瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】这几个文件是死活杀不掉了——求助高手

1   1  /  1  页   跳转

【求助】这几个文件是死活杀不掉了——求助高手

【求助】这几个文件是死活杀不掉了——求助高手

我先扫描了给大家看看:

HijackThis_815汉化版扫描日志 V1.99.1
保存于      1:09:12, 日期 2006-2-15
操作系统:  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器:    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程:         
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\PRPCUI.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\Atiptaxx.exe
C:\WINDOWS\system32\internat.exe
D:\Program Files\TheWorld\TheWorld.exe
E:\hj\HijackThis1991zww.exe

O3 - IE工具栏增项: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - 启动项HKLM\\Run: [SystemTray] SysTray.Exe
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [PRPCMonitor] PRPCUI.exe
O4 - 启动项HKLM\\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - 启动项HKLM\\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - 启动项HKLM\\Run: [AtiPTA] Atiptaxx.exe
O4 - 启动项HKLM\\Run: [winsysupd] c:\windows\winsysupd8.exe
O4 - 启动项HKLM\\Run: [winsysban] c:\windows\winsysban8.exe
O4 - 启动项HKLM\\Run: [gimmygames] c:\\gimmygames.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - E:\THUNDER\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\THUNDER\getallurl.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\PROGRAM FILES\FLASHGET\jc_all.htm
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{7ADEA619-A5C7-497A-AF74-8428BD9C835E}: NameServer = 202.102.152.3 202.102.154.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{7ADEA619-A5C7-497A-AF74-8428BD9C835E}: NameServer = 202.102.152.3 202.102.154.3
O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\ati2evxx.exe
O23 - NT 服务: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Y3c\command.exe (file missing)
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV2006\KPfwSvc.EXE
O23 - NT 服务: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV2006\KWatch.EXE
O23 - NT 服务: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)
O23 - NT 服务: Microsoft Windows Update Service (Windows Update Service) - Unknown owner - C:\WINDOWS\services.exe

最后编辑2006-02-15 08:51:30
分享到:
gototop
 

O4 - 启动项HKLM\\Run: [winsysupd] c:\windows\winsysupd8.exe
O4 - 启动项HKLM\\Run: [winsysban] c:\windows\winsysban8.exe
O4 - 启动项HKLM\\Run: [gimmygames] c:\\gimmygames.exe
O23 - NT 服务: Command Service (cmdService) - Unknown owner - C:\WINDOWS\Y3c\command.exe (file missing)
O23 - NT 服务: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe (file missing)

估计有问题的就是这几项了,启动项里的那几个文件在C盘,可以删,但是重启之后又出来了,怎么搞啊
gototop
 

直接修复之后重新启动还是出现,郁闷啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT