瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 紧急求助!被http://updatescenter.com/劫持请各位高手帮忙(已解决)

12   1  /  2  页   跳转

紧急求助!被http://updatescenter.com/劫持请各位高手帮忙(已解决)

紧急求助!被http://updatescenter.com/劫持请各位高手帮忙(已解决)

我的浏览器一打开就连接到http://updatescenter.com/,但是却又进不了这个网站,每次画面都是出现:
“Forbidden
You don't have permission to access / on this server.
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request”
另外在“工具”-“internet选项”-“主页”栏里还是我以前设置的“about:ablank”,不是这个恶意网站的地址。还有,我的桌面背景也被这个网站给改了,后来我换了个背景,但是我发现“控制面板”-“显示”-“属性”里面的“背景”选项没有了,现在都不知道怎么把背景去掉。再就是自从被劫持后我的浏览器动不动就弹出一个对话框大概是说explorer.exe出现问题需要关闭,下面还有2个命令按钮,一个是调试,另一个好像是取消,反正点哪个最后我所有打开的窗口都关了。我试图用其他软件修复过,但都没有用,还请各位高手帮忙救救我的电脑!以下是我的扫描日志:

HijackThis_815汉化版扫描日志 V1.99.1
保存于      13:35:45, 日期 2005-10-23
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\RAV\Ravmond.exe
D:\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Rav\RavService.exe
D:\Rav\CCenter.exe
C:\WINDOWS\system32\shnlog.exe
C:\WINDOWS\System32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\intmon.exe
D:\Rav\RavTimer.exe
D:\Rav\RavMon.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
D:\Rav\RavTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Huawei-3Com\H3C 802.1X 客户端\Dot1XClient.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
D:\ADMINI~1\TEMP\Rar$EX00.853\HijackThis1991zww.exe

O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp9BCF.tmp
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - (no file)
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTimer] D:\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] D:\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [IMSCMig] rem C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTray] D:\Rav\RavTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Downloads\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Downloads\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Downloads\QQ\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAD4ED70-6192-4FE4-AB5B-61B898C4AC99}: NameServer = 202.114.224.1,202.103.0.68
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: RavService - Unknown owner - D:\Rav\RavService.exe" /service (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RAV\Ravmond.exe

最后编辑2005-10-24 00:39:12
分享到:
gototop
 

版主,我按照你的方法修复了也删了,但是还是和以前一样啊,还是连到那个网站上,还有就是那个02项目修复不了,修了还是出现了,还请版主帮我再看看,拜托啦~~~
下面是我修复后的扫描日志:
HijackThis_815汉化版扫描日志 V1.99.1
保存于      14:21:57, 日期 2005-10-23
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\RAV\Ravmond.exe
D:\RAV\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\Rav\RavService.exe
D:\Rav\CCenter.exe
C:\WINDOWS\system32\shnlog.exe
C:\WINDOWS\system32\intmon.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Rav\RavTimer.exe
D:\Rav\RavMon.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
D:\Rav\RavTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Huawei-3Com\H3C 802.1X 客户端\Dot1XClient.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
D:\ADMINI~1\TEMP\Rar$EX00.455\HijackThis1991zww.exe

O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp8F68.tmp
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - (no file)
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTimer] D:\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] D:\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [IMSCMig] rem C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTray] D:\Rav\RavTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Downloads\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Downloads\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Downloads\QQ\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAD4ED70-6192-4FE4-AB5B-61B898C4AC99}: NameServer = 202.114.224.1,202.103.0.68
O23 - NT 服务: RavService - Unknown owner - D:\Rav\RavService.exe" /service (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RAV\Ravmond.exe

gototop
 

我刚才就是在安全模式下删的,在安全模式里面删除文件后用HijackThis扫描,日志中的O2 - BHO: (no name) - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp8F68.tmp的确是被删除了,等我进到正常情况时又出现新的02项目,而且后面的文件名字也变了,我又进入到安全模式再删,结果回到正常情况时,以前的那个02项目没有了,又来了新的02项目,文件名也是新的,变成hp6FCB.tmp,总是这样重复的删,结果又有新的02项目的文件出现,好像这个项目总是删不完,我到底改怎么办啊?
gototop
 

斑竹,你说的方法我都用了,KILLBOX我也用了,在安全模式下是把那个文件删了,可是回到正常模式又是以前那样,那个02项目还是有,每次都是这样,文件路径没有变,就是最后的文件名变了,删了一个又来一个新的文件名,还是在那个路径上,这是我刚扫的:O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp7260.tmp
现在的文件名变成hp7260.tmp,我发现它的每个新的文件都是hp开头,后缀都是.tmp  就是中间改了,我到底要怎么弄才能把它们全部删完阿?
gototop
 

斑竹,你说的方法我都用了,KILLBOX我也用了,在安全模式下是把那个文件删了,可是回到正常模式又是以前那样,那个02项目还是有,每次都是这样,文件路径没有变,就是最后的文件名变了,删了一个又来一个新的文件名,还是在那个路径上,这是我刚扫的:O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp7260.tmp
现在的文件名变成hp7260.tmp,我发现它的每个新的文件都是hp开头,后缀都是.tmp  就是中间改了,我到底要怎么弄才能把它们全部删完阿?
gototop
 

我快晕了,系统还原我关了,IE临时文件夹也清空了,然后我进到安全模式下用HijackThis扫描(没有直接用HijackThis修复)用KILLBOX删除,软件也提示说文件已经删除,后来我又用HijackThis扫描,上面的02项还在不过后面写着文件丢之(file missing),为了完全杀干净,我就用HijackThis修复,然后再扫描,02项没有了,可是回到正常模式下还是被那个网站劫持,还是和以前一样,版主救命啊~~~我真的不想重装电脑~~~~拜托啦~~~
gototop
 

我用CWShredder.exe在安全模式下扫了,没有要修复的项目,然后我用HijackThis扫了又修复了,回到正常模式还是被劫持,然后我又回到安全模式下用HijackThis扫了一个日志,下面贴的就是这个 日志,是没有修复的。
HijackThis_815汉化版扫描日志 V1.99.1
保存于      19:27:31, 日期 2005-10-23
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\ADMINI~1\TEMP\Rar$EX00.913\HijackThis1991zww.exe

O2 - BHO: HP Class - {FFFFFFFF-FFFF-FFFF-FFFF-FFFFFFFFFFFA} - C:\WINDOWS\system32\hp9A20.tmp
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - (no file)
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RavTimer] D:\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] D:\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [IMSCMig] rem C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTray] D:\Rav\RavTray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Downloads\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Downloads\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Downloads\QQ\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{FAD4ED70-6192-4FE4-AB5B-61B898C4AC99}: NameServer = 202.114.224.1,202.103.0.68
O23 - NT 服务: RavService - Unknown owner - D:\Rav\RavService.exe" /service (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\RAV\Ravmond.exe

gototop
 

好的,那就谢谢你啦。
但是这个hp9A20.tmp已经被扫了,没有了,不过现在又有一个文件路径一样的hp9AE9.tmp,连大小都一样,我可以把这个传上来吗?再就是后来我又把反复出现的几个hp****.tmp类型的文件都剪切了,如果需要的话我也可以一起传上来。
gototop
 

好的,我已经发给你了,请查收~~。
gototop
 

我在安全模式下用瑞星杀毒,可是它显示没有病毒,我还用反间谍专家杀木马也没有检测出来病毒~~用什么才能杀毒阿?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT