瑞星卡卡安全论坛

标题：菜鸟求救!

各位大虾:

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2800.1106

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：

1.R01 - IE起始页的默认页 - http://www.1633.cn/，，
内容：http://www.1633.cn/
安全等级：有风险

2.R01 - IE默认搜索页 - http://www.1633.cn/，，
内容：http://www.1633.cn/
安全等级：有风险

3.R01 - IE用户指定空白页 - http://www.1633.cn/，，
内容：http://www.1633.cn/
安全等级：有风险


下列条目被IE修复专家判断为未知：

4.R00 - IE首页 - http://www.1633.cn/，，
内容：http://www.1633.cn/
安全等级：未知

5.O04 - 自动运行项(Run) - MSMNessenger，，
相关文件：(隐藏)(系统)C:\WINDOWS\MSMNSGER.EXE
内容：C:\WINDOWS\MSMNSGER.EXE
安全等级：未知

6.O04 - 自动运行项(Policies\Run) - 疑为恶意程序或病毒。，，
相关文件：(隐藏)(系统)C:\WINDOWS\system32\RNUDLL32.EXE
内容：C:\WINDOWS\System32\RNUDLL32.EXE
安全等级：未知

7.O17 - 本机网络设置 NameServer - 61.134.1.4 218.30.19.40，，
内容：61.134.1.4 218.30.19.40
安全等级：未知


下列条目被IE修复专家判断为安全：

8.R00 - IE自定义搜索引擎 - http://seek.3721.com/srchcust.htm，，
内容：http://seek.3721.com/srchcust.htm
安全等级：安全

9.R00 - IE备用搜索引擎 - http://seek.3721.com/srchasst.htm，，
内容：http://seek.3721.com/srchasst.htm
安全等级：安全

10.R00 - IE使用的代理服务器 -
，，
内容：

安全等级：安全

11.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：coolbar
安全等级：安全

12.O02 - 浏览器辅助对象(BHO) - (反钓鱼专家)，(反钓鱼专家)，
CLSID：{38928D50-8A48-44C2-945F-D2F23F771410}
相关文件：C:\Program Files\3721\assist\Angling.dll
安全等级：安全

13.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
安全等级：安全

14.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：上网助手
安全等级：安全

15.O04 - 自动运行项(Run) - 微软日语输入法，微软日语输入法，
相关文件：C:\WINDOWS\ime\IMJP8_1\imjpmig.exe /Spoil /RemAdvDef /Migration32
内容：C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
安全等级：安全

16.O04 - 自动运行项(Run) - 微软智能输入法2002A(动态)，微软智能输入法2002A(动态)，
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容：C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
安全等级：安全

17.O04 - 自动运行项(Run) - 微软智能输入法2002A(名称)，微软智能输入法2002A(名称)，
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容：C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
安全等级：安全

18.O04 - 自动运行项(Run) - Intel图形系统托盘图标，Intel图形系统托盘图标，
相关文件：C:\WINDOWS\system32\igfxtray.exe
内容：C:\WINDOWS\System32\igfxtray.exe
安全等级：安全

19.O04 - 自动运行项(Run) - Intel芯片组显卡驱动程序工具，Intel芯片组显卡驱动程序工具，
相关文件：C:\WINDOWS\system32\hkcmd.exe
内容：C:\WINDOWS\System32\hkcmd.exe
安全等级：安全

20.O04 - 自动运行项(Run) - 瑞星定时查杀程序，瑞星定时查杀程序，
相关文件：D:\Program Files\Rising\Rav\RavTimer.exe
内容：D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
安全等级：安全

21.O04 - 自动运行项(Run) - 瑞星实时病毒监控程序，瑞星实时病毒监控程序，
相关文件：D:\Program Files\Rising\Rav\RavMon.exe -SYSTEM
内容：D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
安全等级：安全

22.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序，RealOne Player免费版的驻留程序，
相关文件：C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容："C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
安全等级：安全

23.O04 - 自动运行项(Run) - 电脑同步管理程序，电脑同步管理程序，
相关文件：C:\WINDOWS\system32\mobsync.exe /logon
内容：C:\WINDOWS\system32\mobsync.exe /logon
安全等级：安全

24.O04 - 自动运行项(Run) - 3721 上网助手，3721 上网助手，
相关文件：C:\Program Files\3721\Helper.dll
内容：C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

25.O04 - 自动运行项(Run) - 上网助手托盘图标，上网助手托盘图标，
相关文件：C:\Program Files\3721\assistse.exe
内容："C:\PROGRA~1\3721\assistse.exe"
安全等级：安全

26.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\System32\ctfmon.exe
安全等级：安全

27.O04 - 自动运行项(Run) - Windows Messenger即时通讯工具，Windows Messenger即时通讯工具，
相关文件：C:\Program Files\Messenger\msmsgs.exe /background
内容："C:\Program Files\Messenger\msmsgs.exe" /background
安全等级：安全

28.O08 - IE右键菜单 - &使用迅雷下载，，
相关文件：E:\Program Files\讯雷\geturl.htm
安全等级：安全

29.O08 - IE右键菜单 - &使用迅雷下载全部链接，，
相关文件：E:\Program Files\讯雷\getAllurl.htm
安全等级：安全

30.O09 - IE工具栏按钮 - 上网助手，，
网页路径：http://assistant.3721.com/index.htm?fb=Cns
安全等级：安全

31.O09 - IE菜单项和工具栏按钮 - 电台，电台，
相关文件：C:\WINDOWS\Web\RELATED.HTM
安全等级：安全

32.O15 - 限制网站 - *.008k.com... 等 1020 项相似内容，，
网页路径：*.008k.com
安全等级：安全

33.O16 - 下载的ActiveX插件 - {33564D57-0000-0010-8000-00AA00389B71}，{33564D57-0000-0010-8000-00AA00389B71}，
网页路径：http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
安全等级：安全

34.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

35.O28 - IE阻止的Cookies(IE6) - ad08.focalink.... 等 98 项相似内容，，
安全等级：安全

36.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

37.O31 - 浏览栏区对象 - 搜索区，搜索区，
CLSID：{30D02401-6A81-11D0-8274-00C04FD5AE38}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

38.O31 - 浏览栏区对象 - 媒体区，媒体区，
CLSID：{32683183-48a0-441b-a342-7c2a440a9478}
相关文件：C:\WINDOWS\system32\browseui.dll
安全等级：安全

39.O31 - 浏览栏区对象 - File Search Explorer Band，File Search Explorer Band，
CLSID：{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}
相关文件：C:\WINDOWS\system32\shell32.dll
安全等级：安全

40.O31 - 浏览栏区对象 - 收藏区，收藏区，
CLSID：{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

41.O31 - 浏览栏区对象 - 历史信息，历史信息，
CLSID：{EFA24E62-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

42.O31 - 浏览栏区对象 - 浏览器栏，浏览器栏，
CLSID：{EFA24E64-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

43.O36 - Winlogon通知包管理器 - Intel通用界面管理器，Intel通用界面管理器，
相关文件：C:\WINDOWS\system32\igfxsrvc.dll
安全等级：安全

我用正版的今天刚刚升过级的瑞星怎么也杀不出来毒，求各位高手、大侠、斑竹帮帮忙了，先在这里谢谢了！

现在的问题是机子变得很慢，而且我的IE老是那个www.1633.cn，怎么改都改不过来，杀毒也没有毒，我的天啊，我该怎么办呢，求各位高手出手了，再次感谢！

【回复“借东风”的帖子】
您好,为了方便帮您解决问题请用 hijackthis1.99.1版把日志扫描贴上来.

噢，我明白了，我还没装呢，我正在找这个软件，您能告诉我哪里有下载的吗？谢谢！

【回复“借东风”的帖子】
HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

老大啊
你给我的网址已经被删掉了，我要去哪里找这个软件啊。

ijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 19:54:01, on 2005-8-5
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\Rising\Rfw\RfwMain.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\MSMNSGER.EXE
C:\WINDOWS\System32\RNUDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\MSMNSGER.EXE
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
E:\Program Files\SnowFox\CalSprite\CalSprite.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\PYINTAU.EXE
E:\Program Files\Tencent\qq\QQ.exe
E:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Documents and Settings\zhiliang\桌面\新建文件夹\HijackThis.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - HKLM\..\Run: [MSMNessenger] C:\WINDOWS\MSMNSGER.EXE
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: HotKeyConfig.ini
O4 - Startup: AdobeWeb.log
O4 - Startup: Favorites.rar
O4 - Startup: 随心聊desktop.ini
O4 - Startup: e话通desktop.ini
O4 - Startup: 请稍候comment.htt
O4 - Startup: 请稍候
O4 - Startup: ephcomment.htt
O4 - Startup: eph
O4 - Startup: e话通comment.htt
O4 - Startup: e话通
O4 - Startup: 回收站comment.htt
O4 - Startup: 回收站
O4 - Startup: 新邮件comment.htt
O4 - Startup: 新邮件
O4 - Startup: 另存为comment.htt
O4 - Startup: 另存为
O4 - Startup: ntuser.dat
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

【回复“借东风”的帖子】
HijackThis V1.99.1 在下面的附件中...

附件: 374769200585195452.rar

【回复“借东风”的帖子】

附件中有.附件:hijackthis1.99.1版

附件: 484230200585195511.rar

HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 19:55:27, on 2005-8-5
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\Rising\Rfw\RfwMain.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\MSMNSGER.EXE
C:\WINDOWS\System32\RNUDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\MSMNSGER.EXE
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
E:\Program Files\SnowFox\CalSprite\CalSprite.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\PYINTAU.EXE
E:\Program Files\Tencent\qq\QQ.exe
E:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Documents and Settings\zhiliang\桌面\新建文件夹\HijackThis.exe
C:\WINDOWS\NOTEPAD.EXE

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - HKLM\..\Run: [MSMNessenger] C:\WINDOWS\MSMNSGER.EXE
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Startup: HotKeyConfig.ini
O4 - Startup: AdobeWeb.log
O4 - Startup: Favorites.rar
O4 - Startup: 随心聊desktop.ini
O4 - Startup: e话通desktop.ini
O4 - Startup: 请稍候comment.htt
O4 - Startup: 请稍候
O4 - Startup: ephcomment.htt
O4 - Startup: eph
O4 - Startup: e话通comment.htt
O4 - Startup: e话通
O4 - Startup: 回收站comment.htt
O4 - Startup: 回收站
O4 - Startup: 新邮件comment.htt
O4 - Startup: 新邮件
O4 - Startup: 另存为comment.htt
O4 - Startup: 另存为
O4 - Startup: ntuser.dat
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\System32\mshtml.dll

应该是这个

【回复“借东风”的帖子】
请用楼上附件中的新版HijackThis V1.99.1 扫描...

稍等
上面那个扫描的工具是我刚刚自己找的，我现在再用您给我的扫一遍，马上就好。

Logfile of HijackThis v1.99.1
Scan saved at 19:59:59, on 2005-8-5
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\Rising\Rfw\RfwMain.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\MSMNSGER.EXE
C:\WINDOWS\System32\RNUDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\MSMNSGER.EXE
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
E:\Program Files\SnowFox\CalSprite\CalSprite.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\PYINTAU.EXE
E:\Program Files\Tencent\qq\QQ.exe
E:\Program Files\Tencent\qq\TIMPlatform.exe
C:\Documents and Settings\zhiliang\桌面\新建文件夹 (2)\HijackThis.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - HKLM\..\Run: [MSMNessenger] C:\WINDOWS\MSMNSGER.EXE
O9 - Extra button: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: 铃声图片下载 - {7713E8D2-850A-101B-AFC0-4210102A8DA7} - http://www.7169.com/sms/index.htm (file missing) (HKCU)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - D:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe

请斑竹帮忙了

【回复“借东风”的帖子】
关闭所有窗口终止C:\WINDOWS\MSMNSGER.EXE进程

修复:

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - HKLM\..\Run: [MSMNessenger] C:\WINDOWS\MSMNSGER.EXE

删除文件:

C:\WINDOWS\MSMNSGER.EXE

【回复“借东风”的帖子】
重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）

先终止下面的进程（关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进程”，最后关闭该窗口。
C:\WINDOWS\MSMNSGER.EXE

请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选）
R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O4 - HKLM\..\Run: [MSMNessenger] C:\WINDOWS\MSMNSGER.EXE

然后打开我的电脑。。再点工具。。打开文件夹选项。。。查看。。。把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉。再显示所有文件。 用WINDOWS的搜索功能进行查找并删除：
C:\WINDOWS\MSMNSGER.EXE

是在WIndows里面直接删除吗

噢。明白了
我试试，多谢啊