HijackThis_zww汉化版扫描日志 V1.99.1
保存于 20:38:17, 日期 2005-10-1
操作系统： Windows XP SP2, v.2096 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2096)
当前运行的进程：
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\SOUNDMAN.EXE
D:\WINDOWS\system32\nvsvc32.exe
D:\Program Files\DrCOM\Dr.COM 宽带登录客户端\ishare_user.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\rundll32.exe
D:\Program Files\BitComet\BitComet.exe
G:\Program Files\Tencent\TT\TTraveler.exe
E:\ProxyThorn\ProxyThorn.exe
D:\Program Files\hj\HijackThis1991汉化版\HijackThis1991zww.exe
O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - D:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [IMSCMig] D:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [ProxyThorn] E:\ProxyThorn\ProxyThorn.exe
O4 - 启动项HKLM\\Run: [helper.dll] D:\WINDOWS\system32\rundll32.exe D:\PROGRA~1\3721\helper.dll,Rundll32
O8 - IE右键菜单中的新增项目: !搜一搜 - res://D:\Program Files\YiSou\yisou.dll/232
O8 - IE右键菜单中的新增项目: 使用Kugoo下载 - D:\PROGRA~1\KuGoo2\KugooDownX.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdogr0.dll
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdogr0.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0CB9B4F0-5E77-42F7-AE03-90DC159336E5}: NameServer = 210.35.88.5,210.35.88.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{0CB9B4F0-5E77-42F7-AE03-90DC159336E5}: NameServer = 210.35.88.5,210.35.88.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{0CB9B4F0-5E77-42F7-AE03-90DC159336E5}: NameServer = 210.35.88.5,210.35.88.2
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
最近觉得系统有点怪怪的,就扫描了一下.上面是扫描日志,我觉得一下的这些可能有问题.里面竟然出现了可恶的3721!!!
哪位高手来指导一下对不对,还有怎么把系统弄好?还有个问题是010项是什么东西?是不是都是有害的呀?
D:\WINDOWS\system32\rundll32.exe
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [IMSCMig] D:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [helper.dll] D:\WINDOWS\system32\rundll32.exe D:\PROGRA~1\3721\helper.dll,Rundll32
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdogr0.dll
O10 - 未知的文件在 Winsock LSP: d:\windows\system32\tcpipdogr0.dll
