瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助各位大侠,帮我看看我的机子是不是真的好像中了EXPLORE病毒

1   1  /  1  页   跳转

求助各位大侠,帮我看看我的机子是不是真的好像中了EXPLORE病毒

求助各位大侠,帮我看看我的机子是不是真的好像中了EXPLORE病毒

我打开浏览器发现老是出现
0X00000000指令引用的“0X00000000”内存,该内存不能为“read”
要终止程序,请单击“确定”
要调试程序,请单击“取消”
然后不管你按确定还是取消,相应的网页都关掉。我以为是我的系统出问题了,可是等我格式化系统盘,重装系统之后仍然有这种问题出现。哪位大虾能给我指点一下,我怀疑是中了EXPLORE病毒,但是不管是在安全模式还是正常启动的情况下都没有查出任何病毒。不过以前我用的U盘曾经在中IE病毒的机子上用过,不过我用到我的机子上的时候,我已经把它查杀了,难道它会向reper后门病毒一样,即使杀了也无济于事?谢谢
最后编辑2005-09-09 10:30:21
分享到:
gototop
 

各位大侠,帮我指点一下吧,万分感谢
gototop
 

我把我的日志发给大家,请各位帮我分析一下,谢谢

Logfile of HijackThis v1.99.1
Scan saved at 9:43:44, on 2005-9-9
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2096)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rfw\RfwMain.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\qq\QQ.exe
D:\Program Files\qq\TIMPlatform.exe
D:\Program Files\qq\QQMail.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\roby\LOCALS~1\Temp\Rar$EX00.672\HijackThis.exe

O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [Super Rabbit SRRestore] D:\Program Files\Super Rabbit\Superr\srrest.exe /autosave
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\qq\SendMMS.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

gototop
 

08的EXCEL我好像并没有打开阿,09的就不知道是什么.谢谢
gototop
 

谢谢.我看了.只是我的机子是联想开天系列,硬件问题只有内存散热不够的问题,因为有一段时间电脑开机时间长,连续几天没有休息,而且我们装机箱的柜子只有不大的一条5公分的竖条缝,难道是内存受热时间长了,那只能换内存条么?谢谢楼上的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT