瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 这些软件简直是强盗。
FX锋行 - 2005-9-15 9:28:00
各位大虾：

感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家生成　

操作系统: Windows XP
IE版本号: 6.0.2900.2180

---------------------------------------------------------

我怀疑是“百度搜霸。CNN中文域名。新浪点点通。一搜。”这个网站劫持了我的浏览器
我的IE出现下列问题：
1.搜索页被篡改
2.链接栏被改名
3.被添加工具栏按钮、工具条、右键菜单
4.浏览器或OE标题栏被修改
5.某些浏览器功能被禁用
6.其他现象
这些软件简直是强盗。在未经我任何允许的情况下强行安装在我的系统里。而且个别软件卸载不料。只能还原系统。我强烈抗议这种流氓行为。

如有时间烦请您将回复同时发送至我的email地址：df10107@hotmail.com，非常感谢！

===============================================================

以下是我的扫描报告正文：

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险：


下列条目被IE修复专家判断为有风险：


下列条目被IE修复专家判断为未知：

1.O04 - 自动运行项(Run) - 瑞星防火墙程序，抵御黑客攻击。，瑞星防火墙程序，抵御黑客攻击。，
相关文件：C:\Program Files\Rising\Rfw\rfwmain.exe -Startup
内容："C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
安全等级：未知

2.O04 - 自动运行项(Run) - 联想公司出品的键盘驱动程序，幸福一键通。，，
相关文件：C:\Program Files\Lenovo\幸福一键通\Kbdriver.exe
内容：C:\Program Files\Lenovo\幸福一键通\Kbdriver.exe
安全等级：未知

3.O04 - 自动运行项(Run) - 联想公司出品的键盘驱动程序，幸福一键通。，，
相关文件：C:\Program Files\Lenovo\幸福一键通\FlyShuttle.exe
内容：C:\Program Files\Lenovo\幸福一键通\FlyShuttle.exe
安全等级：未知

4.O04 - 自动运行项(Run) - LenKeyboard，，
相关文件：C:\WINDOWS\system32\keyfixed.exe
内容：C:\WINDOWS\System32\keyfixed.exe
安全等级：未知

5.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：E:\腾讯软件\腾讯QQ\qq2005 beta2\AddPanel.htm
安全等级：未知

6.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：E:\腾讯软件\腾讯QQ\qq2005 beta2\AddEmotion.htm
安全等级：未知

7.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：E:\腾讯软件\腾讯QQ\qq2005 beta2\SendMMS.htm
安全等级：未知

8.O09 - IE菜单项和工具栏按钮 - 腾讯QQ，腾讯QQ，
相关文件：E:\腾讯软件\腾讯QQ\qq2005 beta2\QQ.exe
安全等级：未知

9.O09 - IE菜单项 - QQ炫彩工具条设置，QQ炫彩工具条设置，
相关文件：E:\腾讯软件\腾讯QQ\qq2005 beta2\QQIEHelper.dll
安全等级：未知

10.O14 - Web原始设置IERESET.INF - START_PAGE_URL=http://www.lenovo.com，，
相关文件：C:\WINDOWS\inf\iereset.inf
网页路径：http://www.lenovo.com
内容：START_PAGE_URL=http://www.lenovo.com
安全等级：未知

11.O16 - 下载的ActiveX插件 - Windows Genuine Advantage，Windows Genuine Advantage，
CLSID：{17492023-C23A-453E-A040-C7C580BBF700}
相关文件：C:\WINDOWS\system32\LegitCheckControl.dll
网页路径：http://go.microsoft.com/fwlink/?linkid=39204
安全等级：未知

12.O17 - 本机网络设置 NameServer - 202.102.152.3,10.67.12.130，，
内容：202.102.152.3,10.67.12.130
安全等级：未知


下列条目被IE修复专家判断为安全：

13.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
内容：coolbar
安全等级：安全

14.O02 - 浏览器辅助对象(BHO) - 迅雷下载IE相关插件，迅雷下载IE相关插件，
CLSID：{0005A87D-D626-4B3A-84F9-1D9571695F55}
相关文件：C:\WINDOWS\system32\xunleibho_v8.dll
安全等级：安全

15.O02 - 浏览器辅助对象(BHO) - (反钓鱼专家)，(反钓鱼专家)，
CLSID：{38928D50-8A48-44C2-945F-D2F23F771410}
相关文件：C:\Program Files\3721\Assist\Angling.dll
安全等级：安全

16.O02 - 浏览器辅助对象(BHO) - QQ IE助手，QQ IE助手，
CLSID：{54EBD53A-9BC1-480B-966A-843A333CA162}
相关文件：E:\腾讯软件\腾讯QQ\qq2005 beta2\QQIEHelper.dll
安全等级：安全

17.O02 - 浏览器辅助对象(BHO) - FlashGet 监视网页点击插件，FlashGet 监视网页点击插件，
CLSID：{A5366673-E8CA-11D3-9CD9-0090271D075B}
相关文件：C:\Program Files\FlashGet\Jccatch.dll
安全等级：安全

18.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
安全等级：安全

19.O02 - 浏览器辅助对象(BHO) - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

20.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\Assist\asbar.dll
内容：上网助手
安全等级：安全

21.O04 - 当前用户自启动目录 - QQ即时通讯软件，QQ即时通讯软件，
相关文件：E:\腾讯软件\腾讯QQ\qq2005 beta2\QQ.exe
安全等级：安全

22.O04 - 自动运行项(Run) - 瑞星定时查杀程序，瑞星定时查杀程序，
相关文件：C:\Program Files\Rising\Rav\RavTimer.exe
内容：C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
安全等级：安全

23.O04 - 自动运行项(Run) - 瑞星实时病毒监控程序，瑞星实时病毒监控程序，
相关文件：C:\Program Files\Rising\Rav\RavMon.exe -SYSTEM
内容：C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
安全等级：安全

24.O04 - 自动运行项(Run) - 微软智能输入法2002A(动态)，微软智能输入法2002A(动态)，
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容：C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
安全等级：安全

25.O04 - 自动运行项(Run) - 微软智能输入法2002A(名称)，微软智能输入法2002A(名称)，
相关文件：C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容：C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
安全等级：安全

26.O04 - 自动运行项(Run) - 微软日语输入法，微软日语输入法，
相关文件：C:\WINDOWS\ime\IMJP8_1\imjpmig.exe /Spoil /RemAdvDef /Migration32
内容："C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
安全等级：安全

27.O04 - 自动运行项(Run) - 3721 网络实名，3721 网络实名，
相关文件：C:\WINDOWS\Downloaded Program Files\CnsMin.dll
内容：Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
安全等级：安全

28.O04 - 自动运行项(Run) - 3721 上网助手，3721 上网助手，
相关文件：C:\Program Files\3721\helper.dll
内容：C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级：安全

29.O04 - 自动运行项(Run) - 上网助手托盘图标，上网助手托盘图标，
相关文件：C:\Program Files\3721\AssistSe.exe
内容："C:\PROGRA~1\3721\assistse.exe"
安全等级：安全

30.O08 - IE右键菜单 - &使用迅雷下载，，
相关文件：F:\讯雷\geturl.htm
安全等级：安全

31.O08 - IE右键菜单 - 使用网际快车下载，，
相关文件：C:\Program Files\FlashGet\jc_link.htm
安全等级：安全

32.O09 - IE工具栏按钮 - 手机短信，，
网页路径：http://sms.3721.com/ie/index.htm
安全等级：安全

33.O09 - IE工具栏按钮 - Yahoo 1G电邮，，
网页路径：http://cn.mail.yahoo.com/promo/rd1
安全等级：安全

34.O09 - IE工具栏按钮 - 寻宝乐趣多，寻宝乐趣多，
网页路径：http://cn.rd.yahoo.com/auct/promo/3721/200508/ielogo-wcfashion/*http://cn.promo.auctions.yahoo.com/200507/fashion/index.html?refcode=3721200508ielogo-wcfashion
安全等级：安全

35.O09 - IE工具栏按钮 - 上网助手，，
网页路径：http://assistant.3721.com/index.htm?fb=Cns
安全等级：安全

36.O09 - IE菜单项和工具栏按钮 - 电台，电台，
相关文件：(文件不存在)(隐藏)(系统)C:\windows\web\related.htm
安全等级：安全

37.O09 - IE工具栏按钮 - 情景聊天，，
网页路径：http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/
安全等级：安全

38.O09 - IE菜单项 - 修复浏览器，，
网页路径：http://assistant.3721.com/security1.htm?fb=Cns
安全等级：安全

39.O09 - IE菜单项 - 清理上网记录，，
网页路径：http://assistant.3721.com/clean1.htm?fb=Cns
安全等级：安全

40.O11 - IE高级操作 - !CNS (上网助手-地址栏搜索)，，
安全等级：安全

41.O15 - 限制网站 - *.008k.com... 等 1020 项相似内容，，
网页路径：*.008k.com
安全等级：安全

42.O16 - 下载的ActiveX插件 - Windows升级工具V5，Windows升级工具V5，
CLSID：{6414512B-B978-451D-A0D8-FCFDF33E833C}
相关文件：C:\WINDOWS\system32\wuweb.dll
网页路径：http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1120106816187
安全等级：安全

43.O16 - 下载的ActiveX插件 - 中国工商银行个人银行，，
CLSID：{73E4740C-08EB-4133-896B-8D0A7C9EE3CD}
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\DOWNLO~1\CONFLICT.1\INPUTC~1.DLL
网页路径：https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
安全等级：安全

44.O16 - 下载的ActiveX插件 - MSN Messenger Setup Downloader，MSN Messenger Setup Downloader，
CLSID：{B38870E4-7ECB-40DA-8C6A-595F0A5519FF}
相关文件：C:\WINDOWS\Downloaded Program Files\MsnMessengerSetupDownloader.ocx
网页路径：http://messenger.msn.com/download/msnmessengersetupdownloader.cab
安全等级：安全

45.O21 - 自启动项SSODL - 管理托盘图标对象的程序，管理托盘图标对象的程序，
CLSID：{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件：C:\WINDOWS\system32\stobject.dll
内容：{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级：安全

46.O27 - 文件执行挂钩 - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全

47.O28 - IE阻止的Cookies(IE6) - ad08.focalink.... 等 98 项相似内容，，
安全等级：安全

48.O31 - 浏览栏区对象 - 每日提示，每日提示，
CLSID：{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

49.O31 - 浏览栏区对象 - 历史信息，历史信息，
CLSID：{EFA24E62-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

50.O31 - 浏览栏区对象 - 浏览器栏，浏览器栏，
CLSID：{EFA24E64-B078-11D0-89E4-00C04FC9E26E}
相关文件：C:\WINDOWS\system32\shdocvw.dll
安全等级：安全

hhxflee - 2005-9-15 11:52:00
我建议你用hijackthis作个扫描报告贴上来，它的分析比较全面而且完整。
    查看HKEY_CURRENT_USER\SOFTWARE,找到baidu、cnnic、sina选项，删除
    HKEY_LOCAL_MACHINE\SOFTWARE,找到baidu、cnnic、sina选项，删除
(修改注册表前先备份一下）
花落花又开 - 2005-9-15 12:21:00
【回复“FX锋行”的帖子】您好,您的,log没问题.

卸载以上所说的软件可以在控制面版里卸载或到网上搜索一下专门的卸载工具.
天使之剑 - 2005-9-15 15:33:00
【回复“FX锋行”的帖子】
前三者可以完全卸载后用HijackThis修复相应项目。一搜工具条可用HijackThis直接修复。
1
查看完整版本: 这些软件简直是强盗。
© 2000 - 2026 Rising Corp. Ltd.