QQ牧雨 - 2005-12-23 22:54:00
各位大虾：
感谢您关注我的这份报告，小菜鸟急需您的帮助！
本扫描/诊断报告由 上网助手IE修复专家生成
操作系统: Windows XP
IE版本号: 6.0.2800.1106
---------------------------------------------------------
1.主页被锁定为恶意网站
2.有无法删除的自启动程序
3.其他现象
只要重启IE主页就会被WWW.530540.COM的网站锁死.3721反间谍也不能启动.3721反间谍部分起动文件被删除.QQ中只要打开和好友聊天窗口,就会自动生成一个网站名并自动发送出去(http://happy.32532.com 放你Q里吧
http://MerryChristmas.32532.com 挂满 和 的圣诞树 看!~http://MerryChristmas.32532.com 挂满 和 的圣诞树 看!~ ).我用最新的正版"瑞星杀毒软件"在安全模式下也找不到病毒.
===============================================================
以下是我的扫描报告正文：
*** 扫描项列表 ***
下列条目被IE修复专家判断为危险：
下列条目被IE修复专家判断为有风险：
下列条目被IE修复专家判断为未知：
1.O02 - 浏览器辅助对象(BHO) - 新浪点点通，新浪点点通，
CLSID：{15DDE989-CD45-4561-BF99-D22C0D5C2B74}
相关文件：C:\Program Files\sina\UC\UCddt\ddtinit.dll
安全等级：未知
2.O02 - 浏览器辅助对象(BHO) - KillObj，KillObj，
CLSID：{66C28884-4E5D-494B-80C9-CAA27528FD6D}
相关文件：C:\Program Files\sina\UC\UCddt\ddtkillw.ocx
安全等级：未知
3.O02 - 浏览器辅助对象(BHO) - BandIE，BandIE，
CLSID：{77FEF28E-EB96-44FF-B511-3185DEA48697}
相关文件：C:\Program Files\Baidu\bar\BaiDuBar.dll
安全等级：未知
4.O02 - 浏览器辅助对象(BHO) - T2BHO，T2BHO，
CLSID：{B1D147E7-873E-4909-8127-695D9BB78728}
相关文件：C:\WINDOWS\Downloaded Program Files\barhelp23.0.dll
安全等级：未知
5.O03 - IE第三方工具条 - 虎翼DIY吧!，，
CLSID：{0A00D11E-B1E7-44b5-AD88-C9190876AAC4}
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\System32\diybar2\diybar2.dll
安全等级：未知
6.O03 - IE第三方工具条 - 新浪点点通工具条，新浪点点通工具条，
CLSID：{F60C7D81-8471-4D40-AAFE-56D318F34C2D}
相关文件：C:\Program Files\sina\UC\UCddt\ddtongbar.dll
内容：新浪点点通
安全等级：未知
7.O03 - IE第三方工具条 - 百度超级搜霸，百度超级搜霸，
CLSID：{B580CF65-E151-49C3-B73F-70B13FCA8E86}
相关文件：C:\Program Files\Baidu\bar\BaiDuBar.dll
安全等级：未知
8.O04 - 公用自启动目录 - WinZip Quick Pick，，
相关文件：C:\Program Files\WinZip\WZQKPICK.EXE
安全等级：未知
9.O04 - 当前用户自启动目录 - 新浪UC，，
相关文件：C:\Program Files\sina\UC\uc.exe
安全等级：未知
10.O04 - 自动运行项(Run) - BigDog303，BigDog303，
相关文件：C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
内容：C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera (ZC0301PLH)
安全等级：未知
11.O04 - 自动运行项(Run) - RavTask，RavTask，
相关文件：C:\Program Files\Rising\Rav\RavTask.exe -system
内容："C:\Program Files\Rising\Rav\RavTask.exe" -system
安全等级：未知
12.O04 - 自动运行项(Run) - NIW，，
相关文件：C:\WINDOWS\NIW.exe
内容：C:\WINDOWS\NIW.exe
安全等级：未知
13.O08 - IE右键菜单 - Google 搜索(&G)，Google 搜索(&G)，
相关文件：c:\program files\Google\GoogleToolbar1.dll /cmsearch.html
安全等级：未知
14.O08 - IE右键菜单 - 上传到QQ网络硬盘，，
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\AddToNetDisk.htm
安全等级：未知
15.O08 - IE右键菜单 - 使用彩信超级自写发送到手机，，
网页路径：http://mms.sina.com.cn/mmsnews.html
安全等级：未知
16.O08 - IE右键菜单 - 使用新浪下载助手下载，，
相关文件：C:\Program Files\sina\UC\UCddt\sinadl.htm
安全等级：未知
17.O08 - IE右键菜单 - 反向链接，反向链接，
相关文件：c:\program files\Google\GoogleToolbar1.dll /cmbacklinks.html
安全等级：未知
18.O08 - IE右键菜单 - 发送图片到手机(&M)，，
网页路径：http://sms.sina.com.cn/diy/send.html?from=467
安全等级：未知
19.O08 - IE右键菜单 - 收藏此页到新浪ViVi，，
网页路径：http://vivi.sina.com.cn/collect/click.php?agent=ddt
安全等级：未知
20.O08 - IE右键菜单 - 新浪搜索，，
网页路径：http://cha.sina.com.cn/ddt.html
安全等级：未知
21.O08 - IE右键菜单 - 添加到QQ自定义面板，，
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\AddPanel.htm
安全等级：未知
22.O08 - IE右键菜单 - 添加到QQ表情，，
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\AddEmotion.htm
安全等级：未知
23.O08 - IE右键菜单 - 用QQ彩信发送该图片，，
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\SendMMS.htm
安全等级：未知
24.O08 - IE右键菜单 - 百度-搜索MP3，百度-搜索MP3，
相关文件：C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUMP3.HTM
安全等级：未知
25.O08 - IE右键菜单 - 百度-搜索图片，百度-搜索图片，
相关文件：C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUIMG.HTM
安全等级：未知
26.O08 - IE右键菜单 - 百度-搜索新闻，百度-搜索新闻，
相关文件：C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUNEWS.HTM
安全等级：未知
27.O08 - IE右键菜单 - 百度-搜索歌词，百度-搜索歌词，
相关文件：C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDULYRIC.HTM
安全等级：未知
28.O08 - IE右键菜单 - 百度-搜索网页，百度-搜索网页，
相关文件：C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUSEARCH.HTM
安全等级：未知
29.O08 - IE右键菜单 - 百度-搜索贴吧，百度-搜索贴吧，
相关文件：C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDUPOST.HTM
安全等级：未知
30.O08 - IE右键菜单 - 百度-词典搜索，百度-词典搜索，
相关文件：C:\Program Files\Baidu\bar\BaiDuBar.dll /BAIDU_DIC.HTM
安全等级：未知
31.O08 - IE右键菜单 - 类似网页，类似网页，
相关文件：c:\program files\Google\GoogleToolbar1.dll /cmsimilar.html
安全等级：未知
32.O08 - IE右键菜单 - 缓存的网页快照，缓存的网页快照，
相关文件：c:\program files\Google\GoogleToolbar1.dll /cmcache.html
安全等级：未知
33.O08 - IE右键菜单 - 翻译英文字词(&T)，翻译英文字词(&T)，
相关文件：c:\program files\Google\GoogleToolbar1.dll /cmwordtrans.html
安全等级：未知
34.O09 - IE工具栏按钮 - 新浪UC，新浪UC，
相关文件：C:\Program Files\sina\UC\uc.exe
安全等级：未知
35.O09 - IE菜单项 - Link Filter，，
相关文件：(文件不存在)(隐藏)(系统){D8EC6194-2654-40F9-8FB7-8D6E6A547933}
安全等级：未知
36.O09 - IE菜单项和工具栏按钮 - 易趣购物，，
网页路径：http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-195?cn=song;icon;hp&mpro=http://www.ebay.com.cn
安全等级：未知
37.O09 - IE菜单项和工具栏按钮 - 腾讯QQ，，
相关文件：(文件不存在)(隐藏)(系统)C:\Program Files\Tencent\QQ\QQ.EXE
安全等级：未知
38.O09 - IE工具栏按钮 - 新浪点点通，新浪点点通，
相关文件：C:\Program Files\sina\UC\UCddt\ddtongbar.dll
安全等级：未知
39.O16 - 下载的ActiveX插件 - Installer，，
CLSID：{28E0FA88-ABA8-4937-A247-3031F1A11165}
相关文件：(文件不存在)(隐藏)(系统)C:\WINDOWS\System32\diybar2\diybar2.dll
网页路径：http://dl.51.net/download/diybar2.cab
安全等级：未知
40.O16 - 下载的ActiveX插件 - WebActivater Control，WebActivater Control，
CLSID：{3D8F74EE-8692-4F8F-B8D2-7522E732519E}
相关文件：C:\WINDOWS\system32\WebActivater.ocx
网页路径：http://game.qq.com/QQGame2.cab
安全等级：未知
41.O16 - 下载的ActiveX插件 - {56336BCB-3D8A-11D6-A00B-0050DA18DE71}，，
网页路径：http://software-dl.real.com/171493861d99205d7100/netzip/RdxIE601_cn.cab
安全等级：未知
42.O16 - 下载的ActiveX插件 - 天下搜索，，
CLSID：{56A7DC70-E102-4408-A34A-AE06FEF01586}
网页路径：http://iebar.t2t2.com/iebar.cab
安全等级：未知
43.O18 - 网络协议处理器 - 电子书编译工具Web Compiler相关，，
CLSID：{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}
相关文件：C:\WINDOWS\wc98pp.dll
安全等级：未知
44.O27 - 文件执行挂钩 - ShlExecHack，ShlExecHack，
CLSID：{32CD708B-60A7-4C00-9377-D73EAA495F0F}
相关文件：C:\WINDOWS\system32\RavExt.dll
内容：Rising Execute File Exts hook
安全等级：未知
45.O29 - .TXT文件关联 - impai.exe，，
相关文件：C:\WINDOWS\system32\impai.exe "%1"
内容：C:\WINDOWS\System32\impai.exe "%1"
安全等级：未知
下列条目被IE修复专家判断为安全：
46.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\system32\blank.htm
安全等级：安全
47.R01 - IE用户指定空白页 - 空首页，，
内容：C:\WINDOWS\System32\blank.htm
安全等级：安全
48.R00 - IE自定义搜索引擎 - http://seek.3721.com/srchcust.htm，，
内容：http://seek.3721.com/srchcust.htm
安全等级：安全
49.R00 - IE备用搜索引擎 - http://seek.3721.com/srchasst.htm，，
内容：http://seek.3721.com/srchasst.htm
安全等级：安全
50.R03 - 搜索挂接 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：coolbar
安全等级：安全
51.O02 - 浏览器辅助对象(BHO) - Google 工具条，Google 工具条，
CLSID：{AA58ED58-01DD-4d91-8333-CF10577473F7}
相关文件：c:\program files\Google\googletoolbar1.dll
安全等级：安全
52.O02 - 浏览器辅助对象(BHO) - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
安全等级：安全
53.O02 - 浏览器辅助对象(BHO) - 网络实名，网络实名，
CLSID：{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
相关文件：C:\WINDOWS\Downloaded Program Files\CnsHook.dll
安全等级：安全
54.O03 - IE工具条“链接”的标题 - 链接，，
内容：链接
安全等级：安全
55.O03 - IE第三方工具条 - Google 工具条，Google 工具条，
CLSID：{2318C2B1-4965-11d4-9B18-009027A5CD4F}
相关文件：c:\program files\Google\googletoolbar1.dll
安全等级：安全
56.O03 - IE第三方工具条 - 上网助手2005，上网助手2005，
CLSID：{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件：C:\Program Files\3721\assist\asbar.dll
内容：上网助手
安全等级：安全
57.O04 - 自动运行项(Run) - 3721 网络实名，3721 网络实名，
相关文件：C:\WINDOWS\Downloaded Program Files\CnsMin.dll
内容：Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
安全等级：安全
58.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序，Windows多种输入技术的支持程序，
相关文件：C:\WINDOWS\system32\ctfmon.exe
内容：C:\WINDOWS\System32\ctfmon.exe
安全等级：安全
飞跃迷离 - 2005-12-24 0:40:00
建议修复4、5、12、39、42、45项
删除下列文件：
C:\WINDOWS\Downloaded Program Files\barhelp23.0.dll
C:\WINDOWS\NIW.exe
C:\WINDOWS\System32\impai.exe
删除文件夹C:\WINDOWS\System32\diybar2
然后用System Repair Engineer 修复文件关联
下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
问题仍在建议您下载并使用HijackThis1.99.1
HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm
© 2000 - 2026 Rising Corp. Ltd.