1   1  /  1  页   跳转

New.net Startup 一个Spyware间谍软件

New.net Startup 一个Spyware间谍软件

New.net Startup 一个Spyware间谍软件,请使用杀毒软件查杀。
这是在我的电脑启动项里面多出来一个这
可我用瑞星差不出来~请问要怎样才能杀掉这个木马
最后编辑2005-10-19 22:35:03
分享到:
gototop
 

在那下载了
gototop
 

大家看看有没有问题  怎样才能杀掉间谍软件
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      18:33:48, 日期 2005-10-19
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\软件工具\RISING\RAV\Ravmond.exe
e:\软件工具\rising\rfw\rfwsrv.exe
E:\软件工具\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
E:\软件工具\RISING\RAV\CCENTER.EXE
C:\WINDOWS\Explorer.EXE
e:\软件工具\rising\rfw\RfwMain.exe
E:\软件工具\RISING\RAV\RAVTIMER.EXE
E:\软件工具\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.547\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B}? - (no file)
O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTimer] E:\软件工具\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] E:\软件工具\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~2.DLL,ClientStartup -s
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\绿色软件\网际快车(FlashGet) v1.65 美化特别版\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\绿色软件\网际快车(FlashGet) v1.65 美化特别版\jc_all.htm
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O10 - Hijacked Internet access by New.Net
O17 - HKLM\System\CCS\Services\Tcpip\..\{F84E7444-C2F7-4405-9BFC-487C54B6AF24}: NameServer = 202.99.192.68 202.99.192.66
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - e:\软件工具\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - E:\软件工具\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\软件工具\RISING\RAV\Ravmond.exe

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT