瑞星卡卡安全论坛

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SkyDune] D:\完美卸载2005\完美卸载XP\NetSecurity.exe -Poweron
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit Desktop Search] D:\WUTemp\MagicSet\SRSearch.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\讯雷\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\讯雷\getAllurl.htm
O8 - Extra context menu item: 导出到 Microsoft Excel(&x) - res://D:\software\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\TT\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\TT\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\TT\SendMMS.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Broken Internet access because of LSP provider 'd:\
O18 - Protocol: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\System32\mbprot.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: KXAgent Service (KXAgentService) - SmartDove - C:\Program Files\LLJAgent\KXAgentS.exe
O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe

【回复“逍遥锋儿”的帖子】
O10 - Broken Internet access because of LSP provider 'd:\
晕！日志里有这项，你还能上网？！
——————————
O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe

这是个木马吧？建议在安全模式下或DOS下杀毒。

O10 - Broken Internet access because of LSP provider 'd:\

斑竹，这是什么

引用:

【逍遥锋儿的贴子】O10 - Broken Internet access because of LSP provider ''d:\ 斑竹，这是什么 ...........................

这项提示：winsock被破坏。修复，也不能用HijackThis修复。XP系统，可使用winsockxpFix修复。其他新系统，可尝试用LSPFix修复。这两个工具网上都能找到。

O23 - Service: KXAgent Service (KXAgentService) - SmartDove - C:\Program Files\LLJAgent\KXAgentS.exe

斑竹这个是灰鸽子吗？我把文件打包了


附件: 5397602005713214059.rar

【回复“逍遥锋儿”的帖子】

不是