这里有我扫描的结果请高手指教下怎么彻底处理掉 bbs.ikaka.com

一笑天青 - 2005-11-5 10:40:00

这是HijackThis_815扫描结果
ijackThis_815汉化版扫描日志 V1.99.1
保存于 10:34:02, 日期 2005-11-5
操作系统： Windows XP SP1 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\Program Files\rising\Rfw\rfwsrv.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\Program Files\rising\Rfw\RfwMain.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
D:\新建文件夹\新建文件夹\qq\QQ.exe
D:\新建文件夹\新建文件夹\qq\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yAngling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\新建文件夹\新建文件夹\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\新建文件夹\新建文件夹\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\新建文件夹\新建文件夹\qq\SendMMS.htm
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129038294595
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFAF9447-B2E3-41A8-8444-48AE5D3B12B5}: NameServer = 202.102.152.3
O23 - NT 服务: Distributed File System Services (Distfsv) - Unknown owner - C:\WINDOWS\System32\Distfsv.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

发的文件是卡吧斯及扫描结果
具体症状。。。就我目前发现的来说就是开机后不定时自己蹦网页 www.kk12.com就是其中一个
我用瑞星查不出来 3721清理过一次后来又出来了
实在没办法了啊请高手指教

附件: 6119472005115104014.bmp

一笑天青 - 2005-11-5 10:42:00

Scan Statistics
Total number of scanned objects 32622
Number of viruses found 4
Number of infected objects 58
Number of suspicious objects 0
Duration of the scan process 1425 sec

Infected Object Name Virus Name
C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0108786.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0108787.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109786.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109787.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109799.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109800.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110117.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109812.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109813.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110118.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109862.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109863.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109879.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109880.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109892.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0109893.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110041.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110042.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110057.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110058.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110069.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110070.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110089.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110090.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110138.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110139.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110156.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110157.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110172.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0110173.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0111174.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP28\A0111175.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP29\A0111182.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP29\A0111251.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP29\A0111252.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP29\A0111270.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP29\A0111271.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP29\A0111283.dll Infected: Trojan-Downloader.Win32.Agent.yo

C:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP29\A0111284.dll Infected: Trojan-Downloader.Win32.Agent.yo

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP15\A0085753.exe/stream/data1552/data.rar/Install/Setup.exe Infected: not-a-virus:AdWare.Win32.Inot.a

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP15\A0085753.exe/stream/data1552/data.rar/Install/UIInfo.exe Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP15\A0085753.exe/stream/data1552/data.rar/Install/UpdaterMgr.exe Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP15\A0085753.exe/stream/data1552/data.rar Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP15\A0085753.exe/stream/data1552 Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP15\A0085753.exe/stream Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP15\A0085753.exe Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP26\A0099723.exe/stream/data1552/data.rar/Install/Setup.exe Infected: not-a-virus:AdWare.Win32.Inot.a

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP26\A0099723.exe/stream/data1552/data.rar/Install/UIInfo.exe Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP26\A0099723.exe/stream/data1552/data.rar/Install/UpdaterMgr.exe Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP26\A0099723.exe/stream/data1552/data.rar Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP26\A0099723.exe/stream/data1552 Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP26\A0099723.exe/stream Infected: Trojan-Downloader.Win32.Small.asu

D:\System Volume Information\_restore{D7CF3D9E-189B-4FD5-AB28-4C52C51EE0EE}\RP26\A0099723.exe Infected: Trojan-Downloader.Win32.Small.asu

D:\HB_Hijackthis1991zww8152.exe/HijackThis1991ºº»¯°æ\Xautorun.exe/pk.exe Infected: not-a-virus:RiskTool.Win32.PsKill.c

D:\HB_Hijackthis1991zww8152.exe/HijackThis1991ºº»¯°æ\Xautorun.exe Infected: not-a-virus:RiskTool.Win32.PsKill.c

D:\HB_Hijackthis1991zww8152.exe Infected: not-a-virus:RiskTool.Win32.PsKill.c

D:\HijackThis1991汉化版\Xautorun.exe/pk.exe Infected: not-a-virus:RiskTool.Win32.PsKill.c

D:\HijackThis1991汉化版\Xautorun.exe Infected: not-a-virus:RiskTool.Win32.PsKill.c

Scan process completed.

一笑天青 - 2005-11-5 10:50:00

在线等啊急

神无 - 2005-11-5 10:54:00

O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
修复。

BlackStone - 2005-11-5 10:55:00

关闭系统自动还原

一笑天青 - 2005-11-5 11:33:00

什么还原啊我选择以前的日期还原好多时候说还原不了

3楼的怎么修复啊能弄好自动弹的网页吗

BlackStone - 2005-11-5 11:45:00

我的电脑右键菜单选择属性，进入系统还原项关闭系统还原

一笑天青 - 2005-11-5 17:33:00

楼上的方法不管用啊那网页还是自己不定时的自己开

还有其他方法吗能杀掉的

天天网 - 2005-11-5 17:50:00

修复R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
用LSPFix修复O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll（LSPFix工具在天天泡泡网络E盘有，http://forum.ikaka.com/topic.asp?board=28&artid=6979213）

瑞星杀软、墙未正常启动，执行自修复

一笑天青 - 2005-11-6 7:26:00

O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll（LSPFix工具在天天泡泡网络E盘有，http://forum.ikaka.com/topic.asp?board=28&artid=6979213）
修复不了啊

影子110 - 2005-11-6 8:31:00

这个网页我上了一下，，
打开这个网页后会自动弹出一个窗口，我直接在上面关闭，又自动弹出了一个www.tingcn.com/index.htm这个网页，再关闭，就没什么了~~~我又关闭这个www.kk12.com，关闭时又弹出一个网页~~~www.uu500.com/gg/diangei.htm，关闭它~~，再关闭那个KK12.com就没事了~~~
我想，你可能是点了里面的什么东西，才会被它盯上的，，，

我试着PING了一下这几个网址~~~，发现了一个有意思的地方
www.tingcn.com/index.htm 60.191.249.140
www.kk12.com 60.191.249.140
www.uu500.com 60.191.249.152
发现了吧，，，
又在线查了下这个IP，
您查询的IP:60.191.249.140
查询结果1：浙江省金华市电信
查询结果2：浙江省金华市电信

（他可能用的是代理的，，，也有可能就是他，）
你在瑞星监控（小绿伞）击右键，打开网络黑名单，把60.191.249.140到60.191.249.152给加进去~~~
不行再到IE》属性》安全》受限制的站点》把上面的加进去，
，，，
你先试试看吧~~~

还有，你的电脑里可能已经在登陆这个网站时被自动下载了一些控件类的东西~~~
你清空下临时文件夹后再试试看~~~
清空临时文件夹的方法：
IE》属性》删除文件（包括脱机文件）》确定

影子110 - 2005-11-6 8:33:00

对了再关闭系统还原后，再杀下毒~~~

一笑天青 - 2005-11-6 8:50:00

谢谢,我去试下

不过我想这些毕竟都是些很被动的做法能不能彻底清除掉安装在我机子的东西呢?
我也对网络安全很赶兴趣只不过是刚刚接触..很想跟您学习
我想彻底去掉他可能是我在找电影时中的吧当时想找死神来了于是到处搜索好象有个网站说点击广告后就能看了...
谢谢你等下回来告诉你结果

一笑天青 - 2005-11-6 8:58:00

忘记了件事用什么杀毒啊我这里只装了瑞星可是什么也查不出来除非在那网页出来时才提示杀毒...我用喀吧司机在线杀每次都查出来...图片在我1楼有

还有瑞星杀毒有时删除有时忽略有什么区别和危害? 如果我想把瑞星选择忽略的删除掉可以么? 怎么操作有无危险?
谢谢

影子110 - 2005-11-6 9:50:00

我也是刚刚接触，和你一样~~~菜鸟一只~

这个技术交流版块的版主可都是高手，，，

影子110 - 2005-11-6 9:53:00

忽略的可能是被它感染的文件吧~~~
不删也应该没事（可能已经被瑞星隔离了，或已经没事了）

影子110 - 2005-11-6 10:00:00

把卡吧发现的病毒全部找出来，删除。（忽略的可暂时不管，只要你不要再让它被感染就行）
查杀时尽量不要打开IE等程序，（建议你断网后，进入安全模式里进行）
如有些文件找不到，请再按下面的操作，再查找（手工查找）
如病毒不让你删，或删不掉（删了它又回来）那你就按下帖的步骤来查杀（要下载个软件，帖中有~~）

使用IceSword杀毒的一些基本操作
http://forum.ikaka.com/topic.asp?board=28&artid=7168178

wenfeng17 - 2005-11-6 10:50:00

四楼说得好，再把所有\System Volume Information能干掉的统统干掉，你的硬盘又多出几百M到2个G你信吗？还要当心COOKIES文件夹加油清理！

一笑天青 - 2005-11-6 15:54:00

ba 把那IP加入绿色小伞的黑名单瑞星再次杀毒后还出现那往沾

天天网 - 2005-11-6 17:06:00

再扫张日志上来，以分析

一笑天青 - 2005-11-7 5:26:00

HijackThis_815汉化版扫描日志 V1.99.1
保存于 5:25:45, 日期 2005-11-7
操作系统： Windows XP SP1 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\Program Files\rising\Rfw\rfwsrv.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\rising\Rfw\RfwMain.exe
C:\WINDOWS\System32\nvsvc32.exe
D:\新建文件夹\新建文件夹\qq\QQ.exe
D:\新建文件夹\新建文件夹\qq\TIMPlatform.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yAngling.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\新建文件夹\新建文件夹\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\新建文件夹\新建文件夹\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\新建文件夹\新建文件夹\qq\SendMMS.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129038294595
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFAF9447-B2E3-41A8-8444-48AE5D3B12B5}: NameServer = 202.102.152.3
O23 - NT 服务: Distributed File System Services (Distfsv) - Unknown owner - C:\WINDOWS\System32\Distfsv.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - C:\Program Files\rising\Rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

天天网 - 2005-11-7 10:21:00

可修复：R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll （在此贴http://forum.ikaka.com/topic.asp?board=28&artid=6979213 可找到lspfix工具）

影子110 - 2005-11-7 12:28:00

O23 - NT 服务: Distributed File System Services (Distfsv) - Unknown owner - C:\WINDOWS\System32\Distfsv.exe
这项服务很可疑~~~
如果，你愿意的话，，可以试着按下面操作进行一下~~
那个IceSword你装上试过了吗（当然，用不用随你了，，只是有它的话删文件时可能会方便很多（如果要用这个软件，请按给你的这个链接上的操作步骤进行~~~）
http://forum.ikaka.com/topic.asp?board=28&artid=7168178

打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\ SYSTEM \ CURRENTCONTROLSET \ SERVICES分支，删除左栏中的服务名 Distfsv
打开我的电脑》工具》文件夹选项》查看》显示所有文件，显示系统文件》确定
查找如下文件并删除
C:\WINDOWS\System32\Distfsv.exe
然后再重启下试试

天天泡泡 - 2005-11-7 20:44:00

1.关闭系统还原，在安全模式下全盘查毒。

2.你的这个HijackThis是从什么地方下的，请在置顶的那个帖子里下载HijackThis。

3.这个C:\WINDOWS\System32\Distfsv.exe我没见过，请将其打包发送至fangrenosng@yahoo.com.cn

4.其他选项请不要随意修复，谨慎操作。

一笑天青 - 2005-11-8 6:09:00

我按照影子大哥教的做法..暂时没再出现那网站了

谢谢大家的帮助
另外在最初我自己处理的时候,以为在注册表启动项里有了什么就跑去删了几个现在一开机就跳出个
desktop-记事本
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
请问这个怎么修复?

还有自己平时查看系统文件或者进程时怎么才能分辨哪些是系统文件哪些是可疑文件呢?

影子110 - 2005-11-8 9:00:00

“现在一开机就跳出个
desktop-记事本”
跳出个“桌面”~~，，，？
是记事本样式的桌面~~~？
这个不太懂你说的~~（也可以说是不会~~）
至于怎样分辨正常系统文件与非正常~~~
首先，你可以先看一下下面的这个链接，，对你应该会有帮助~~
http://forum.ikaka.com/topic.asp?board=3&artid=6863614
还有，当你看到一些你不熟悉的，或根本没见过的（当然你也不要以为只要是没见过的都是病毒 ~~~WIN系统里的文件太多了，，不可能你哪一个都见过~~）
所以就需要场外的观众的看法了~~
这时你可以用百度或用google 搜一下这个你觉得可疑的进程~~

有时虽然文件名相同，但是，路径不对，也有可能是病毒生成的~~~
如
C:\WINDOWS\system32\services.exe（正常）
C:\WINDOWS\services.exe（不正常）
由于WIN系统支持在不同的文件夹内允许有相同名字的文件，，，所以有些病毒就会利用这点来迷惑我们，，，

一笑天青 - 2005-11-9 4:42:00

由于以前的不小心错误删除了某个键值...现在一开机就自己跳出这个东西...

怎么解决呢

附件: 611947200511944214.jpg

影子110 - 2005-11-9 9:33:00

呵呵，这个问题，我也不会了，，建议你把这个问题拿到系统+软件+硬件那个版块去问一下~~~那里应该可以帮你解决了~~

影子110 - 2005-11-9 10:43:00

http://forum.ikaka.com/topic.asp?board=28&artid=7387666
这个帖上的这个人的征状和你一样，你们可以交流交流~~~

深谷绝学 - 2005-11-13 12:08:00

这个问题我前两天也碰到

但我已经解决拉 ^_^

就是用卡卡就可以搞定拉 1 先点击卡卡助手旁边的黑色倒三角按钮在弹出的下拉菜单

中选择系统修复 2 在弹出的系统修复对话框中选择启动项管理你就会看见那讨厌的两个

desktop 和desktop.ini 文件不要客气一口气把它们全都删除就KO拉。。^_^

瑞星卡卡安全论坛