瑞星卡卡安全论坛

c:\windows\system32\spoolsv.exe

c:\windows\system32\lsass.exe

c:\windows\system32\svchost.exe

c:\windows\system32\winlogon.exe
在加个哈

【回复“cora1”的帖子】
禁止它们访问网络

他们要连网素8素偶有木马乐呢

引用:

【cora1的贴子】他们要连网素8素偶有木马乐呢 ...........................

那四个进程都不应该访问网络。你的系统中有木马。请用hijackthis1.99.1扫日志贴上来。

Logfile of HijackThis v1.99.1
Scan saved at 18:23:28, on 2005-09-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\rising\Rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\RunDll32.exe
E:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
E:\Program Files\Tencent\TT\TTraveler.exe
E:\download\下载\日志扫描\HijackThis.exe

O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - e:\Program Files\Tencent\QQ\QQIEHelper.dll
O3 - Toolbar: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PCTVOICE] pctspk.exe
O4 - HKLM\..\Run: [SKYNET Personal FireWall] E:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: 导出当前页到超星阅览器(&A) - E:\Program Files\超星\ss_all.htm
O8 - Extra context menu item: 导出选中部分到超星阅览器(&S) - E:\Program Files\超星\ss_select.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - e:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - e:\Program Files\Tencent\QQ\QQ.EXE
O17 - HKLM\System\CCS\Services\Tcpip\..\{39A72465-1319-4FED-B9F7-79EFECD482F8}: NameServer = 202.97.224.69 202.97.227.138
O17 - HKLM\System\CS1\Services\Tcpip\..\{39A72465-1319-4FED-B9F7-79EFECD482F8}: NameServer = 202.97.224.69 202.97.227.138
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\rising\Rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

5555555555555555555555555555

全部禁止就打8开网页乐

555555555555555555555

等斑竹哥哥来帮偶抓住他们哈ING。。。

【回复“cora1”的帖子】
pctspk.exe
C:\WINDOWS\system32\igfxtray.exe
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
这都是怎么回事啊？

偶也8懂哈，哥哥帮帮偶啊

c:\windows\system32\spoolsv.exe  应该是打印机

c:\windows\system32\lsass.exe    进程是必须的 震荡波可利用该进程

c:\windows\system32\svchost.exe  不知 有几个这样的进程？超过四个 就 怀疑鸽子了

c:\windows\system32\winlogon.exe  有些木马会利用这个进程  但进程本身是 必须的

pctspk.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\SYSTEM32\igfxsrvc.dll
三个文件 找到 打包发给我
taylor0577@zj.com

偶发乐，哥哥查收哈，文件名为“可疑文件”

谢谢哥哥先乐

pctspk.exe是PCTEL调制解调器的诊断工具。
其余2个正常

那偶有马吗，偶有5个那个东东

c:\windows\system32\svchost.exe 不知 有几个这样的进程？超过四个 就 怀疑鸽子了

引用:

【cora1的贴子】那偶有马吗，偶有5个那个东东 c:\windows\system32\svchost.exe 不知 有几个这样的进程？超过四个 就 怀疑鸽子了 ...........................

从日志看 没问题

引用:

【taylor05771的贴子】 c:\windows\system32\svchost.exe  不知 有几个这样的进程？超过四个 就 怀疑鸽子了 ...........................

好象不是吧？？



我的系统XPSP2的基本有5个，XPSP2系统5-6个实属正常。

哈哈，没马偶就开心乐

非常感谢baohe，taylor05771，花落花又开 三位斑竹哥哥热心帮助哈
祝哥哥们节日快乐~~~

c:\windows\explorer.exe

这个可以放行吗？