高手进来帮忙看看日志 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛高手进来帮忙看看日志

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

高手进来帮忙看看日志

戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:	发表于： 2005-09-03 14:55 \| 显示全部短消息资料字号：小中大 1楼高手进来帮忙看看日志 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 14:54:29, 日期 2005-9-3 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINPENJR\Win32\pphidpad.exe C:\WINDOWS\VM_STI.EXE C:\WINDOWS\etb\pokapoka63.exe C:\Program Files\SkyNet\FireWall\PFW.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Maxthon\Maxthon.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX00.402\HijackThis1991zww.exe O4 - 启动项HKLM\\Run: [PPHIDPAD] C:\WINPENJR\Win32\pphidpad.exe O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [RavTimer] ; C:\Program Files\rising\rav\RavTimer.exe O4 - 启动项HKLM\\Run: [RavMon] ; C:\Program Files\rising\rav\RavMon.exe O4 - 启动项HKLM\\Run: [rfw] ; C:\Program Files\rising\Rfw\Rfw.exe O4 - 启动项HKLM\\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe O4 - 启动项HKLM\\Run: [DTService] rundll32.exe C:\WINDOWS\system32\dtservic.dll,Load O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] C:\Program Files\SkyNet\FireWall\PFW.exe O4 - 启动项HKLM\\RunServices: [RavMon] ; C:\Program Files\rising\rav\RavMon.exe /AUTO O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\Program Files\Thunder Network\Thunder\getAllurl.htm O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\QQ2005\AddEmotion.htm O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124544947972 O17 - HKLM\System\CCS\Services\Tcpip\..\{65848296-4FBB-4757-B118-FA3CF665B453}: NameServer = 202.98.0.68 202.98.5.68 O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe 2005-09-04 18:50:51
戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:	分享到：

戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:	发表于： 2005-09-03 15:13 \| 显示全部短消息资料字号：小中大 2楼找不着这个文件夹，怎么办？
戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:

戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:	发表于： 2005-09-03 15:26 \| 显示全部短消息资料字号：小中大 3楼我按楼上的方法做了，还是找不着，怎么办？
戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:

戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:	发表于： 2005-09-03 15:42 \| 显示全部短消息资料字号：小中大 4楼问题没有解决，找不到C:\WINDOWS\etb文件夹，而我已经显示了所有文件
戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:

戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:	发表于： 2005-09-03 15:54 \| 显示全部短消息资料字号：小中大 5楼现在还弹出一个英文警告窗口，怎么办？日志：HijackThis_zww汉化版扫描日志 V1.99.1 保存于 15:52:27, 日期 2005-9-3 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINPENJR\Win32\pphidpad.exe C:\WINDOWS\VM_STI.EXE C:\WINDOWS\etb\pokapoka63.exe C:\Program Files\SkyNet\FireWall\PFW.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\Program Files\Maxthon\Maxthon.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX01.138\HijackThis1991zww.exe O4 - 启动项HKLM\\Run: [PPHIDPAD] C:\WINPENJR\Win32\pphidpad.exe O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [RavTimer] ; C:\Program Files\rising\rav\RavTimer.exe O4 - 启动项HKLM\\Run: [RavMon] ; C:\Program Files\rising\rav\RavMon.exe O4 - 启动项HKLM\\Run: [rfw] ; C:\Program Files\rising\Rfw\Rfw.exe O4 - 启动项HKLM\\Run: [System service63] C:\WINDOWS\etb\pokapoka63.exe O4 - 启动项HKLM\\Run: [DTService] rundll32.exe C:\WINDOWS\system32\dtservic.dll,Load O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] C:\Program Files\SkyNet\FireWall\PFW.exe O4 - 启动项HKLM\\RunServices: [RavMon] ; C:\Program Files\rising\rav\RavMon.exe /AUTO O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\Program Files\Thunder Network\Thunder\getAllurl.htm O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\QQ2005\AddEmotion.htm O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124544947972 O17 - HKLM\System\CCS\Services\Tcpip\..\{65848296-4FBB-4757-B118-FA3CF665B453}: NameServer = 202.98.0.68 202.98.5.68 O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:

戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:	发表于： 2005-09-03 17:28 \| 显示全部短消息资料字号：小中大 6楼修复之后重新启动还会有。现在进程里又多了一个可疑的项目 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 17:27:46, 日期 2005-9-3 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINPENJR\Win32\pphidpad.exe C:\WINDOWS\VM_STI.EXE C:\Program Files\SkyNet\FireWall\PFW.exe C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\PROGRA~1\RISING\RAV\RAVMON.EXE C:\WINDOWS\etb\pokapoka65.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\nvsvc32.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\WINDOWS\system32\wdfmgr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Maxthon\Maxthon.exe C:\Program Files\WinRAR\WinRAR.exe C:\WINDOWS\system32\svchost.exe C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX00.256\HijackThis1991zww.exe O4 - 启动项HKLM\\Run: [PPHIDPAD] C:\WINPENJR\Win32\pphidpad.exe O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [rfw] ; C:\Program Files\rising\Rfw\Rfw.exe O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] C:\Program Files\SkyNet\FireWall\PFW.exe O4 - 启动项HKLM\\Run: [lsass] C:\windows\system32\eliteckj32.exe O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [DTService] rundll32.exe C:\WINDOWS\system32\dtservic.dll,Load O4 - 启动项HKLM\\Run: [System service65] C:\WINDOWS\etb\pokapoka65.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\Program Files\Thunder Network\Thunder\getAllurl.htm O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\QQ2005\AddEmotion.htm O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124544947972 O17 - HKLM\System\CCS\Services\Tcpip\..\{65848296-4FBB-4757-B118-FA3CF665B453}: NameServer = 202.98.0.68 202.98.5.68 O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:

戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:	发表于： 2005-09-03 20:33 \| 显示全部短消息资料字号：小中大 7楼找不到文件夹C:\WINDOWS\etb怎么办？
戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:

戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:	发表于： 2005-09-04 12:05 \| 显示全部短消息资料字号：小中大 8楼我按楼上的方法做了，麻烦看看还有什么毛病没有。 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 12:05:03, 日期 2005-9-4 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINPENJR\Win32\pphidpad.exe C:\WINDOWS\VM_STI.EXE C:\Program Files\SkyNet\FireWall\PFW.exe C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\PROGRA~1\RISING\RAV\RAVMON.EXE C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\nvsvc32.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Maxthon\Maxthon.exe C:\Program Files\WinRAR\WinRAR.exe C:\WINDOWS\system32\svchost.exe C:\DOCUME~1\new\LOCALS~1\Temp\Rar$EX00.007\HijackThis1991zww.exe R3 - 默认的URLSearchHook丢失。用HijackThis修复 O4 - 启动项HKLM\\Run: [PPHIDPAD] C:\WINPENJR\Win32\pphidpad.exe O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [rfw] ; C:\Program Files\rising\Rfw\Rfw.exe O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] C:\Program Files\SkyNet\FireWall\PFW.exe O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [C-Media Speaker Configuration] ; G:\Sound\sound\1060100000200\WIN2K_XP\Setup.exe /SPEAKER O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\Program Files\Thunder Network\Thunder\getAllurl.htm O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\PROGRA~1\FLASHGET\jc_link.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\PROGRA~1\FLASHGET\jc_all.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\QQ2005\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - F:\Program Files\BitSpirit\bsurl.htm O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1124544947972 O17 - HKLM\System\CCS\Services\Tcpip\..\{65848296-4FBB-4757-B118-FA3CF665B453}: NameServer = 202.98.0.68 202.98.5.68 O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
戴维斯巫师初生襁褓狮帖子:54 注册: 2005-08-16 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT