瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 什么原因
fqkele - 2005-8-25 17:05:00
操作系统: Windows XP
IE版本号: 6.0.2800.1106
以下是我的扫描报告正文：
下列条目被IE修复专家判断为危险：
1.R03 - 搜索挂接 - IE Search Hook Hijacker，，
CLSID：{DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9}
相关文件：(文件不存在)
内容：Tencent Url Search Hook
安全等级：危险
2.O04 - 自动运行项(Run) - regedit -s C:\$NtUninstallQ5926809$\spcustom.dll，Microsoft Corporation，
相关文件：C:\WINDOWS\regedit.exe -s C:\$NtUninstallQ5926809$\spcustom.dll
内容：regedit -s C:\$NtUninstallQ5926809$\spcustom.dll
安全等级：危险

3.O04 - 自动运行项(Run) - regedit -s C:\$NtUninstallQ5926809$\spcustom.dll，Microsoft Corporation，
相关文件：C:\WINDOWS\regedit.exe -s C:\$NtUninstallQ5926809$\spcustom.dll
内容：regedit -s C:\$NtUninstallQ5926809$\spcustom.dll
安全等级：危险

4.O11 - IE高级操作 - IE Search Hook Hijacker，URL Search Hijacker，
安全等级：危险


下列条目被IE修复专家判断为有风险：

5.R00 - IE搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

6.R00 - IE搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

7.R00 - IE起始页的默认页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

8.R01 - IE起始页的默认页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

9.R00 - IE默认搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

10.R01 - IE默认搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

11.R01 - IE左侧搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

12.R01 - IE左侧搜索页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

13.R01 - IE用户指定空白页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

14.R01 - IE用户指定空白页 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

15.R01 - IE备用搜索引擎 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

16.R01 - IE标题栏文字后缀 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

17.R01 - IE标题栏文字后缀 - http://07007.com，，
内容：http://07007.com
安全等级：有风险

18.O06 - 禁止IE首页相关设置 - O06 - 禁止IE首页相关设置，，
安全等级：有风险

19.O25 - http协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，"C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险

20.O25 - ftp协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，"C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险

21.O25 - https协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，"C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险

22.O25 - htmlfile协议缺省启动程序 - "C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，"C:\Program Files\Tencent\TT\TTraveler.exe" "%1"，
相关文件：C:\Program Files\Tencent\TT\TTraveler.exe "%1"
内容："C:\Program Files\Tencent\TT\TTraveler.exe" "%1"
安全等级：有风险


下列条目被IE修复专家判断为未知：

23.R00 - IE首页 - http://07007.com，，
内容：http://07007.com
安全等级：未知

24.R00 - IE首页 - www.qq.com，，
内容：www.qq.com
安全等级：未知

25.O03 - IE第三方工具条 - 无效的CLSID : {E0E899AB-F487-11D5-8D29-0050BA6940E3}，，
内容：FlashGet Bar
安全等级：未知

26.O03 - IE第三方工具条 - 完美网译通，完美网译通，
CLSID：{F43BD772-ABDD-43b7-A96A-3E9E61946EC0}
相关文件：C:\WINDOWS\WORLD2\TOOLBAR\hmtoolbar.dll
安全等级：未知

27.O04 - 自动运行项(Run) - 网眼摄像头驱动，网眼摄像头驱动，
相关文件：C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
内容：C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
安全等级：未知

28.O04 - 自动运行项(Run) - 疑为恶意程序或病毒。，，
相关文件：C:\$NtUninstallQ5926809$\a3721.bat
内容：C:\$NtUninstallQ5926809$\a3721.bat
安全等级：未知

29.O04 - 自动运行项(Run) - 疑为恶意程序或病毒。，，
相关文件：C:\$NtUninstallQ5926809$\a3721.bat
内容：C:\$NtUninstallQ5926809$\a3721.bat
安全等级：未知

30.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：C:\Program Files\Tencent\qq\AddPanel.htm
安全等级：未知

31.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：C:\Program Files\Tencent\qq\AddEmotion.htm
安全等级：未知

32.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：C:\Program Files\Tencent\qq\SendMMS.htm
安全等级：未知

33.O09 - IE工具栏按钮 - 新浪UC，新浪UC，
相关文件：C:\Program Files\sina\UC\uc.exe
安全等级：未知

34.O09 - IE菜单项和工具栏按钮 - 腾讯QQ，腾讯QQ，
相关文件：C:\Program Files\Tencent\qq\QQ.exe
安全等级：未知

35.O09 - IE菜单项和工具栏按钮 - &FlashGet，，
相关文件：(文件不存在)(隐藏)(系统)C:\PROGRA~1\FLASHGET\flashget.exe
安全等级：未知

36.O09 - IE菜单项和工具栏按钮 - 易趣购物，，
网页路径：http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-219?cn=song;icon;hp&mpro=http://www.ebay.com.cn
安全等级：未知

37.O09 - IE菜单项 - QQ炫彩工具条设置，QQ炫彩工具条设置，
相关文件：C:\Program Files\Tencent\qq\QQIEHelper.dll
安全等级：未知

38.O17 - 本机网络设置 NameServer - 202.101.98.55，，
内容：202.101.98.55
安全等级：未知


飞跃迷离 - 2005-8-25 17:14:00
【回复“fqkele”的帖子】
请修复：1—18、23、26、28、29项并删除相关文件

问题仍在建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

运行HijackThis，先点[扫描]或[Scan]按钮，扫描完成后，[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮，点击它，LOG将会在记事本中显示，再从记事本里复制/粘贴到贴子里。
如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。
beckham07 - 2005-9-25 9:58:00
高手你在了吗 我的电脑有URL Search Hijacker 病毒了,您能`帮助我一下吗
飞跃迷离 - 2005-9-25 10:02:00
【回复“beckham07”的帖子】
建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

运行HijackThis，先点[扫描]或[Scan]按钮，扫描完成后，[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮，点击它，LOG将会在记事本中显示，再从记事本里复制/粘贴到贴子里。
如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

紫蝶璇冰 - 2005-9-28 20:16:00
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      18:05:24, 日期 2002-9-28
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Herosoft\HeroV8\SYSEXPLR.EXE
C:\Program Files\OEM\AccessRunner ADSL\CnxDslTb.exe
C:\Program Files\CNNIC\Cdn\cdnup.exe
C:\Program Files\MINIPP\MINIPP.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
D:\杀毒软件\ske\TrojanAssistant.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\软件工具\新建文件夹 (2)\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll (file missing)
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\WINDOWS\Downloaded Program Files\Tprgyxz.dll
O2 - BHO: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ\QQIEHelper.dll
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll
O3 - IE工具栏增项: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\PROGRA~1\YiSou\yisou.dll
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\软件工具\新建文件夹\BitComet\BitCometBar\BitCometBar0.2.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [SysExplr] C:\Herosoft\HeroV8\SYSEXPLR.EXE
O4 - 启动项HKLM\\Run: [CnxDslTaskBar] C:\Program Files\OEM\AccessRunner ADSL\CnxDslTb.exe
O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - 启动项HKLM\\Run: [DTService] rundll32.exe C:\WINDOWS\system32\dtservic.dll,Load
O4 - 启动项HKLM\\Run: [MINI_MINIPP] C:\Program Files\MINIPP\MINIPP.exe
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [_TBHTray] RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\Mfipzzh.dll,Rundll32
O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - “启动”文件夹: pp2005迅雷专业版.lnk = D:\Program Files\PP2005 Thunder\Thunder.exe
O4 - “启动”文件夹: 腾讯QQ.lnk = D:\QQ\QQ.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - IE右键菜单中的新增项目: !搜一搜(&S) - res://C:\Program Files\YiSou\yisou.dll/232
O8 - IE右键菜单中的新增项目: &使用PP2005迅雷专业版下载 - D:\PROGRA~1\PP2005~1\geturl.htm
O8 - IE右键菜单中的新增项目: &使用PP2005迅雷专业版下载全部连接 - D:\PROGRA~1\PP2005~1\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\PP2005 Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\PP2005 Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迷你PP下载 - C:\Program Files\MINIPP\geturl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 在唯一下载中查找 - http://www.down8.org/down.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 百度Flash搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/FLASHSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度mp3搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度信息快递搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUIE.HTM
O8 - IE右键菜单中的新增项目: 百度图片搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度新闻搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - 浏览器额外的按钮: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.rd.yahoo.com/auct/promo/3721/200508/ielogo-wcfashion/*http://cn.promo.auctions.yahoo.com/200507/fashion/index.html?refcode=3721200508ielogo-wcfashion (file missing)
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O11 - Options group: [CDNCLIENT]  中文上网
O16 - DPF: {8052AF20-EEE1-4A41-A050-8BDA57EC70D2} (Record9158 Control) - http://mim.99lover.com/VideoChat/Rec9158.CAB
O16 - DPF: {AC3A36A8-9BFF-410A-A33D-2279FFEB69D2} (QQPlayer Control) - http://219.133.62.236/QQPlayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3916C5A1-6B45-4BCB-8178-5E43F8AE7B8C}: NameServer = 211.98.2.4 211.98.4.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3916C5A1-6B45-4BCB-8178-5E43F8AE7B8C}: NameServer = 211.98.2.4 211.98.4.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{3916C5A1-6B45-4BCB-8178-5E43F8AE7B8C}: NameServer = 211.98.2.4 211.98.4.1

紫蝶璇冰 - 2005-9-28 20:17:00
我不懂。帮我看看啊
飞跃迷离 - 2005-9-28 20:21:00
重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）

请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选）
O2 - BHO: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O9 - 浏览器额外的按钮: (no name) - {35980F6E_A137-4E50-953D-813BB8556899} - (no file)
O16 - DPF: {8052AF20-EEE1-4A41-A050-8BDA57EC70D2} (Record9158 Control) - http://mim.99lover.com/VideoChat/Rec9158.CAB

然后打开我的电脑→再点工具→打开文件夹选项→查看→把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉→再显示所有文件→找到以下文件并删除：
C:\WINDOWS\System32\aclayer.dll
C:\WINDOWS\System32\aclayer.exe

紫蝶璇冰 - 2005-9-28 20:52:00
删除了就会好么.我那是不是有病毒了呢
紫蝶璇冰 - 2005-9-28 20:54:00
怎么就自动检测了呢?我不知道啊
飞跃迷离 - 2005-9-28 20:55:00
是个间谍插件...
紫蝶璇冰 - 2005-9-29 9:32:00
晕，还是不可以。
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      8:19:09, 日期 2002-9-29
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
D:\软件工具\新建文件夹 (2)\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll (file missing)
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - C:\WINDOWS\Downloaded Program Files\Tprgyxz.dll
O2 - BHO: CNNIC_IDN - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ\QQIEHelper.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll
O3 - IE工具栏增项: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\PROGRA~1\YiSou\yisou.dll
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\assist\asbar.dll
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\软件工具\新建文件夹\BitComet\BitCometBar\BitCometBar0.2.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [SysExplr] C:\Herosoft\HeroV8\SYSEXPLR.EXE
O4 - 启动项HKLM\\Run: [CnxDslTaskBar] C:\Program Files\OEM\AccessRunner ADSL\CnxDslTb.exe
O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - 启动项HKLM\\Run: [DTService] rundll32.exe C:\WINDOWS\system32\dtservic.dll,Load
O4 - 启动项HKLM\\Run: [MINI_MINIPP] C:\Program Files\MINIPP\MINIPP.exe
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [_TBHTray] RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\Mfipzzh.dll,Rundll32
O4 - 启动项HKCU\\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - “启动”文件夹: pp2005迅雷专业版.lnk = D:\Program Files\PP2005 Thunder\Thunder.exe
O4 - “启动”文件夹: 腾讯QQ.lnk = D:\QQ\QQ.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - IE右键菜单中的新增项目: !搜一搜(&S) - res://C:\Program Files\YiSou\yisou.dll/232
O8 - IE右键菜单中的新增项目: &使用PP2005迅雷专业版下载 - D:\PROGRA~1\PP2005~1\geturl.htm
O8 - IE右键菜单中的新增项目: &使用PP2005迅雷专业版下载全部连接 - D:\PROGRA~1\PP2005~1\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\PP2005 Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\PP2005 Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迷你PP下载 - C:\Program Files\MINIPP\geturl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 在唯一下载中查找 - http://www.down8.org/down.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 百度Flash搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/FLASHSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度mp3搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度信息快递搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUIE.HTM
O8 - IE右键菜单中的新增项目: 百度图片搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度新闻搜索 - res://C:\WINDOWS\DOWNLO~1\BaiDuBar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.rd.yahoo.com/auct/promo/3721/200508/ielogo-wcfashion/*http://cn.promo.auctions.yahoo.com/200507/fashion/index.html?refcode=3721200508ielogo-wcfashion (file missing)
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O11 - Options group: [CDNCLIENT]  中文上网
O16 - DPF: {AC3A36A8-9BFF-410A-A33D-2279FFEB69D2} (QQPlayer Control) - http://219.133.62.236/QQPlayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3916C5A1-6B45-4BCB-8178-5E43F8AE7B8C}: NameServer = 211.98.2.4 211.98.4.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{3916C5A1-6B45-4BCB-8178-5E43F8AE7B8C}: NameServer = 211.98.2.4 211.98.4.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{3916C5A1-6B45-4BCB-8178-5E43F8AE7B8C}: NameServer = 211.98.2.4 211.98.4.1
飞跃迷离 - 2005-9-29 17:36:00
【回复“紫蝶璇冰”的帖子】
您的电脑有什么问题，请先说明...
紫蝶璇冰 - 2005-9-29 20:42:00
恶意代码：Adware.Cdnassist
位置：
描述：该程序在未被用户许可的情况下修改浏览器默认搜索引擎，安装没有明确的用户同意过程，没有清晰的用户界面，用户不能自由卸载程序。在未得到用户的情况下修改IE

这个恶意代码我怎么也清不了。
飞跃迷离 - 2005-9-29 20:50:00
请卸载中文上网...
紫蝶璇冰 - 2005-9-30 8:04:00
谢谢~~~~~~`
下列条目被IE修复专家判断为危险：

1.O02 - 浏览器辅助对象(BHO) - URL Search Hijacker，，
CLSID：{0C7C23EF-A848-485B-873C-0ED954731014}
相关文件：(文件不存在)
安全等级：危险


下列条目被IE修复专家判断为有风险：


下列条目被IE修复专家判断为未知：

2.R00 - IE首页 - http://www.hao123.com/，，
内容：http://www.hao123.com/
安全等级：未知

3.O03 - IE第三方工具条 - BitCometBar，，
CLSID：{3F1ABCDB-A875-46c1-8345-B72A4567E486}
相关文件：D:\软件工具\新建文件夹\BitComet\BitCometBar\BitCometBar0.2.dll
安全等级：未知

4.O04 - 当前用户自启动目录 - pp2005迅雷专业版，，
相关文件：D:\Program Files\PP2005 Thunder\Thunder.exe /s
安全等级：未知

5.O04 - 自动运行项(Run) - DTService，，
相关文件：C:\WINDOWS\system32\DTSERVIC.DLL
内容：rundll32.exe C:\WINDOWS\system32\dtservic.dll,Load
安全等级：未知

6.O04 - 自动运行项(Run) - MINI_MINIPP，MINI_MINIPP，
相关文件：C:\Program Files\MINIPP\MINIPP.exe
内容：C:\Program Files\MINIPP\MINIPP.exe
安全等级：未知

7.O04 - 自动运行项(Run) - _TBHTray，_TBHTray，
相关文件：C:\WINDOWS\Downloaded Program Files\Mfipzzh.dll
内容：RUNDLL32.EXE C:\WINDOWS\DOWNLO~1\Mfipzzh.dll,Rundll32
安全等级：未知

8.O04 - 自动运行项(RunOnce) - uninsrest，，
相关文件：C:\Documents and Settings\pdcq\Local Settings\Temp\uninrest.exe
内容：C:\DOCUME~1\pdcq\LOCALS~1\Temp\uninrest.exe
安全等级：未知

9.O08 - IE右键菜单 - &使用PP2005迅雷专业版下载，，
相关文件：D:\Program Files\PP2005 Thunder\geturl.htm
安全等级：未知

10.O08 - IE右键菜单 - &使用PP2005迅雷专业版下载全部连接，，
相关文件：D:\Program Files\PP2005 Thunder\getAllurl.htm
安全等级：未知

11.O08 - IE右键菜单 - &使用迷你PP下载，，
相关文件：C:\Program Files\MINIPP\geturl.htm
安全等级：未知

12.O08 - IE右键菜单 - 上传到QQ网络硬盘，，
相关文件：D:\QQ\AddToNetDisk.htm
安全等级：未知

13.O08 - IE右键菜单 - 在唯一下载中查找，，
网页路径：http://www.down8.org/down.htm
安全等级：未知

14.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：D:\QQ\AddPanel.htm
安全等级：未知

15.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：D:\QQ\AddEmotion.htm
安全等级：未知

16.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：D:\QQ\SendMMS.htm
安全等级：未知

17.O08 - IE右键菜单 - 百度Flash搜索，，
相关文件：C:\WINDOWS\Downloaded Program Files\BaiDuBar.dll /FLASHSEARCH.HTM
安全等级：未知

18.O08 - IE右键菜单 - 百度mp3搜索，，
相关文件：C:\WINDOWS\Downloaded Program Files\BaiDuBar.dll /BAIDUMP3.HTM
安全等级：未知

19.O08 - IE右键菜单 - 百度信息快递搜索，，
相关文件：C:\WINDOWS\Downloaded Program Files\BaiDuBar.dll /BAIDUIE.HTM
安全等级：未知

20.O08 - IE右键菜单 - 百度图片搜索，，
相关文件：C:\WINDOWS\Downloaded Program Files\BaiDuBar.dll /BAIDUIMG.HTM
安全等级：未知

21.O08 - IE右键菜单 - 百度搜索，，
相关文件：C:\WINDOWS\Downloaded Program Files\BaiDuBar.dll /BAIDUSEARCH.HTM
安全等级：未知

22.O08 - IE右键菜单 - 百度新闻搜索，，
相关文件：C:\WINDOWS\Downloaded Program Files\BaiDuBar.dll /BAIDUNEWS.HTM
安全等级：未知

23.O08 - IE右键菜单 - 豪杰超级解霸V8实时播放，，
相关文件：C:\Herosoft\HeroV8\MPUrlget.htm
安全等级：未知

24.O09 - IE菜单项和工具栏按钮 - 豪杰超级解霸V8，，
相关文件：C:\Herosoft\HeroV8\STHSDVD.exe
安全等级：未知

25.O09 - IE菜单项和工具栏按钮 - 腾讯QQ，腾讯QQ，
相关文件：D:\QQ\QQ.exe
安全等级：未知

26.O09 - IE菜单项 - QQ炫彩工具条设置，QQ炫彩工具条设置，
相关文件：D:\QQ\QQIEHelper.dll
安全等级：未知

27.O16 - 下载的ActiveX插件 - QQPlayer Control，QQPlayer Control，
CLSID：{AC3A36A8-9BFF-410A-A33D-2279FFEB69D2}
相关文件：D:\QQ\VQQPlayer.ocx
网页路径：http://219.133.62.236/QQPlayer.cab
安全等级：未知

28.O17 - 本机网络设置 NameServer - 211.98.2.4 211.98.4.1，，
内容：211.98.2.4 211.98.4.1
安全等级：未知

29.O27 - 文件执行挂钩 - 无效的CLSID : {D157330A-9EF3-49F8-9A67-4141AC41ADD4}，，
安全等级：未知

在帮我看看这个是什么东西啊？
我怎么办 - 2005-10-14 21:51:00
1.O02 - 浏览器辅助对象(BHO) - URL Search Hijacker，，
CLSID：{0C7C23EF-A848-485B-873C-0ED954731014}
相关文件：(文件不存在)
安全等级：危险
Logfile of HijackThis v1.99.0
Scan saved at 21:51:18, on 2005-10-14
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
D:\瑞星\RISING\RAV\RAVTIMER.EXE
D:\瑞星\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\System32\NMSSvc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Thunder Network\Thunder\Thunder.exe
C:\Program Files\Thunder Network\Thunder\MediaIssue\Issue.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yascenter.exe
D:\瑞星\Rising\漏洞补丁\HijackThis\HijackThis\HijackThis.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - (no file)
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yAngling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\qq\qq客户端\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - HKLM\..\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - HKLM\..\Run: [RavTimer] D:\瑞星\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] D:\瑞星\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - HKLM\..\Run: [AddrPlus] RUNDLL32.EXE C:\PROGRA~1\TENCENT\AddrPlus\QAHook.dll,Rundll32
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: 腾讯QQ.lnk = ?
O8 - Extra context menu item: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=?allyesPara=816 (file missing)
O9 - Extra button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/?source=Cns (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O16 - DPF: {5DD731E6-D4F0-11D3-BE3F-00105A6FDA50} (V3ProX Control) - http://origin-www.ahn.com.cn/aspservice/plugin/myv3.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129294429390
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {C8BD9ACB-F7EC-48E6-BB2F-DAADC6789E9A} (Kingsoft DUBA OnlineScan) - http://zs.kingsoft.com/duba/OCX/KAVClean.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{D653852E-4AB3-4435-9461-21E61654715B}: NameServer = 202.101.172.48 202.101.172.46
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll
O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\System32\msvidctl.dll
O18 - Protocol: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (no file)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\System32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll
O18 - Protocol: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\System32\inetcomm.dll
O18 - Protocol: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mp3 - (no CLSID) - (no file)
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\System32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\System32\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\System32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll
O18 - Protocol: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\System32\msdxm.ocx
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\System32\wiascr.dll
O23 - Service: EPSON Printer Status Agent2 - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - Service: Gray_Pigeon_Server - Unknown - C:\WINDOWS\G_Server1.2.exe (file missing)
O23 - Service: KXAgent Service - SmartDove - C:\Program Files\LLJAgent\KXAgentS.exe
O23 - Service: Intel(R) NMS - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

高手,怎么办?
我怎么办 - 2005-10-14 21:54:00
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - (no file) 实际上就是着东西,被恶意修改了.哪位高手知道怎么解决?1.O02 - 浏览器辅助对象(BHO) - URL Search Hijacker，，
CLSID：{0C7C23EF-A848-485B-873C-0ED954731014}
相关文件：(文件不存在)
安全等级：危险
Logfile of HijackThis v1.99.0
Scan saved at 21:51:18, on 2005-10-14
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
飞跃迷离 - 2005-10-14 22:16:00
重新启动到安全模式（进入安全模式的方法:重新启动电脑, 开机自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）

开始→控制面板→性能和维护→管理工具→服务→查找Gray_Pigeon_Server→右击→属性→启动类型→禁止→应用→停止→确定。

请关闭所有IE界面，重新使用HijackThis扫描一次，选中下面建议修复的项目，让HijackThis修复，修复前请允许HijackThis保留备份。（如果楼主知道是安全的可以不必勾选）
O2 - BHO: Tencent Browser Helper - {0C7C23EF-A848-485B-873C-0ED954731014} - (no file)
O23 - Service: Gray_Pigeon_Server - Unknown - C:\WINDOWS\G_Server1.2.exe (file missing)

然后打开我的电脑→再点工具→打开文件夹选项→查看→把隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名的勾去掉→再显示所有文件→找到以下文件并删除：（如果有的话）
C:\WINDOWS\G_Server1.2.exe
C:\WINDOWS\G_Server1.2.dll
C:\WINDOWS\G_Server1.2_hook.dll
C:\WINDOWS\G_Server1.2key.dll


1
查看完整版本: 什么原因
© 2000 - 2026 Rising Corp. Ltd.