瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了“灰鸽子”，清除后每次开机成功后都发出一声“咚”，

1   1  /  1  页   跳转页

中了“灰鸽子”，清除后每次开机成功后都发出一声“咚”，

收藏
§阳春白雪§
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-04-10 09:37 | 显示全部 短消息 资料
字号： 小 中 大 1楼

中了“灰鸽子”，清除后每次开机成功后都发出一声“咚”，

中了“灰鸽子”，用瑞星等专杀工具清除病毒，重新开机后，每次开机成功后都发出一声“咚”，可什么对话框都没有，请问这个怎么解决？代表什么问题啊？ （病毒已经被清除）
最后编辑2006-04-10 10:17:45
分享到：
gototop
 
§阳春白雪§
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-04-10 09:42 | 显示全部 短消息 资料
字号： 小 中 大 2楼

不是长鸣，是“咚”一声，象系统出错的声音，但又没有什么提示框，以前没有的，中了灰鸽子，杀毒后才出现的~~~
gototop
 
§阳春白雪§
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-04-10 09:50 | 显示全部 短消息 资料
字号： 小 中 大 3楼

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      9:48:54, 日期 2006-4-10
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\Rising\Rav\Ravmond.exe
d:\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
d:\rising\rfw\RfwMain.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Rising\Rav\RavTask.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
D:\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Wom\Windows优化大师.exe
D:\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\wwcd\LOCALS~1\Temp\Rar$EX00.313\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [Logitech Utility] Logi_MwX.Exe
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [RavTask] "D:\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://login.5u56.com/com/EGamesPlugin.cab
O16 - DPF: {9675ABBF-8D0B-4956-868C-934B5A7928D4} - https://nprotect.lineage2.com.tw/nprotect/nprotect2004/ncsoft/npv.cab
O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} - https://nprotect.lineage2.com.tw/nprotect/keycrypt/npkcx.cab
O16 - DPF: {DD8F7E6F-3B4D-4F4D-9B8B-075985A8E081} (UDView Control) - http://61.172.202.72/UDview.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} (pCastPanel Class) - http://ps.itv.mop.com/dn/files/pCastCtl_1.0.0.80_20060123.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F0F20B2-BC09-4E95-83FE-56C2186C46E9}: NameServer = 202.101.172.46 202.101.172.47
O17 - HKLM\System\CCS\Services\Tcpip\..\{63753B69-970D-47AD-9B8B-D975F22681AC}: NameServer = 202.101.172.35
O18 - 列举现有的协议: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - C:\POWERW~1\XDictExB.dll
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Rising\Rav\Ravmond.exe
gototop
 
§阳春白雪§
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-04-10 09:51 | 显示全部 短消息 资料
字号： 小 中 大 4楼

帮我看看，要怎么弄啊？
gototop
 
§阳春白雪§
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2006-04-10
  • 来自:
发表于： 2006-04-10 10:17 | 显示全部 短消息 资料
字号： 小 中 大 5楼

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      10:15:04, 日期 2006-4-10
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\Rising\Rav\Ravmond.exe
d:\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
d:\rising\rfw\RfwMain.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
D:\Rising\Rav\RavTask.exe
D:\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\wwcd\LOCALS~1\Temp\Rar$EX00.375\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [Logitech Utility] Logi_MwX.Exe
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [RavTask] "D:\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} (EGamesPlugin Class) - https://login.5u56.com/com/EGamesPlugin.cab
O16 - DPF: {9675ABBF-8D0B-4956-868C-934B5A7928D4} - https://nprotect.lineage2.com.tw/nprotect/nprotect2004/ncsoft/npv.cab
O16 - DPF: {D6FCA8ED-4715-43DE-9BD2-2789778A5B09} - https://nprotect.lineage2.com.tw/nprotect/keycrypt/npkcx.cab
O16 - DPF: {DD8F7E6F-3B4D-4F4D-9B8B-075985A8E081} (UDView Control) - http://61.172.202.72/UDview.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} (pCastPanel Class) - http://ps.itv.mop.com/dn/files/pCastCtl_1.0.0.80_20060123.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F0F20B2-BC09-4E95-83FE-56C2186C46E9}: NameServer = 202.101.172.46 202.101.172.47
O17 - HKLM\System\CCS\Services\Tcpip\..\{63753B69-970D-47AD-9B8B-D975F22681AC}: NameServer = 202.101.172.35
O18 - 列举现有的协议: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - C:\POWERW~1\XDictExB.dll
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Rising\Rav\Ravmond.exe
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT