瑞星卡卡安全论坛

没有什么太大的问题。

就启动和运行速度奇慢，，。

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      19:08:50, 日期 2005-9-2
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\S24EvMon.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Rising\Rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ZCfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\MINIPP\MINIPP.exe
C:\WINDOWS\System32\RegSrvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\RoamMgr.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\Rising\Rfw\RfwMain.exe
C:\Program Files\Intel\Switching\User\RoamSvc.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\李康\桌面\HijackThis1991zww.exe

O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - 启动项HKLM\\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - 启动项HKLM\\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - 启动项HKLM\\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [RdfSnap] "C:\Program Files\SuperSoft\RdfSnap\RdfSnap.EXE" /R
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [MINI_MINIPP] C:\Program Files\MINIPP\MINIPP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迷你PP下载 - C:\Program Files\MINIPP\geturl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O9 - 浏览器额外的按钮: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - 浏览器额外的按钮: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.greatwall.com.cn/
O16 - DPF: _{15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/bridge-c9.cab
O16 - DPF: _{21CEEC1E-4187-4B9B-915C-2BBD96E7E1F9} - http://www.0-100.com.cn/lcchen/hj_browser_mainProj.cab
O16 - DPF: _{56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/276bbe6d91d6d2095705/netzip/RdxIE601_cn.cab
O16 - DPF: _{FC87A650-207D-4392-A6A1-82ADBC56FA64} - http://xbs.mtree.com/mt/dialers/fc/MultiDistFC.CAB
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?LinkId=39204&clcid=0x409
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{88B052FF-6E7B-441C-992B-FF2509AF2269}: NameServer = 221.7.34.10 202.100.64.68
O20 - Winlogon Notify: Sebring - C:\WINDOWS\System32\LgNotify.dll
O23 - NT 服务: 适配器切换 (IntelRoam) - Intel Corporation - C:\Program Files\Intel\Switching\User\RoamSvc.exe
O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Unknown owner - (no file)
O23 - NT 服务: Kingsoft Antivirus KWatch Service (KWatchSvc) - Unknown owner - C:\KAV2005\KWatch.EXE (file missing)
O23 - NT 服务: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - NT 服务: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\Rising\Rfw\rfwsrv.exe
O23 - NT 服务: RoamMgr - Intel Corporation - C:\WINDOWS\System32\RoamMgr.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\WINDOWS\System32\S24EvMon.exe
O23 - NT 服务: Windows User Mode Driver Framework (UMWdf) - Unknown owner - C:\WINDOWS\System32\wdfmgr.exe (file missing)

O23 - NT 服务: RoamMgr - Intel Corporation - C:\WINDOWS\System32\RoamMgr.exe

这个是啥东西??

其他的小东西修复下.

应该问题不大

看看cpu哪个程序占用资源最多吧

【回复“平服”的帖子】
C:\WINDOWS\system32\ZCfgSvc.exe
把这个文件打包传上来

。不好意思猫猫。现在才回复。实在不好意思，不过还是谢谢。。

现在打包。

附件: 550303200593204848.rar

引用:

【thomas2004的贴子】O23 - NT 服务: RoamMgr - Intel Corporation - C:\WINDOWS\System32\RoamMgr.exe 这个是啥东西?? 其他的小东西修复下. 应该问题不大 看看cpu哪个程序占用资源最多吧 ...........................

忘了。。。

C:\WINDOWS\System32\RoamMgr.exe
这个也传上来看看

引用:

【thomas2004的贴子】O23 - NT 服务: RoamMgr - Intel Corporation - C:\WINDOWS\System32\RoamMgr.exe 这个是啥东西?? 其他的小东西修复下. 应该问题不大 看看cpu哪个程序占用资源最多吧 ...........................

就这个，发的对否？。。我别的就不会了。。

修复的那个，删不掉，给个方法吧。谢谢


附件: 550303200593205632.jpg

引用:

【天天泡泡的贴子】C:\WINDOWS\System32\RoamMgr.exe 这个也传上来看看 ...........................

我的经验告诉我，谁的都要听。。

附件: 550303200593210033.rar

明天看各位的高见，，，555555。

谢谢了，，，，

最后顶下吧，，。。

沉了，，55555。顶起来，看看

。华丽的。。。。。。。。。。。。。。。。。。。。。

...晕倒~~

引用:

【蓝蝶之影的贴子】...晕倒~~ ...........................

WHY？

..灌水~

ZCfgSvc.exe需要相关的DLL文件才能启动,看样子像是一个网络工具





http://virustrader.80port.org

【回复“平服”的帖子】

3、7楼的附件均不能运行。缺少DLL文件。

引用:

【baohe的贴子】【回复“平服”的帖子】 3、7楼的附件均不能运行。缺少DLL文件。 ...........................

一个字。。。。倒。。。。

打击。。。。。。。。。。

哎。。。。。。。。。。。

DLL文件是啥东东？哎，我也不会啊。。。。。。。。。

引用:

【virusmaster的贴子】ZCfgSvc.exe需要相关的DLL文件才能启动,看样子像是一个网络工具 ...........................

可以告诉我在哪？？。怎么一起打包？

请教~

关注~~~~~~~~~~

引用:

【独孤豪侠的贴子】关注~~~~~~~~~~ ...........................

不大明白你的意思，。

你懂不。。。。。

按你几位的意思打包上来好象少了东西。。。

哎