瑞星卡卡安全论坛

求助求助~~~~~无法杀毒~~~~~~~与杀毒查毒有关具体操作的软件无法运行，运行后会自动关闭！！！！根本无法杀毒啊，任务管理器也被锁定了无法使用！！！！！本人是菜鸟望有高手相助~小第感激不尽！！！（我是无意点了QQ聊天上的网站而引起的，现在QQ还中着QQ尾巴，但是无法杀除）

谁来帮帮我~~~~~~~~~~~~~~~~斑竹~~~~~~~~~~高手~~~~~~谁帮我解决问题我以身相许啊~~~~（本人男生）

路过的也可以来帮我解决下问题啊~~~~~~~~~~

走过路过的也请帮忙顶下~不要让我的求助帖沉了啊~~谢谢各位了

各位叔叔婶婶哥哥姐姐帮忙顶下啊~~

求助有什么用
给点资料分析分析啊
杀毒日志
hijackthis1.99.1日志
弄上来看看

汗~我电脑刚装，还么装杀毒软件……只有在线杀毒

还有就是我没法打开新装的杀毒软件，带杀毒字样能运行的软件或者在线杀毒查毒全部自动关闭

我是个大菜鸟麻烦懂的大哥教教我怎么弄~~~~~~最好详细点说

http://forum.ikaka.com/topic.asp?board=28&artid=6979213这个帖子1楼下那个个附件，扫个日志上来，不然你除了重装恐怕没人能帮你了

5555555急啊~~~~~有没有高手帮帮忙啊

肚肚大哥~~那2个地方一打英文我不知道该怎么用啊

有没有大哥说的清楚明白点啊

http://forum.ikaka.com/download.asp?id=5984255
您不妨自己解读一下HijackThis的日志（扫描结果），解读方法可以参考下文——HijackThis日志细解【附反劫持一般建议】
http://forum.ikaka.com/topic.asp?board=67&artid=3926957
自家看

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:58:16, 日期 2005-08-16
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\Program Files\Common Files\Real\Update_OB\rnathchk.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\SVOHOST.exe
C:\Documents and Settings\Administrator\桌面\新建文件夹\HijackThis1991zww.exe

F2 - REG:system.ini: Shell=Explorer.exe commamd.exe
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ8.1\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0 -chkss
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ctfnom.exe] C:\WINDOWS\SVOHOST.exe
O4 - Startup: 腾讯QQ.lnk = D:\QQ8.1\QQ.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷\getAllurl.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ8.1\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ8.1\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ8.1\SendMMS.htm
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {C8BD9ACB-F7EC-48E6-BB2F-DAADC6789E9A} (Kingsoft DUBA OnlineScan) - http://211.152.52.102/duba/antiscan/update/OCX/KAVClean.CAB
O16 - DPF: {EF6205C1-3F17-4829-BCB5-1336ED89E356} (KvScanOnline Control) - http://club.jiangmin.com/kvscan/KvDown.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9BC1B0A-B45B-4772-9706-9AC0A8BAEC6E}: NameServer = 202.101.8.18 202.96.209.5
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - NT 服务: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
O23 - NT 服务: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe (file missing)
O23 - NT 服务: 卡巴斯基反病毒服务 (KLBLMain) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe" -run bl -n PersonalPro -v 5.0.0.0 -ttsr 10000000 (file missing)
O23 - NT 服务: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
看不懂~~发上来让大家帮忙看看~谢谢各位啦

终止进程：
C:\WINDOWS\SVOHOST.exe

修复：
F2 - REG:system.ini: Shell=Explorer.exe commamd.exe
O4 - HKCU\..\Run: [ctfnom.exe] C:\WINDOWS\SVOHOST.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O23 - NT 服务: Gray_Pigeon_Server2.0 (GrayPigeonServer2.0) - Unknown owner - C:\WINDOWS\G_Server2.0.exe (file missing)

灰鸽子的问题，具体的去看一下baohe的帖子

我无法打开任务管理器，没法终止进程啊

我无法打开任务管理器，也没法打开注册表啊，前者说被停用，后着自动关闭

无法打开任务管理器没法结束进程，只做了修复但很快又出来了