12   1  /  2  页   跳转页

哪位大侠帮小弟一下。。

收藏
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 18:15 | 显示全部 短消息 资料
字号： 小 中 大 1楼

哪位大侠帮小弟一下。。

我电脑不知道是不是IE浏览器中毒了，一打开IE，CPU使用就到100。。我郁闷啊，我电脑扫出来的日志！
HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 18:04:30, on 2006-8-11
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
D:\Program Files\Tencent\QQ\QQ.exe
D:\Program Files\Tencent\QQ\TIMPlatform.exe
E:\Program Files\KuGoo3\KuGoo.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\桌面\新建文件夹\HijackThis.exe

O2 - BHO: (no name) - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll
O3 - Toolbar: ????? - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll
O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [Super Rabbit IEPro] C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: ntuser.pol
O4 - Global Startup: ntuser.pol
O8 - Extra context menu item: &使用迅雷下载 - e:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - e:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O9 - Extra button: QQ (HKLM)
O10 - Broken Internet access because of LSP provider 'c:\winnt\system32\cdnns.dll' missing
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{10653BA0-EDCE-4DDC-AA92-0700B700ADF5}: NameServer = 202.96.104.65,202.96.104.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4FA5CEA-3E3D-4DA9-AA80-77B2416D24D5}: NameServer = 202.96.104.27 202.96.104.16
O17 - HKLM\System\CS1\Services\Tcpip\..\{10653BA0-EDCE-4DDC-AA92-0700B700ADF5}: NameServer = 202.96.104.65,202.96.104.15
O17 - HKLM\System\CS2\Services\Tcpip\..\{10653BA0-EDCE-4DDC-AA92-0700B700ADF5}: NameServer = 202.96.104.65,202.96.104.15

最后编辑2006-08-11 21:15:04
分享到：
gototop
 
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 19:00 | 显示全部 短消息 资料
字号： 小 中 大 2楼

Logfile of HijackThis v1.99.1
Scan saved at 18:49:38, on 2006-8-11
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
D:\Program Files\Tencent\QQ\QQ.exe
D:\Program Files\Tencent\QQ\TIMPlatform.exe
E:\Program Files\KuGoo3\KuGoo.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe

O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O8 - Extra context menu item: &使用迅雷下载 - e:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - e:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O10 - Broken Internet access because of LSP provider 'c:\winnt\system32\cdnns.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{10653BA0-EDCE-4DDC-AA92-0700B700ADF5}: NameServer = 202.96.104.65,202.96.104.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4FA5CEA-3E3D-4DA9-AA80-77B2416D24D5}: NameServer = 202.96.104.27 202.96.104.16
O17 - HKLM\System\CS1\Services\Tcpip\..\{10653BA0-EDCE-4DDC-AA92-0700B700ADF5}: NameServer = 202.96.104.65,202.96.104.15
O17 - HKLM\System\CS2\Services\Tcpip\..\{10653BA0-EDCE-4DDC-AA92-0700B700ADF5}: NameServer = 202.96.104.65,202.96.104.15
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
gototop
 
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 19:00 | 显示全部 短消息 资料
字号： 小 中 大 3楼

就这些，，请大侠看看吧。
gototop
 
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 19:07 | 显示全部 短消息 资料
字号： 小 中 大 4楼

我要不要把O10 - Broken Internet access because of LSP provider 'c:\winnt\system32\cdnns.dll' missing
这条给清除了呢？大侠
gototop
 
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 19:37 | 显示全部 短消息 资料
字号： 小 中 大 5楼

为什么CPU使用还是100呢？
gototop
 
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 19:44 | 显示全部 短消息 资料
字号： 小 中 大 6楼

现在CUO使用好象恢复正常了，但是我刚才修复了一下IE，现在打开网业他会跳出来 脱机网业 连接 脱机使用，。这是怎么，回事呢？麻烦大侠了。
gototop
 
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 19:48 | 显示全部 短消息 资料
字号： 小 中 大 7楼

Logfile of HijackThis v1.99.1
Scan saved at 19:39:08, on 2006-8-11
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\internat.exe
D:\Program Files\Tencent\QQ\QQ.exe
D:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis.exe

O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O8 - Extra context menu item: &使用迅雷下载 - e:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - e:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O10 - Broken Internet access because of LSP provider 'c:\winnt\system32\cdnns.dll' missing
O17 - HKLM\System\CCS\Services\Tcpip\..\{10653BA0-EDCE-4DDC-AA92-0700B700ADF5}: NameServer = 202.96.104.65,202.96.104.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{E4FA5CEA-3E3D-4DA9-AA80-77B2416D24D5}: NameServer = 202.96.104.27 202.96.104.16
O17 - HKLM\System\CS1\Services\Tcpip\..\{10653BA0-EDCE-4DDC-AA92-0700B700ADF5}: NameServer = 202.96.104.65,202.96.104.15
O17 - HKLM\System\CS2\Services\Tcpip\..\{10653BA0-EDCE-4DDC-AA92-0700B700ADF5}: NameServer = 202.96.104.65,202.96.104.15
O20 - Winlogon Notify: igfxcui - C:\WINNT\SYSTEM32\igfxsrvc.dll
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
gototop
 
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 20:15 | 显示全部 短消息 资料
字号： 小 中 大 8楼

怎么没人帮我分析这个日志呢？555
gototop
 
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 20:19 | 显示全部 短消息 资料
字号： 小 中 大 9楼

CPU使用

附件附件:

下载次数:201
文件类型:image/pjpeg
文件大小:
上传时间:2006-8-11 20:19:03
描述:
gototop
 
周贝贝
头像
健康舞勺狮
  • 帖子:213
  • 注册: 2004-01-13
  • 来自:
发表于： 2006-08-11 20:24 | 显示全部 短消息 资料
字号： 小 中 大 10楼

秋日里的蓝天  大哥你出来SOS我吧。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT