瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 帮忙看下日志,看是不是中毒了!谢谢

1   1  /  1  页   跳转

[求助] 帮忙看下日志,看是不是中毒了!谢谢

帮忙看下日志,看是不是中毒了!谢谢

我运行了一个700多K的文件后,该文件就没有了,杀毒查不出来,我怀疑中着了,帮忙看下日志谢谢!


HijackThis_zww汉化版扫描日志 V1.99.1
保存于      17:30:04, 日期 2009-2-16
操作系统:  Windows XP SP3 (WinNT 5.01.2600)
浏览器:    Unable to get Internet Explorer version!
当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
e:\Rising\Rav\CCENTER.EXE
e:\Program Files\Rising\Rfw\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
e:\Program Files\Rising\Rfw\rfwsrv.exe
e:\Rising\Rav\RavMonD.exe
C:\WINDOWS\system32\spoolsv.exe
e:\Rising\Rav\rsnetsvr.exe
C:\WINDOWS\Explorer.EXE
e:\Rising\Rav\RavTask.exe
e:\Program Files\Rising\Rfw\RavTask.exe
e:\Rising\Rav\ScanFrm.exe
E:\Rising\AntiSpyware\rstray.exe
E:\Rising\Rav\RsTray.exe
E:\Program Files\Rising\Rfw\RsTray.exe
C:\WINDOWS\system32\ctfmon.exe
e:\Rising\AntiSpyware\knownsvr.exe
D:\Program Files\QQ\QQ.exe
D:\Program Files\QQ\TXPlatform.exe
d:\我的文档\桌面\iexplore.exe
D:\软件包\2535952005811174944\HijackThis1991zww.exe
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - e:\Thunder\ComDlls\xunleiBHO_Now.dll
O4 - 启动项HKLM\\Run: [runeip] "e:\Rising\AntiSpyware\rstray.exe" /startup
O4 - 启动项HKLM\\Run: [Super Rabbit SafeEdit] e:\MagicSet\SRFC.EXE /Load
O4 - 启动项HKLM\\Run: [RavTray] "e:\Rising\Rav\RsTray.exe" -system
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "e:\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [RFWTray] "e:\Program Files\Rising\Rfw\RsTray.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 使用迅雷下载 - e:\Thunder\Program\geturl.htm
O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - e:\Thunder\Program\getallurl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 浏览器额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - e:\Thunder\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - e:\Thunder\Thunder.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://www.baidu.com/index.php?tn=ghostxp_dg
O15 - “受信任的站点”中添加项: http://*.icbc.com.cn
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (EditCtrl Class) - https://img.alipay.com/download/2121/aliedit.cab
O16 - DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (DLoader Class) - http://dl.uc.sina.com/cab/downloader.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (PasswordEditCtrl Class) - https://www.tenpay.com/download/qqedit.cab
O20 - AppInit_DLLs: kmon.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%\System32\dimsntfy.dll (file missing)
O23 - NT 服务: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - NT 服务: Rav Process Communication Center (RavCCenter) - Beijing Rising Information Technology Co., Ltd. - e:\Rising\Rav\CCENTER.EXE
O23 - NT 服务: Rising RavTask Manager (RavTask) - Unknown owner - e:\Rising\Rav\RavTask.exe" RavTask (file missing)
O23 - NT 服务: Rfw Process Communication Center (RfwCCenter) - Beijing Rising Information Technology Co., Ltd. - e:\Program Files\Rising\Rfw\CCENTER.EXE
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Information Technology Co., Ltd. - e:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising RfwTask Manager (RfwTask) - Unknown owner - e:\Program Files\Rising\Rfw\RavTask.exe" RfwTask (file missing)
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Information Technology Co., Ltd. - e:\Rising\Rav\RavMonD.exe
O23 - NT 服务: Rising Scan Service (RsScanSrv) - Beijing Rising Information Technology Co., Ltd. - e:\Rising\Rav\ScanFrm.exe

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; .NET 2008)
分享到:
gototop
 

回复: 帮忙看下日志,看是不是中毒了!谢谢

请看看!3Q
iexplore是我的IE,我原来那个有问题,后来在IE文件夹找到的这个,就当IE用了

附件附件:

文件名:iexplore.rar
下载次数:176
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-15 18:04:44
描述:rar

附件附件:

文件名:SREngLOG.log
下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-15 18:04:44
描述:log

gototop
 

回复: 帮忙看下日志,看是不是中毒了!谢谢

我设置显示所有文件!没有找到update.dll文件,我用搜索也没有找到,我的IE原来有问题,Internet Explorer这个文件桌面没有了,我现在用的是iexplore.EXE.好来经过修复变成了这个.附件

附件附件:

下载次数:204
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-15 18:20:25
描述:rar

gototop
 

回复: 帮忙看下日志,看是不是中毒了!谢谢

我把那个删了!帮忙看下!3Q

附件附件:

文件名:SREngLOG.log
下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-15 18:43:49
描述:log

gototop
 

回复: 帮忙看下日志,看是不是中毒了!谢谢

上面这个!

附件附件:

文件名:SREngLOG.log
下载次数:91
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-15 19:00:40
描述:log

gototop
 

回复:帮忙看下日志,看是不是中毒了!谢谢

好的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT