|
| 帮看下扫描 | |||
| 作者 fyy9fyy 查看 1215 发表时间 2007/9/17 14:21 【论坛浏览】 | |||
 可是人太笨一直没长劲所以只好麻烦大家帮看一下):lzujrinxrLogfile of HijackThis v1.99.1lzujrinxr Scan saved at 14:18:12, on 2007-9-1lzujrinxr Platform: Windows XP SP1 (WinNT 5.01.2600)lzujrinxr MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)lzujrinxr Running processes:lzujrinxr C:\WINDOWS\System32\smss.exelzujrinxr C:\WINDOWS\system32\winlogon.exelzujrinxr C:\WINDOWS\system32\services.exelzujrinxr C:\WINDOWS\system32\lsass.exelzujrinxr C:\WINDOWS\system32\svchost.exelzujrinxr C:\Program Files\Rising\Rav\CCenter.exelzujrinxr C:\WINDOWS\System32\svchost.exelzujrinxr C:\Program Files\Rising\Rav\Ravmond.exelzujrinxr c:\program files\rising\rfw\rfwsrv.exelzujrinxr C:\WINDOWS\system32\spoolsv.exelzujrinxr C:\WINDOWS\Explorer.EXElzujrinxr C:\Program Files\Rising\Rav\RavTask.exelzujrinxr C:\Program Files\Rising\Rfw\rfwmain.exelzujrinxr C:\Program Files\Rising\Rav\Ravmon.exelzujrinxr C:\WINDOWS\VM303_STI.EXElzujrinxr C:\Program Files\Rising\AntiSpyware\runiep.exelzujrinxr C:\WINDOWS\System32\ctfmon.exelzujrinxr C:\WINDOWS\System32\nvsvc32.exelzujrinxr C:\WINDOWS\System32\svchost.exelzujrinxr E:\问道\AskTao\asktao.modlzujrinxr E:\问道\AskTao\asktao.modlzujrinxr E:\问道\AskTao\asktao.modlzujrinxr C:\Program Files\Thunder Network\WebThunder\WebThunder.exelzujrinxr G:\soft\工具\IE扫描报告\HijackThis.exelzujrinxr C:\Program Files\Tencent\TT\TTraveler.exelzujrinxr O3 - Toolbar: 快车(FlashGet) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dlllzujrinxr O3 - Toolbar: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\Program Files\Kingsoft\FastAIT 2005\IEBand.dlllzujrinxr O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxlzujrinxr O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dlllzujrinxr O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32lzujrinxr O4 - HKLM\..\Run: [NvCplDaemon] ; RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartuplzujrinxr O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -systemlzujrinxr O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startuplzujrinxr O4 - HKLM\..\Run: [Storm2Set] ; C:\WINDOWS\System32\rundll32.exe "C:\PROGRA~1\StormII\StormSet.dll",CheckEnvlzujrinxr O4 - HKLM\..\Run: [TkBellExe] ; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osbootlzujrinxr O4 - HKLM\..\Run: [BigDog303] C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)lzujrinxr O4 - HKLM\..\Run: [runeip] "C:\Program Files\Rising\AntiSpyware\runiep.exe" /startuplzujrinxr O4 - HKLM\..\Run: [Alcmtr] ; ALCMTR.EXElzujrinxr O4 - HKLM\..\Run: [AlcWzrd] ; ALCWZRD.EXElzujrinxr O4 - HKLM\..\Run: [High Definition Audio 属性页快捷方式] ; HDAudPropShortcut.exelzujrinxr O4 - HKLM\..\Run: [NvMediaCenter] ; RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitlzujrinxr O4 - HKLM\..\Run: [nwiz] ; nwiz.exe /installlzujrinxr O4 - HKLM\..\Run: [SoundMan] ; SOUNDMAN.EXElzujrinxr O4 - HKLM\..\Run: [KernelFaultCheck] ; %systemroot%\system32\dumprep 0 -klzujrinxr O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exelzujrinxr O4 - HKCU\..\Run: [MSMSGS] ; "C:\Program Files\Messenger\MSMSGS.EXE" /backgroundlzujrinxr O8 - Extra context menu item: &V使用Vagaa哇嘎下载 - C:\Vagaa\Data\vg.htmlzujrinxr O8 - Extra context menu item: &使用BitComet下载 - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htmlzujrinxr O8 - Extra context menu item: &使用BitComet下载全部链接 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htmlzujrinxr O8 - Extra context menu item: &使用BitComet下载本页视频 - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htmlzujrinxr O8 - Extra context menu item: &使用快车(FlashGet)下载 - C:\Program Files\FlashGet\jc_link.htmlzujrinxr O8 - Extra context menu item: &使用快车(FlashGet)下载全部链接 - C:\Program Files\FlashGet\jc_all.htmlzujrinxr O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htmlzujrinxr O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htmlzujrinxr O8 - Extra context menu item: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htmlzujrinxr O8 - Extra context menu item: 使用Web迅雷下载全部链接 - C:\Program Files\Thunder Network\WebThunder\GetAllUrl.htmlzujrinxr O9 - Extra button: 资源搜索 - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\WINDOWS\System32\shdocvw.dlllzujrinxr O9 - Extra button: 启动WEB迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)lzujrinxr O9 - Extra 'Tools' menuitem: 启动WEB迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)lzujrinxr O9 - Extra button: 相关站点 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmlzujrinxr O9 - Extra 'Tools' menuitem: 相关站点 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htmlzujrinxr O9 - Extra button: 快车 - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exelzujrinxr O9 - Extra 'Tools' menuitem: 快车 - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exelzujrinxr O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXElzujrinxr O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXElzujrinxr O16 - DPF: {2423AB16-9F42-457B-A337-FE3B11964DB0} (Recorder Control) - http://www.bliao.com/download/recorder.cablzujrinxr O16 - DPF: {6DBB2904-082D-4DB0-944A-21C22BA121F4} (CCtInf Class) - http://www.95599.cn/perbank/BankControl.cablzujrinxr O16 - DPF: {88734439-46D0-42C0-A13F-7E881EE550CF} (Filetran Control) - http://www.bluesky.cn/download/filetran.cablzujrinxr O16 - DPF: {991481A7-4669-4E15-8C24-100404E1F5CB} (Blueskyvoice Control) - http://www.bliao.com/download/blueskyvoice.cablzujrinxr O16 - DPF: {C09B522F-8AED-4E21-A65C-DC1AB652BAEE} (Tencent Safety Online Base Module) - http://safe.qq.com/cgi-bin/tso/TSOBase.ocxlzujrinxr O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exelzujrinxr O23 - Service: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exelzujrinxr O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exelzujrinxr O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exelzujrinxr O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exelzujrinxr lzujrinxr lzujrinxr lzujrinxr lzujrinxr lzujrinxr 下面是SRE扫描lzujrinxr lzujrinxr
[ 本帖最后由 fyy9fyy 于 2007-9-19 00:09 编辑 ]lzujrinxr lzujrinxr 图片附件: 未命名.jpglzujrinxr 2007/9/17 14:21, 113.27 KB, 下载次数: 0lzujrinxr  lzujrinxrlzujrinxr lzujrinxr lzujrinxr 图片附件: fdafd.jpglzujrinxr 2007/9/19 00:09, 136.69 KB, 下载次数: 0lzujrinxr  lzujrinxrlzujrinxr lzujrinxr lzujrinxr 图片附件: kjhjh.jpglzujrinxr 2007/9/19 00:09, 200.81 KB, 下载次数: 0lzujrinxr  lzujrinxrlzujrinxr |
| 序号 | 评论者 | 共有评论 16 【论坛浏览】 【发表评论】 | 评论时间 |
| 1 | 网络vs浪子 | 没啥问题,那个outlook 2000是Microsoft office套装软件的组件之一，它对Windows自带的 Outlook express的功能进行了扩充。Outlook的功能很多，可以用它来收发电子邮件、管理联系人信息、记日记、安排日程、分配任务。 | 2007/9/18 20:48 |
| 2 | fyy9fyy |  谢谢浪子．．．． |
2007/9/18 23:54 |
| 3 | fyy9fyy | 那么打开某个网站网页经常出现乱码是因为什么？有时多刷新几次又好了．．．．．．． | 2007/9/19 00:06 |
| 4 | depressedboy | 以下转自：http://www.vcshare.net/computer/computer_base_knowledge23.htm 参考一下:/(88: 1、语言的选择不当引起的，比如说浏览繁体网页，或国外有些网站，电脑一时不能自动转换内码，而出现了乱码。消除这种情况，可单击浏览器上的“查看”/“编码”，选取你要显示的文字，则乱码取消。另一种是电脑缺少内码转换器，如是则安装上就好了。 2、上网时发生非法操作的排除。 上网时经常出现“非法操作”的提示，只有关闭重新打开才能消除。其原因和排除方法：一是可能是数据在传输过程中发生错误，当传过来的信息在内存中错误积累太多时便会影响正常浏览，只能重新调用或重启机器；二是清除硬盘缓存；三是升级浏览器版本；四是硬件兼容性差，可与商家提出更换的要求。 3、如何消除操作系统和浏览器在他人网站上显示。 浏览有些网站，它总能知道我采用的操作系统、浏览器、访问该站点的次数以及每次停留的时间，并且直接把这些内容显示在他的网站上，不知者弄得怪吓人的。消除办法：将Cookies文件夹的属性改为只读即可。 4、系统找不到网卡的故障原因及排除方法。 当网卡正确插到主板PCI或ISA插槽中后，系统无法找到该设备，也无法安装对应的驱动程序。在打开控制面板中的系统对象，选择设备管理器标签，单击刷新按钮，仍然没有发现新的设备。解决的办法：启动计算机，进入CMOS，选择其中的“BIOS FEATURES SETUP”一项，在“Report No FDD For Windows95"后的“Yes”改为“No”即可。 5、在“网上邻居”中看不到任何用户名称的故障排除。 在“网上邻居”中看不到任何用户的计算机，包括自己的计算机。一般情况下，这是网卡的安装和设置不正确造成的。通过选择“开始/设置/控制面板/系统/设备管理器”，在列表框中找到网卡后单击“属性”按钮，在出现的对话框中看网卡与系统中的其它设备有否发生冲突，如有冲突则在“网上邻居”中看不到任何计算机的名称。 6、IE默认首页被修改的故障排除。 IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式，这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决： ①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； ②展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”即可； ③同理，展开注册表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 在右半部分窗口中找到串值“Start Page”，然后按②中所述方法处理。 ④退出注册表编辑器，重新启动计算机，一切OK了！ 特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。 解决办法：运行注册表编辑器regedit.exe，然后依次展开 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run 主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。 7、恶意网页篡改IE的默认页的排除方法。 有些IE被改了起始页后，即使设置了“使用默认页”仍然无效，这是因为IE起始页的默认页也被篡改啦。具体说来就是以下注册表项被修改： HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\ Main\Default_Page_URL “Default_Page_URL”这个子键的键值即起始页的默认页。排除办法： 运行注册表编辑器，然后展开上述子键，将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉就好了，或者设置为IE的默认值。 8、IE浏览器缺省主页被修改的排除办法。 修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)： [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Settings"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "Links"=dword:1 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel] "SecAddSites"=dword:1 排除办法：将上面这些DWORD值改为“0”即可恢复功能。 9、默认首页变灰色且按扭不可用的故障排除。 这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel 下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。 排除办法：将“homepage”的键值改为“0”即可。 10、IE标题栏被修改的故障排除。 在系统默认状态下，是由应用程序本身来提供标题栏的信息，但也允许用户自行在上述注册表项目中填加信息，而一些恶意的网站正是利用了这一点来得逞的：它们将串值Window Title下的键值改为其网站名或更多的广告信息，从而达到改变浏览者IE标题栏的目的。 具体说来受到更改的注册表项目为： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Window Title HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title 排除办法： ①在Windows启动后，点击“开始”→“运行”菜单项，在“打开”栏中键入regedit，然后按“确定”键； ②展开注册表到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main 下，在右半部分窗口中找到串值“Window Title” ，将该串值删除即可，或将Window Title的键值改为“IE浏览器”等你喜欢的名字； ③同理，展开注册表到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 然后按②中所述方法处理。 ④退出注册表编辑器，重新启动计算机，运行IE，你会发现困扰你的问题解决了！ 11、IE右键菜单被修改的故障排除。 受到修改的注册表项目为： HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 下被新建了网页的广告信息，并由此在IE右键菜单中出现！ 排除办法：打开注册标编辑器，找到 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt 删除相关的广告条文即可，注意不要把下载软件FlashGet和Netants也删除掉啊，这两个可是“正常”的呀，除非你不想在IE的右键菜单中见到它们。 12、IE默认搜索引擎被修改的故障排除。 在IE浏览器的工具栏中有一个搜索引擎的工具按钮，可以实现网络搜索，被篡改后只要点击那个搜索工具按钮就会链接到那个篡改网站。出现这种现象的原因是以下注册表被修改： HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant 排除办法：运行注册表编辑器，依次展开上述子键，将“CustomizeSearch”和“SearchAssistant”的键值改为某个搜索引擎的网址即可。 13、排除上网自动弹出的广告信息。 我们每次上网，经常有网页广告信息弹出！让人很讨厌啊。 排除办法：打开注册表编辑器，找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon 这一个主键，然后在右边窗口中找到“LegalNoticeCaption”和“LegalNoticeText”这两个字符串，删除这两个字符串就可以解决问题了。 14、浏览网页注册表被禁用故障的排除。 上网时，注册表被禁用，这是由于注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。 解决办法：用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了。 REGEDIT4 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] “DisableRegistryTools”=dword:00000000 15、查看““源文件”菜单被禁用故障的排除。 在IE窗口中点击“查看”→“源文件”，发现“源文件”菜单已经被禁用。这是恶意网页修改了注册表，具体的位置为： 在注册表 HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer 下建立子键“Restrictions”，然后在“Restrictions”下面建立两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”，并为这两个DWORD值赋值为“1”。 在注册表 HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions 下，将两个DWORD值：“NoViewSource”和“NoBrowserContextMenu”的键值都改为了“1”。 通过上面这些键值的修改就达到了在IE中使鼠标右键失效，使“查看”菜单中的“源文件”被禁用的目的。要向你说明的是第2点中提到的注册表其实相当于第1点中提到的注册表的分支，修改第1点中所说的注册表键值，第2点中注册表键值随之改变。 排除办法：将以下内容另存为后缀名为reg的注册表文件，比方说unlock.reg，双击unlock.reg导入注册表，不用重启电脑，重新运行IE就会发现IE的功能恢复正常了。 REGEDIT4 [HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Restrictions] “NoViewSource”=dword:00000000 "NoBrowserContextMenu"=dword:00000000 [HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Restrictions] “NoViewSource”=dword:00000000 “NoBrowserContextMenu”=dword:00000000 要特别注意的是，在你编制的注册表文件unlock.reg中，“REGEDIT4”一定要大写，并且它的后面一定要空一行，还有，“REGEDIT4”中的“4”和“T”之间一定不能有空格，否则将前功尽弃！许多朋友写注册表文件之所以不成功，就是因为没有注意到上面所说的内容，这回该注意点喽。请注意如果你是Win2000或WinXP用户，请将“REGEDIT4”改为Windows Registry Editor Version 5.00。 |
2007/9/19 13:03 |
| 5 | 小师弟 | 哇噻~~~~~~卡丁车,哪个区的,有时间来几盘 | 2007/9/20 10:08 |
| 6 | depressedboy | 安装的防护软件还真够多的:/(34: | 2007/9/20 23:03 |
| 7 | fyy9fyy | 卡丁车是电信一区的．．有时间来几牌．．． 对待病毒我希望武装到牙齿．只可惜有时还是被病毒所剩，失败，真失败！！！！ |
2007/9/21 13:50 |
| 8 | depressedboy | 那么现在问题解决了吗:/(51: | 2007/9/22 17:05 |
| 9 | 小青 | 头晕。。。。。。。。 |
2007/9/22 23:29 |
| 10 | depressedboy | 日记可以使用分析助手来看:/(53 | 2007/9/23 11:53 |
共有评论数 16 每页显示 10
|
|||
 |
紧急求救!!!!! |
| |
[图文] 反病毒木马辅助工具... |
 |
[求助] 无法进入系统 |
| |
[讨论] 为什么系统的时间老... |
| |
[求助]系统核心服务程序6和... |
| |
[求助] 开机后瑞星杀毒软件... |
| |
[已解决] [求助]跪求如何清... |
| |
每次开机都弹出三个网页对... |
| |
[求助] 帮看下扫描 |
| |
反病毒可能需要用到的方法... |
