自动运行项(Run) - 电脑同步管理程序,电脑同步管理程序,
相关文件:C:\WINDOWS\system32\mobsync.exe /logon
内容:C:\WINDOWS\system32\mobsync.exe /logon
安全等级:安全

24.O04 - 自动运行项(Run) - 3721 上网助手,3721 上网助手,
相关文件:C:\Program Files\3721\Helper.dll
内容:C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级:安全

25.O04 - 自动运行项(Run) - 上网助手托盘图标,上网助手托盘图标,
相关文件:C:\Program Files\3721\assistse.exe
内容:"C:\PROGRA~1\3721\assistse.exe"
安全等级:安全

26.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序,Windows多种输入技术的支持程序,
相关文件:C:\WINDOWS\system32\ctfmon.exe
内容:C:\WINDOWS\System32\ctfmon.exe
安全等级:安全

27.O04 - 自动运行项(Run) - Windows Messenger即时通讯工具,Windows Messenger即时通讯工具,
相关文件:C:\Program Files\Messenger\msmsgs.exe /background
内容:"C:\Program Files\Messenger\msmsgs.exe" /background
安全等级:安全

28.O08 - IE右键菜单 - &使用迅雷下载,,
相关文件:E:\Program Files\讯雷\geturl.htm
安全等级:安全

29.O08 - IE右键菜单 - &使用迅雷下载全部链接,,
相关文件:E:\Program Files\讯雷\getAllurl.htm
安全等级:安全

30.O09 - IE工具栏按钮 - 上网助手,,
网页路径:http://assistant.3721.com/index.htm?fb=Cns
安全等级:安全

31.O09 - IE菜单项和工具栏按钮 - 电台,电台,
相关文件:C:\WINDOWS\Web\RELATED.HTM
安全等级:安全

32.O15 - 限制网站 - *.008k.com... 等 1020 项相似内容,,
网页路径:*.008k.com
安全等级:安全

33.O16 - 下载的ActiveX插件 - {33564D57-0000-0010-8000-00AA00389B71},{33564D57-0000-0010-8000-00AA00389B71},
网页路径:http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
安全等级:安全

34.O21 - 自启动项SSODL - 管理托盘图标对象的程序,管理托盘图标对象的程序,
CLSID:{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件:C:\WINDOWS\system32\stobject.dll
内容:{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级:安全

35.O28 - IE阻止的Cookies(IE6) - ad08.focalink.... 等 98 项相似内容,,
安全等级:安全

36.O31 - 浏览栏区对象 - 每日提示,每日提示,
CLSID:{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件:C:\WINDOWS\system32\shdocvw.dll
安全等级:安全

37.O31 - 浏览栏区对象 - 搜索区,搜索区,
CLSID:{30D02401-6A81-11D0-8274-00C04FD5AE38}
相关文件:C:\WINDOWS\system32\browseui.dll
安全等级:安全

38.O31 - 浏览栏区对象 - 媒体区,媒体区,
CLSID:{32683183-48a0-441b-a342-7c2a440a9478}
相关文件:C:\WINDOWS\system32\browseui.dll
安全等级:安全

39.O31 - 浏览栏区对象 - File Search Explorer Band,File Search Explorer Band,
CLSID:{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}
相关文件:C:\WINDOWS\system32\shell32.dll
安全等级:安全

40.O31 - 浏览栏区对象 - 收藏区,收藏区,
CLSID:{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件:C:\WINDOWS\system32\shdocvw.dll
安全等级:安全

41.O31 - 浏览栏区对象 - 历史信息,历史信息,
CLSID:{EFA24E62-B078-11D0-89E4-00C04FC9E26E}
相关文件:C:\WINDOWS\system32\shdocvw.dll
安全等级:安全

42.O31 - 浏览栏区对象 - 浏览器栏,浏览器栏,
CLSID:{EFA24E64-B078-11D0-89E4-00C04FC9E26E}
相关文件:C:\WINDOWS\system32\shdocvw.dll
安全等级:安全

43.O36 - Winlogon通知包管理器 - Intel通用界面管理器,Intel通用界面管理器,
相关文件:C:\WINDOWS\system32\igfxsrvc.dll
安全等级:安全

最后编辑2005-08-05 20:15:03
分享到:
gototop
 

我用正版的今天刚刚升过级的瑞星怎么也杀不出来毒,求各位高手、大侠、斑竹帮帮忙了,先在这里谢谢了!
gototop
 

现在的问题是机子变得很慢,而且我的IE老是那个www.1633.cn,怎么改都改不过来,杀毒也没有毒,我的天啊,我该怎么办呢,求各位高手出手了,再次感谢!
gototop
 

噢,我明白了,我还没装呢,我正在找这个软件,您能告诉我哪里有下载的吗?谢谢!
gototop
 

老大啊
你给我的网址已经被删掉了,我要去哪里找这个软件啊。
gototop
 

ijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 19:54:01, on 2005-8-5
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\Rising\Rfw\RfwMain.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\MSMNSGER.EXE
C:\WINDOWS\System32\RNUDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\MSMNSGER.EXE
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
E:\Program Files\SnowFox\CalSprite\CalSprite.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\PYINTAU.EXE
E:\Program Files\Tencent\qq\QQ.exe
E:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Documents and Settings\zhiliang\桌面\新建文件夹\HijackThis.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - HKLM\..\Run: [MSMNessenger] C:\WINDOWS\MSMNSGER.EXE
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: HotKeyConfig.ini
O4 - Startup: AdobeWeb.log
O4 - Startup: Favorites.rar
O4 - Startup: 随心聊desktop.ini
O4 - Startup: e话通desktop.ini
O4 - Startup: 请稍候comment.htt
O4 - Startup: 请稍候
O4 - Startup: ephcomment.htt
O4 - Startup: eph
O4 - Startup: e话通comment.htt
O4 - Startup: e话通
O4 - Startup: 回收站comment.htt
O4 - Startup: 回收站
O4 - Startup: 新邮件comment.htt
O4 - Startup: 新邮件
O4 - Startup: 另存为comment.htt
O4 - Startup: 另存为
O4 - Startup: ntuser.dat
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

gototop
 

HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 19:55:27, on 2005-8-5
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\Rising\Rfw\RfwMain.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\MSMNSGER.EXE
C:\WINDOWS\System32\RNUDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\MSMNSGER.EXE
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
E:\Program Files\SnowFox\CalSprite\CalSprite.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\PYINTAU.EXE
E:\Program Files\Tencent\qq\QQ.exe
E:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Documents and Settings\zhiliang\桌面\新建文件夹\HijackThis.exe
C:\WINDOWS\NOTEPAD.EXE

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - HKLM\..\Run: [MSMNessenger] C:\WINDOWS\MSMNSGER.EXE
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: HotKeyConfig.ini
O4 - Startup: AdobeWeb.log
O4 - Startup: Favorites.rar
O4 - Startup: 随心聊desktop.ini
O4 - Startup: e话通desktop.ini
O4 - Startup: 请稍候comment.htt
O4 - Startup: 请稍候
O4 - Startup: ephcomment.htt
O4 - Startup: eph
O4 - Startup: e话通comment.htt
O4 - Startup: e话通
O4 - Startup: 回收站comment.htt
O4 - Startup: 回收站
O4 - Startup: 新邮件comment.htt
O4 - Startup: 新邮件
O4 - Startup: 另存为comment.htt
O4 - Startup: 另存为
O4 - Startup: ntuser.dat
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll

应该是这个
gototop
 

稍等
上面那个扫描的工具是我刚刚自己找的,我现在再用您给我的扫一遍,马上就好。
gototop
 

Logfile of HijackThis v1.99.1
Scan saved at 19:59:59, on 2005-8-5
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\Rising\Rfw\RfwMain.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\MSMNSGER.EXE
C:\WINDOWS\System32\RNUDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\MSMNSGER.EXE
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
E:\Program Files\SnowFox\CalSprite\CalSprite.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\PYINTAU.EXE
E:\Program Files\Tencent\qq\QQ.exe
E:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Documents and Settings\zhiliang\桌面\新建文件夹 (2)\HijackThis.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - HKLM\..\Run: [MSMNessenger] C:\WINDOWS\MSMNSGER.EXE
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: 铃声图片下载 - {7713E8D2-850A-101B-AFC0-4210102A8DA7} - http://www.7169.com/sms/index.htm (file missing) (HKCU)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - D:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe

gototop
 

请斑竹帮忙了
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT