瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » HijackThis 扫描的日子版主 各位大虾关注一下
饥饿的胃 - 2005-7-20 20:59:00
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      20:55:44, 日期 2005-7-20
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rfw\RfwMain.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Real\RealOne Player\RealPlay.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\a\LOCALS~1\Temp\Rar$EX02.053\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{9C051F8B-5B4F-4B7E-AB5B-0FA841CCA840}: NameServer = 211.98.4.1 61.233.154.33
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe






有什么不妥的地方吗???


为什么014项在安全模式下修复也不行呢
花落花又开 - 2005-7-20 21:04:00
楼主日志好整洁.

014项修复不了?权限不够吧.
饥饿的胃 - 2005-7-20 21:05:00
014项 修复后又出来了

光出来!
魔法学徒 - 2005-7-20 21:06:00
internet选项--程序--重置WEB设置
饥饿的胃 - 2005-7-20 21:08:00
是这个么???


附件: 4253522005720210853.jpg
饥饿的胃 - 2005-7-20 21:09:00
谢谢版主!!
斑竹 是这个吗???
饥饿的胃 - 2005-7-20 21:11:00
怎么设置!!???
饥饿的胃 - 2005-7-20 21:15:00
按版主的办法还是有014项!!!
魔法学徒 - 2005-7-20 21:24:00
您是否开启了某些软件的IE保护功能?
饥饿的胃 - 2005-7-20 21:27:00
没有没有

安全模式下修复也不行!
饥饿的胃 - 2005-7-20 21:35:00
谈出窗口阻止程序算不算阿!!
1
查看完整版本: HijackThis 扫描的日子版主 各位大虾关注一下