瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 要死人了,怎么会有这样的东西?

12   1  /  2  页   跳转

要死人了,怎么会有这样的东西?

要死人了,怎么会有这样的东西?

怎么有那种黄色网站跳出来啊????晕死 网页收藏夹里也自动多出好多网站。什么激情电影啊 手机铃声啊好多 桌面上也有 还会不停跳网页 肯定是流氓软件 哪个高手教我怎么办啊 谢谢
最后编辑2006-12-02 11:04:32
分享到:
gototop
 

我也不清楚 进了一个不知道什么网站,然后退出 这机器就这样了,估计那网站有脚本病毒,我用超级兔子也没用 不知道哪个是垃圾插件 不敢乱搞 求助高手指点!!!
gototop
 

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:32:27, 日期 2006-12-1
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\MyTvPlayer\YHupdate.exe
C:\WINDOWS\system32\CTFMON.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Rising\Rav\RavMon.exe
C:\WINDOWS\system32\conime.exe
D:\工具\Thunder\Program\Thunder5.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\新建文件夹\HB_Hijackthis1991zww814_Pconline.exe
D:\工具\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderBHO - {54EBD539-9BC1-480B-966A-843A333CA162} - D:\工具\Thunder\ComDlls\XunLeiBHO_006.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\网游\tengxun\QQIEHelper.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [yhplayer] C:\WINDOWS\MyTvPlayer\YHupdate.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] D:\工具\MagicSet\SRIECLI.EXE /LOAD
O4 - Startup: desktop.ini
O4 - Startup: QQ游戏启动加速程序.lnk = ?
O4 - Startup: 腾讯QQ.lnk = ?
O4 - Global Startup: desktop.ini
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\工具\Thunder\Program\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\工具\Thunder\Program\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\网游\Q Q\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\网游\Q Q\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\网游\Q Q\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\网游\Q Q\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\网游\Q Q\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\网游\Q Q\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\网游\tengxun\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\网游\tengxun\QQIEHelper.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{C814379E-F3A4-4336-BDE0-12621F2A9DDC}: NameServer = 220.189.127.108 220.189.127.107
O18 - 列举现有的协议: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - 列举现有的协议: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: ipp - (no CLSID) - (no file)
O18 - 列举现有的协议: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - 列举现有的协议: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - 列举现有的协议: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - 列举现有的协议: msdaipp - (no CLSID) - (no file)
O18 - 列举现有的协议: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - 列举现有的协议: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: vip_Server (vipServer) - Unknown owner - C:\WINDOWS\vip_Server.exe

gototop
 

是这个东西有问题吗?改怎么做 麻烦说下  谢谢谢谢
gototop
 

谢谢高手 谢谢万分感谢,我去试试!!
gototop
 

请问注册表 怎么打开?晕了~麻烦大哥了!
gototop
 

为什么还会跳出来网站啊?我晕了!!!
gototop
 

HIJACKTHIS 里面已经没有这个项目了。C:\WINDOWS\vip_Server.exe 文件找不到 我晕~
gototop
 

怎么办啊?各位大哥 我昨天都弄了 今天早上开机还是跳啊~郁闷 那么难搞的流氓软件 闷死 大哥们帮帮我挖!!!!!!!!
gototop
 

昏 昨天刚装好  闷死!!!!!!!!怎么办吖。。急死啦!!!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT