各位大侠，帮帮我吧！！！！【求助】 bbs.ikaka.com

无奈的小孩 - 2005-8-7 10:18:00

我现在的IE浏览器只能在原窗口浏览网页，而不能在新窗口打开网页：一点打开新窗口，IE浏览器的最上面那蓝色的状态栏就闪一下，然后一切照旧，没有新打开的窗口（用Maxthon则完全正常）
昨天出现这个状况后我重新装了一下系统，然后就好了。结果今天一开机又出现这个毛病了，狂无奈啊~！！！（昨天装完系统后，我升级了一下瑞星，安装过程中瑞星关了一会，会不会是这期间受到攻击了啊？）
而且原来ADSL连接后在任务栏会显示个电脑的标志，现在就没有了
怎么回事啊~！！？？？
求请各位大侠帮帮忙啊~！！！！

花落花又开 - 2005-8-7 10:28:00

【回复“无奈的小孩”的帖子】

建议您先下载一个黄山IE修复试试.

如问题仍不能解决请您使用hijackthis把扫描的日志贴到贴子上来。

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

运行HijackThis，先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮，扫描完成后，LOG将会在自动弹出的记事本中
显示，再从记事本里复制/粘贴到贴子里。如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

sanadayukimura - 2005-8-7 10:30:00

【回复“无奈的小孩”的帖子】
第一个问题您可以参考IE经典故障写真。
第二个问题您不必担心，只要开启了防火墙，而且您在升级完成前别进行其他操作，就没问题。

无奈的小孩 - 2005-8-7 10:32:00

Logfile of HijackThis v1.99.1
Scan saved at 10:31:39, on 2005-8-7
Platform: Windows XP SP2, v.2096 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\OEM\AccessRunner ADSL\CnxDslTb.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\SkyNet\FireWall\PFW.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Maxthon\Maxthon.exe
D:\248783200522382732\HijackThis.exe

无奈的小孩 - 2005-8-7 10:32:00

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: IEMoni Class - {F236CC5A-F6E4-4011-9EED-C52FDF51CE3D} - C:\WINDOWS\system32\Sbhoplin.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CnxDslTaskBar] C:\Program Files\OEM\AccessRunner ADSL\CnxDslTb.exe
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [RfwMain] C:\Program Files\Rising\Rfw\rfwmain.exe
O4 - HKLM\..\Run: [ExFilter] Rundll32.exe C:\WINDOWS\system32\hookdll.dll,ExecFilter solo
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\Program Files\SkyNet\FireWall\PFW.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\RunOnce: [RavStub] "C:\PROGRAM FILES\RISING\RAV\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: 易趣购物 - {DE607145-AC19-425e-861A-1D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE607145-AC19-425e-861A-1D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A84480D-E467-4E66-967B-CA293457A246}: NameServer = 202.102.128.68 202.102.152.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{0A84480D-E467-4E66-967B-CA293457A246}: NameServer = 202.102.128.68 202.102.152.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{0A84480D-E467-4E66-967B-CA293457A246}: NameServer = 202.102.128.68 202.102.152.3
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

无奈的小孩 - 2005-8-7 10:35:00

我装的是瑞星和天网
刚才重起了一遍系统，还是不行

sanadayukimura - 2005-8-7 10:36:00

【回复“无奈的小孩”的帖子】
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll这项需要修复，并在安全模式下删除文件：C:\WINDOWS\System32\aclayer.dll。

花落花又开 - 2005-8-7 10:37:00

【回复“无奈的小孩”的帖子】
见楼上

建议使用黄山IE修复试试.

无奈的小孩 - 2005-8-7 10:44:00

刚才黄山了一下
可以打开新窗口了
只是任务栏里的ADSL已连接的图标还是不见影，没法断开连接了。。。
望帮助，谢谢~

无奈的小孩 - 2005-8-7 10:46:00

另外，我的任务管理器里面有一个“comie”的进程。不知是否是病毒？？

花落花又开 - 2005-8-7 10:48:00

【回复“无奈的小孩”的帖子】
右键网上邻居--属性--右键本地连接--属性:

见图:

附件: 484230200587104811.JPG

无奈的小孩 - 2005-8-7 11:19:00

我的任务管理器里面有一个“comie”的进程。不知是否是病毒？？

花落花又开 - 2005-8-7 11:23:00

是conime.exe吧?如不是把"comie.exe"打包上来.

无奈的小孩 - 2005-8-7 11:46:00

是conime.exe ~!!!
记错了~

魔法学徒 - 2005-8-7 11:57:00

conime.exe是输入法编辑器

无奈的小孩 - 2005-8-7 12:24:00

那alg.exe是病毒吗？
还有ccenter
谢谢

魔法学徒 - 2005-8-7 12:28:00

alg - alg.exe - 进程信息
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描述: 这是一个应用层网关服务用于网络共享。
常见错误: N/A
是否为系统进程: 是

CCenter.exe 瑞星信息中心,就是杀毒软件主界面右边的那个窗口。

无奈的小孩 - 2005-8-7 12:35:00

收到
感谢大虾们的解答
祝你们今天心情好~

花落花又开 - 2005-8-7 12:38:00

引用:

【无奈的小孩的贴子】那alg.exe是病毒吗？
还有ccenter
谢谢
...........................

alg.exe
进程文件: alg or alg.exe
进程名称: 应用层网关服务
描述: 这是一个应用层网关服务用于网络共享。
是否为系统进程: 是

CCenter.exe是“瑞星信息中心”的可执行文件

纪嫣然 - 2005-8-7 12:47:00

你可以点击开始，然后点击运行，在对话框中输入下列内容试一试：
1. regsvr32 urlmon.dll
2. regsvr32 actxprxy.dll
3. regsvr32 shdocvw.dll
4. regsvr32 oleaut32.dll
（序号不要输，若成功告诉我）

纪嫣然 - 2005-8-7 12:48:00

纪嫣然 - 2005-8-7 12:49:00

纪嫣然 - 2005-8-7 12:51:00

纪嫣然 - 2005-8-7 12:52:00

你可以点击开始，然后点击运行，在对话框中分别输入下列内容试一试：
1. regsvr32 urlmon.dll
2. regsvr32 actxprxy.dll
3. regsvr32 shdocvw.dll
4. regsvr32 oleaut32.dll
（序号不要输，若成功告诉我）

瑞星卡卡安全论坛