瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 高手请进，我中了灰鸽子，附扫描日志

1   1  /  1  页   跳转页

高手请进，我中了灰鸽子，附扫描日志

收藏
香巴拉公主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-06-18
  • 来自:
发表于： 2006-06-19 12:13 | 显示全部 短消息 资料
字号： 小 中 大 1楼

高手请进，我中了灰鸽子，附扫描日志

HijackThis_815汉化版扫描日志 V1.99.1
保存于      3:28:35, 日期 2002-07-28
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\CA-Jinchen\KILL\InoRpc.exe
C:\Program Files\CA-Jinchen\KILL\InoRT.exe
C:\Program Files\CA-Jinchen\KILL\InoTask.exe
C:\WINDOWS\system32\regsvc.exe
C:\WINDOWS\system32\MSTask.exe
C:\WINDOWS\System32\WBEM\WinMgmt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\internat.exe
C:\PROGRA~1\CA-JIN~1\KILL\realmon.exe
C:\WINDOWS\LSASS.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\cdzm\桌面\HijackThis扫描日志\HijackThis\HijackThis.exe

R3 - URLSearchHook: (no name) - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - (no file)
R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - IE工具栏增项: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O4 - 启动项HKLM\\Run: [Realtime Monitor] C:\PROGRA~1\CA-JIN~1\KILL\realmon.exe
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [Intranet] C:\WINDOWS\intranet.exe
O4 - 启动项HKLM\\Run: [ToP] C:\WINDOWS\LSASS.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [Explore.exe] C:\WINDOWS\explore.exe
O4 - HKCU\..\Run: [Taskmor.exe] C:\WINDOWS\taskmor.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS]  网络实名
O17 - HKLM\System\CCS\Services\Tcpip\..\{7CAA9114-DF5D-4445-8997-E24D11EE2693}: NameServer = 61.139.2.69,10.43.0.69
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: DHCPP (DHCP Clientt) - Unknown owner - C:\WINDOWS\lsasss.exe
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
O23 - NT 服务: FTSafe Net Rockey Service (FTSafeNetRockeyService4.0) - Unknown owner - D:\GLHR2002\Tools\Server\nrSvr.exe (file missing)
O23 - NT 服务: KILL RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA-Jinchen\KILL\InoRpc.exe
O23 - NT 服务: KILL Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA-Jinchen\KILL\InoRT.exe
O23 - NT 服务: KILL Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA-Jinchen\KILL\InoTask.exe
O23 - NT 服务: New work (New Coections) - Unknown owner - C:\WINDOWS\system\svchost.exe

最后编辑2006-06-20 12:10:18
分享到：
gototop
 
香巴拉公主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-06-18
  • 来自:
发表于： 2006-06-19 14:49 | 显示全部 短消息 资料
字号： 小 中 大 2楼

天啦，好难哦~看的我头都大了，这个病毒是我同事中的，星期五那天他的电脑全启动不了了，后来技术部门又帮他弄好了，但那个灰鸽子就是杀不掉，谢谢建能，我打印下来了，交给他找人照着删。

对了，我用过他的U盘，我会不会中招啊
gototop
 
香巴拉公主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-06-18
  • 来自:
发表于： 2006-06-19 15:13 | 显示全部 短消息 资料
字号： 小 中 大 3楼

耶~这下我放心了！谢谢！

我同事说，这些高手怎么这么厉害，而且还这么热心，因为上星期五我们技术部门的人来都没搞定哦~
gototop
 
香巴拉公主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-06-18
  • 来自:
发表于： 2006-06-19 15:22 | 显示全部 短消息 资料
字号： 小 中 大 4楼


是的，他也说找技术部门的来照着做，我和他是拿这个没办法的，只有干瞪着的份儿
gototop
 
香巴拉公主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-06-18
  • 来自:
发表于： 2006-06-19 17:13 | 显示全部 短消息 资料
字号： 小 中 大 5楼

照着做了，但还是没解决到，在电脑下面的条条里还是有个像灰鸽子的电脑图标。
gototop
 
香巴拉公主
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2006-06-18
  • 来自:
发表于： 2006-06-20 10:59 | 显示全部 短消息 资料
字号： 小 中 大 6楼

这是今天重新扫描的，还能看见那只鸽子吗？

HijackThis_815汉化版扫描日志 V1.99.1
保存于      10:30:31, 日期 2006-06-20
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\CA-Jinchen\KILL\InoRpc.exe
C:\Program Files\CA-Jinchen\KILL\InoRT.exe
C:\Program Files\CA-Jinchen\KILL\InoTask.exe
C:\WINDOWS\system32\regsvc.exe
C:\WINDOWS\system32\MSTask.exe
C:\WINDOWS\System32\WBEM\WinMgmt.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\PROGRA~1\CA-JIN~1\KILL\realmon.exe
C:\WINDOWS\system32\internat.exe
C:\WINDOWS\LSASS.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\cdzm\桌面\HijackThis扫描日志\HijackThis\HijackThis.exe

R3 - URLSearchHook: (no name) - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - (no file)
R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - IE工具栏增项: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O4 - 启动项HKLM\\Run: [Realtime Monitor] C:\PROGRA~1\CA-JIN~1\KILL\realmon.exe
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [Intranet] C:\WINDOWS\intranet.exe
O4 - 启动项HKLM\\Run: [ToP] C:\WINDOWS\LSASS.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [Explore.exe] C:\WINDOWS\explore.exe
O4 - HKCU\..\Run: [Taskmor.exe] C:\WINDOWS\taskmor.exe
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS]  网络实名
O17 - HKLM\System\CCS\Services\Tcpip\..\{7CAA9114-DF5D-4445-8997-E24D11EE2693}: NameServer = 61.139.2.69,10.43.0.69
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: DHCPP (DHCP Clientt) - Unknown owner - C:\WINDOWS\lsasss.exe
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINDOWS\System32\dmadmin.exe
O23 - NT 服务: FTSafe Net Rockey Service (FTSafeNetRockeyService4.0) - Unknown owner - D:\GLHR2002\Tools\Server\nrSvr.exe (file missing)
O23 - NT 服务: KILL RPC Server (InoRPC) - Computer Associates International, Inc. - C:\Program Files\CA-Jinchen\KILL\InoRpc.exe
O23 - NT 服务: KILL Realtime Server (InoRT) - Computer Associates International, Inc. - C:\Program Files\CA-Jinchen\KILL\InoRT.exe
O23 - NT 服务: KILL Job Server (InoTask) - Computer Associates International, Inc. - C:\Program Files\CA-Jinchen\KILL\InoTask.exe
O23 - NT 服务: New work (New Coections) - Unknown owner - C:\WINDOWS\system\svchost.exe


如果现在安装瑞星，还有用吗？谢谢！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT