麻烦帮忙看下日志 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛麻烦帮忙看下日志

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

麻烦帮忙看下日志

lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	发表于： 2005-09-20 11:38 \| 显示全部短消息资料字号：小中大 1楼麻烦帮忙看下日志 HijackThis_zww汉化版扫描日志 V1.99.1 保存于11:33:44, 日期2005-9-20 操作系统：Windows 2000 SP4 (WinNT 5.00.2195) 浏览器：Internet Explorer v6.00 SP1 (6.00.2800.1106) 2005-09-20 12:08:09
lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	分享到：

lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	发表于： 2005-09-20 11:39 \| 显示全部短消息资料字号：小中大 2楼当前运行的进程： C:\WINNT\System32\smss.exe C:\WINNT\system32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\PROGRAM FILES\RISING\RAV\Ravmond.exe C:\PROGRAM FILES\RISING\RAV\RavStub.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\System32\msdtc.exe C:\WINNT\System32\svchost.exe C:\Program Files\FeiTian\NetRockey Service\nrSvr.exe
lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:

lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	发表于： 2005-09-20 11:39 \| 显示全部短消息资料字号：小中大 3楼 C:\WINNT\System32\llssrv.exe C:\WINNT\system32\regsvc.exe C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\Dfssvc.exe C:\WINNT\System32\inetsrv\inetinfo.exe C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe C:\WINNT\System32\locator.exe C:\WINNT\System32\svchost.exe C:\WINNT\Explorer.EXE C:\WINNT\system32\mssearchnet.exe C:\WINNT\system32\nvctrl.exe C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE C:\Program Files\FeiTian\NetRockey Service\nrSvr.exe
lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:

lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	发表于： 2005-09-20 11:39 \| 显示全部短消息资料字号：小中大 4楼 C:\PROGRA~1\RISING\RAV\RAVMON.EXE C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe C:\WINNT\system32\internat.exe C:\WINNT\explorer.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINNT\notepad.exe C:\Documents and Settings\Administrator\My Documents\HijackThis1991汉化版\HijackThis1991zww.exe
lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:

lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	发表于： 2005-09-20 11:41 \| 显示全部短消息资料字号：小中大 5楼 O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [FTSafeNetRockeyService4.0] C:\Program Files\FeiTian\NetRockey Service\nrSvr.exe -systray O4 - 启动项HKLM\\Run: [Internet Connection Wizard] stisvsq.exe O4 - 启动项HKLM\\Run: [Games Acceleration] svshost.exe O4 - 启动项HKLM\\Run: [Internet Mail and News] msqdevl.exe O4 - 启动项HKLM\\Run: [Microsoft Management Console] lssas.exe O4 - 启动项HKLM\\Run: [Multimedia extensions] mservice.exe O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [msxct] msxct.exe O4 - 启动项HKLM\\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:

lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	发表于： 2005-09-20 11:41 \| 显示全部短消息资料字号：小中大 6楼 O4 - 启动项HKLM\\Run: [WindowsUpdate] C:\WINNT\System\svchost.exe /s O4 - 启动项HKCU\\Run: [Internat.exe] internat.exe O4 - 启动项HKCU\\Run: [Microsoft Internet Acceleration Utility] iau.exe O4 - 启动项HKCU\\Run: [Internet Connection Wizard] stisvsq.exe O4 - 启动项HKCU\\Run: [Games Acceleration] svshost.exe O4 - 启动项HKCU\\Run: [Internet Mail and News] msqdevl.exe O4 - 启动项HKCU\\Run: [Microsoft Management Console] lssas.exe O4 - 启动项HKCU\\Run: [Multimedia extensions] mservice.exe O4 - 启动项HKCU\\Run: [Spyware Vanisher] C:\spywarevanisher-free\FreeScanner.exe -FastScan O4 - Global Startup: AutoCAD 启动加速器.lnk = C:\Program Files\Common Files\Autodesk Shared\acstart16.exe
lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:

lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	发表于： 2005-09-20 11:42 \| 显示全部短消息资料字号：小中大 7楼 O13 - 前缀 WWW 的修改: HTTP:// O13 - 前缀 Home 的修改: http://allstarsearch.net/gall.php?url= O13 - 前缀 Mosaic 的修改: http://allstarsearch.net/gall.php?url= O17 - HKLM\System\CCS\Services\Tcpip\..\{4C256CCB-3EB6-4E67-9A43-AB36D7B85B66}: NameServer = 61.139.2.69 O17 - HKLM\System\CS1\Services\Tcpip\..\{4C256CCB-3EB6-4E67-9A43-AB36D7B85B66}: NameServer = 61.139.2.69 O17 - HKLM\System\CS2\Services\Tcpip\..\{4C256CCB-3EB6-4E67-9A43-AB36D7B85B66}: NameServer = 61.139.2.69 O20 - Winlogon Notify: style32 - C:\WINNT\q453984_disk.dll O21 - SSODL: Autodesk DWF Viewer - {A5910CAD-DF48-4605-A0CB-ADE79C95D1EB} - c:\progra~1\autodesk\autode~1\wxjjmnc32.dll
lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:

lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	发表于： 2005-09-20 11:42 \| 显示全部短消息资料字号：小中大 8楼 O23 - NT 服务: Workstation NetLogon Service ( 11F咪#泛闹`I) - Unknown owner - C:\WINNT\ipaz.exe (file missing) O23 - NT 服务: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe O23 - NT 服务: FTSafe Net Rockey Service (FTSafeNetRockeyService4.0) - Feitian Technologies Co.,Ltd. - C:\Program Files\FeiTian\NetRockey Service\nrSvr.exe O23 - NT 服务: Local Security Manager (LocalAgent) - Unknown owner - C:\WINNT\svchost.exe" "doit (file missing) O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:

lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:	发表于： 2005-09-20 11:43 \| 显示全部短消息资料字号：小中大 9楼长了发不上来，只有一小段一小段的发了，大家帮我看看，谢谢拉
lionheart1981 初生襁褓狮帖子:30 注册: 2005-05-12 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT