瑞星卡卡安全论坛

Logfile of HijackThis v1.99.1
Scan saved at 21:06:38, on 2005-10-26
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\PROGRAM FILES\RISING\RAV\Ravmond.exe
D:\PROGRAM FILES\RISING\RAV\RavStub.exe
d:\program files\rising\rfw\rfwsrv.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\regsvc.exe
D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
D:\WINNT\system32\MSTask.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\Explorer.EXE
d:\program files\rising\rfw\RfwMain.exe
D:\WINNT\system32\rundll32.exe
D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
D:\PROGRA~1\RISING\RAV\RAVMON.EXE
D:\WINNT\Mixer.exe
D:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
D:\WINNT\system32\internat.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Documents and Settings\bb\桌面\HijackThis.exe

O3 - Toolbar: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O3 - Toolbar: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\Program Files\BitComet\BitCometBar\BitCometBar0.2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL
O4 - HKLM\..\Run: [RavTimer] D:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] D:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [RfwMain] "D:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [MINI_BFYY] D:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
O4 - HKLM\..\Run: [StormCodec_Helper] "D:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O8 - Extra context menu item: &使用暴风下载器下载 - D:\Program Files\Ringz Studio\Storm Downloader\geturl.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2099806F-DFD2-404A-99D0-165A8F857438}: NameServer = 218.85.157.99 202.101.98.55
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - D:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\PROGRAM FILES\RISING\RAV\Ravmond.exe

我的电脑ie打不开部分网页，比如一搜，农行网页等，打开起点等又没问题，把网线拔下给笔记本用又可以正常上网，不知哪里出了问题……——！
请高手帮忙，非常感谢！

请用记事打开hosts这个文件
方法是：
开始--》运行...
如果你使用的是win 98，请输入(你也可以复制/粘贴过去)：notepad %SystemRoot%\hosts
如果你使用的是win 2000/xp，请输入(你也可以复制/粘贴过去)：notepad %SystemRoot%\system32\drivers\etc\hosts
点[确定]按钮。
保留包含127.0.0.1的行，把其它行全部删除。
保存修改后，重新启动计算机看看。

清空IE临时文件(打开IE浏览器——工具——internet选项——删除cookies、删除文件，把“删除所有脱机内容”选上)

【回复“飞跃迷离”的帖子】
谢谢，我的hosts已经删过重启没有用…………

请提供个您打不开的网址好吗？

【回复“飞跃迷离”的帖子】
www.yisou.com
www.95599.cn
126.com主页能打开邮箱进不去
这三个我用笔记本都能上，其他没试验过

还有3721.com

【回复“飞跃迷离”的帖子】
http://www.yesho.com
里面的书可以看，主页打不开

试试用IP能不能上 202.43.217.94

【回复“飞跃迷离”的帖子】
是用ie直接输202.43.217.94在地址吗？
也联不上…………

【回复“飞跃迷离”的帖子】
ping yisou.com
可以联

请参考：
【转贴】无法浏览网页的解决办法
http://forum.ikaka.com/topic.asp?board=67&artid=5263092

ping yisou.com
reply from 202.43.217.94: bytes=32 time=446ms ttl=47

1.没有用代理
2.DNS应该没问题
3.防火墙关掉还是不能上

【回复“李夏”的帖子】
ie6.0 重新装过也没用

【回复“李夏”的帖子】
adsl modem问题的话，那应该都不能上才对……
什么问题呢？？？？？
先谢了，呵呵

对了，原来中过病毒，用瑞星杀过了

建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

运行HijackThis，先点[扫描]或[Scan]按钮，扫描完成后，[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮，点击它，LOG将会在记事本中显示，再从记事本里复制/粘贴到贴子里。
如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。

【回复“飞跃迷离”的帖子】
…………扫描结果见一楼

【回复“李夏”的帖子】
顶一下，问题还没解决啊……
请高手帮忙，谢谢

我也遇到了同样的问题，亟待解决呀！

我的问题是有的网页能全打开，而有的却只能打开一部分！

我的问题解决了，你可以参考一下我的那个解决方法！http://forum.ikaka.com/topic.asp?board=67&artid=7342642