HijackThis_zww汉化版扫描日志 V1.99.1
保存于 14:21:44, 日期 2005-12-19
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v7.00 (7.00.6000.16574)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRA~1\完美卸~1\PnpWMmng.exe
C:\WINDOWS\system32\svchost.exe
d:\KAV2007\KWatch.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\Program Files\StormII\stormliv.exe
C:\Program Files\Yuguo\EAZTray.exe
C:\Program Files\Yuguo\EAZClnt.exe
D:\KAV2007\KAVStart.exe
C:\WINDOWS\vsnp2std.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
D:\KAV2007\KPFW32.EXE
C:\Program Files\Yuguo\shdserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
D:\KAV2007\KMailMon.EXE
D:\dzh\internet\hypwise.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\KAV2007\KISLnchr.EXE
D:\KAV2007\KAV32.EXE
C:\WINDOWS\Explorer.EXE
d:\Program Files\Thunder Network\WebThunder\WebThunder.exe
C:\Documents and Settings\user\桌面\hijackthisV1.99.1_CN.exe
E:\日志扫描工具\HijackThis1991汉化版\HijackThis1991zww.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: WebThunderBHO - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - d:\Program Files\Thunder Network\WebThunder\WebThunderBHO_Now.dll
O2 - BHO: KAVAntiFishing - {55302805-482E-470E-8A57-6795A1487F90} - d:\KAV2007\KAVAFish.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - 启动项HKLM\\Run: [Yuguo] "C:\Program Files\Yuguo\EAZTray.exe"
O4 - 启动项HKLM\\Run: [KavStart] "d:\KAV2007\KAVStart.exe" -startup
O4 - 启动项HKLM\\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [SSLDyn] C:\WINDOWS\SSLDyn.exe
O4 - 启动项HKLM\\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exE
O4 - 启动项HKLM\\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exE
O4 - 启动项HKLM\\Run: [mppds] C:\WINDOWS\mppds.exe
O4 - 启动项HKLM\\Run: [DbgHlp32] C:\WINDOWS\DbgHlp32.exe
O4 - 启动项HKLM\\Run: [MsPrint32D] C:\WINDOWS\MsPrint32D.exe
O4 - 启动项HKLM\\Run: [cmdbcs] C:\WINDOWS\cmdbcs.exe
O4 - 启动项HKLM\\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - 启动项HKLM\\Run: [WinSysM] C:\WINDOWS\235780M.exe
O4 - 启动项HKLM\\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - 启动项HKLM\\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exE
O4 - 启动项HKLM\\Run: [PTSShell] C:\WINDOWS\PTSShell.exe
O4 - 启动项HKLM\\Run: [LotusHlp] C:\WINDOWS\LotusHlp.exe
O4 - 启动项HKLM\\Run: [WinSysW] C:\WINDOWS\235780L.exe
O4 - 启动项HKLM\\Run: [NVDispDrv] C:\WINDOWS\NVDispDRV.EXE
O4 - 启动项HKLM\\RunOnce: [KASTask] D:\KAV2007\KASTask.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [KavPFW] "D:\KAV2007\KPFW32.EXE" -startup
O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - Startup: QQ游戏启动加速程序.lnk = C:\Program Files\Tencent\QQGame\Accel.exe
O4 - Global Startup: DSLMON.lnk = ?
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - d:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载全部链接 - d:\Program Files\Thunder Network\WebThunder\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - IE右键菜单中的新增项目: 金山毒霸反钓鱼... - d:\KAV2007\KAF\ShowSet.htm
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - d:\Program Files\PPLive\PPLive.exe
O9 - 浏览器额外的“工具”菜单项: PPLive - {95B3F550-91C4-4627-BCC4-521288C52977} - d:\Program Files\PPLive\PPLive.exe
O9 - 浏览器额外的按钮: 启动WEB迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动WEB迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{33607C16-5833-47EF-A437-283E4CB6808E}: NameServer = 218.30.19.40,61.134.1.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{84F5029A-363A-468C-A668-1FA23DB0C5C3}: NameServer = 61.134.1.4 218.30.19.40
O23 - NT 服务: 1AF90486 - Unknown owner - C:\WINDOWS\system32\6DA0D524.EXE
O23 - NT 服务: Contrl Center of Storm Media (ccosm) - 北京暴风网际科技有限公司 - d:\Program Files\StormII\stormliv.exe
O23 - NT 服务: EAZClientService - Unknown owner - C:\Program Files\Yuguo\EAZClnt.exe
O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - d:\KAV2007\KPfwSvc.EXE
O23 - NT 服务: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - d:\KAV2007\KWatch.EXE
O23 - NT 服务: PnpWMmng - Unknown owner - D:\PROGRA~1\完美卸~1\PnpWMmng.exe (file missing)
O23 - NT 服务: SHDSERV - 南京安悦科技有限公司 - C:\Program Files\Yuguo\shdserv.exe
[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
