瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】进程里不断出现g0ld.com和IEXPLORE怎么回事？

1   1  /  1  页   跳转页

【求助】进程里不断出现g0ld.com和IEXPLORE怎么回事？

收藏
随风流转不是云
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2004-11-26
  • 来自:
发表于： 2006-09-04 15:51 | 显示全部 短消息 资料
字号： 小 中 大 1楼

【求助】进程里不断出现g0ld.com和IEXPLORE怎么回事？

我这两天一直被REALPLAYER困扰，用坛子里方法解决了可一会就又出来，瑞星也被关闭了，进程里出现很多莫名其妙的东西，g0ld就有4个，iexplorer有4个，还有很多不知名的东西，一会贴上hijack来给大虾们看，帮忙啊怎么彻底解决这个问题啊？
最后编辑2006-09-05 09:07:35
分享到：
gototop
 
随风流转不是云
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2004-11-26
  • 来自:
发表于： 2006-09-04 15:55 | 显示全部 短消息 资料
字号： 小 中 大 2楼

还有qq.exe,可是俺根本没有开qq，还有svchost32.exe，哼！俺有svchost俩个，可就是没见过这个家伙，肯定不是什么好东东！！！
gototop
 
随风流转不是云
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2004-11-26
  • 来自:
发表于： 2006-09-04 16:13 | 显示全部 短消息 资料
字号： 小 中 大 3楼

我也有cmd.exe这个混蛋，不知道拿他们怎么办？天啊，我现在满电脑都是病毒了！！！55555
gototop
 
随风流转不是云
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2004-11-26
  • 来自:
发表于： 2006-09-04 16:18 | 显示全部 短消息 资料
字号： 小 中 大 4楼

贴日志给大家看：
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:08:18, 日期 2006-9-4
操作系统：  Windows 2000 SP2 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\drivers\CDAC11BA.EXE
C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\System32\internat.exe
C:\WINNT\System32\starter.exe
C:\WINNT\System32\qttask.exe
C:\Program Files\AutoCAD 2004\acad.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~e5d141.tmp
C:\Program Files\Common Files\Autodesk Shared\WSCommCntr1.exe
C:\WINNT\explorer.exe
C:\WINNT\WINLOGON.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\g0ld.com
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\g0ld.com
C:\WINNT\Downloaded Program Files\CONFLICT.3\QQ.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\g0ld.com
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\movie\流水\HijackThis1991zww.exe

F2 - REG:system.ini: Shell=Explorer.exe 1
F2 - REG:system.ini: UserInit=C:\WINNT\System32\Userinit.exe
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5001.dll
O2 - BHO: shdocvwhlp Class - {BE442802-3911-46E0-B227-076B15A4EAD3} - C:\WINNT\System32\mskey16.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [EnsoniqMixer] starter.exe
O4 - 启动项HKLM\\Run: [QuickTime Task] C:\WINNT\System32\qttask.exe
O4 - 启动项HKLM\\Run: [internat.exe] internat.exe
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [zt] C:\Program Files\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\Program Files\Rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] C:\Program Files\Rising\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINNT\WINLOGON.EXE
O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINNT\WINLOGON.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\cn_spiex.dll
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview 控件) - file://D:\Program Files\AutoCAD 2002\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC51D0E7-35A3-4292-AA1D-47DCE34763F2}: NameServer = 10.254.131.253
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINNT\System32\DLMain.dll
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINNT\System32\drivers\CDAC11BA.EXE
O23 - NT 服务: C-DillaSrv - C-Dilla Ltd - C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
gototop
 
随风流转不是云
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2004-11-26
  • 来自:
发表于： 2006-09-04 16:19 | 显示全部 短消息 资料
字号： 小 中 大 5楼

别吓我啊，我还连电脑都不会装呢！！我的光驱、软驱、usb口都不能用，目前就靠网络活着呢！！
gototop
 
随风流转不是云
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2004-11-26
  • 来自:
发表于： 2006-09-04 16:27 | 显示全部 短消息 资料
字号： 小 中 大 6楼

那个刘麻子搞不掉的！我用icesword查explorer模块信息，根本没有baohe斑斑说的那个东西啊
gototop
 
随风流转不是云
头像
初生襁褓狮
  • 帖子:28
  • 注册: 2004-11-26
  • 来自:
发表于： 2006-09-04 16:44 | 显示全部 短消息 资料
字号： 小 中 大 7楼

最新日志：
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:33:09, 日期 2006-9-4
操作系统：  Windows 2000 SP2 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\drivers\CDAC11BA.EXE
C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\System32\mspmspsv.exe
C:\WINNT\Explorer.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINNT\System32\starter.exe
C:\WINNT\System32\internat.exe
C:\WINNT\System32\qttask.exe
C:\Program Files\Rising\Rav\RavTimer.exe
C:\WINNT\System32\winmer.exe
C:\WINNT\WINLOGON.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\CCG0.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\uprar.exe
E:\movie\流水\HijackThis1991zww.exe

F2 - REG:system.ini: Shell=Explorer.exe 1
F2 - REG:system.ini: UserInit=C:\WINNT\System32\Userinit.exe
O1 - Hosts: 219.147.204.58 lzq1217.01.idc860.com
O1 - Hosts: 61.152.90.31 www.chenshijituan.com
O1 - Hosts: 59.36.96.132 qq.etsoft.com.cn
O1 - Hosts: 61.129.75.124 www.wg581.com
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper_5001.dll
O2 - BHO: shdocvwhlp Class - {BE442802-3911-46E0-B227-076B15A4EAD3} - C:\WINNT\System32\mskey16.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [EnsoniqMixer] starter.exe
O4 - 启动项HKLM\\Run: [QuickTime Task] C:\WINNT\System32\qttask.exe
O4 - 启动项HKLM\\Run: [internat.exe] internat.exe
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [zt] C:\Program Files\Intel\rundll32.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\Program Files\Rising\Rav\RavTimer.exe
O4 - 启动项HKLM\\Run: [RavMon] C:\Program Files\Rising\Rav\RavMon.exe -system
O4 - 启动项HKLM\\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINNT\WINLOGON.EXE
O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINNT\System32\wdfmgr32.exe
O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINNT\WINLOGON.EXE
O4 - HKCU\..\Run: [ScanRegistry] c:\windows\update1.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\wshcon32.dll
O10 - 未知的文件在 Winsock LSP: c:\winnt\system32\wshcon32.dll
O16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (AcPreview 控件) - file://D:\Program Files\AutoCAD 2002\AcPreview.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{CC51D0E7-35A3-4292-AA1D-47DCE34763F2}: NameServer = 10.254.131.253
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINNT\System32\DLMain.dll
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINNT\System32\drivers\CDAC11BA.EXE
O23 - NT 服务: C-DillaSrv - C-Dilla Ltd - C:\WINNT\System32\DRIVERS\CDANTSRV.EXE
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT