瑞星卡卡安全论坛

1.20日问题遗留3721进程rundll32.exe

网络速度还是慢，打开网页会有白屏现象

斑竹一定要帮忙解决啊，浏览网页速度好慢啊，而且有时点击网页会弹出广告网页，有时运气好，等上个好长时间就打开了，运气不好，一直是空白页，请帮我看下HijackThis_zww扫描的日志 谢谢

Logfile of HijackThis v1.99.0
Scan saved at 4:41:19, on 2006-1-20
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Hintsoft\PubwinClient\PubwinClient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Ardence\Ardence\BNClient.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\rundll32.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\1\桌面\HijackThis\HijackThis.exe

O2 - BHO: IDDTInitObj Class - {15DDE989-CD45-4561-BF99-D22C0D5C2B74} - C:\PROGRA~1\sina\UC\UCddt\ddtinit.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - (no file)
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: 新浪点点通 - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} - C:\PROGRA~1\sina\UC\UCddt\DDTONG~1.DLL
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [cskey] "D:\tools\cs1.5key\CSTRIKE.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [PubwinClient] C:\Program Files\Hintsoft\PubwinClient\PubwinClient.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ类游戏\qq2005\AddToNetDisk.htm
O8 - Extra context menu item: 使用网际快车下载 - C:\PROGRA~1\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ类游戏\qq2005\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\QQ类游戏\qq2005\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ类游戏\qq2005\SendMMS.htm
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\QQ类游戏\浩方对战平台\GameClient.exe
O9 - Extra button: 新浪UC - {2253922F-1B26-4C74-8B57-E3AEE748DBB8} - C:\Program Files\sina\UC\UC.exe
O9 - Extra button: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O9 - Extra 'Tools' menuitem: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll (file missing)
O9 - Extra button: 视频聊天 - {6924091F-CD97-41E1-B1D4-D9079409D413} - http://www.liantang.net (file missing)
O9 - Extra 'Tools' menuitem: 视频聊天 - {6924091F-CD97-41E1-B1D4-D9079409D413} - http://www.liantang.net (file missing)
O9 - Extra button: 寻论网--中学作业解答 - {6924091F-CD97-41E1-B1D4-D9079409D423} - http://www.xunlun.com (file missing)
O9 - Extra 'Tools' menuitem: 中学作业 - {6924091F-CD97-41E1-B1D4-D9079409D423} - http://www.xunlun.com (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {48884C41-EFAC-433D-958A-9FADAC41408E} - https://login.5u56.com/com/EGamesPlugin.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5BE2B9F3-2C27-4D19-889A-70F9A3EF5333}: NameServer = 202.96.209.6,202.96.209.5
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Ardence Client Service - Unknown - C:\Program Files\Ardence\Ardence\BNClient.exe
O23 - Service: McAfee Framework 服务 - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

试试修复一下IE，雅虎助手就可以，刚好它也能拦截弹出的广告网页~

我以为是网络实名和雅虎助手的 ，现在我删除了 不过速度还是很慢

不行啊，热心的斑竹帮帮我啊

我的也是人都急死了，ＩＥ　好慢　最近几天才出现的，　请哪位帮帮我，谢谢，请加我ＱＱ３４９０６１０１　　小妹十分感谢！

引用:

【INTOCHINA的贴子】我以为是网络实名和雅虎助手的 ，现在我删除了 不过速度还是很慢 ...........................

雅虎助手是上网助手，和网络实名不是一回事！不能混为一谈！

引用:

【乖宝宝＃笨笨的贴子】我的也是人都急死了，ＩＥ　好慢　最近几天才出现的，　请哪位帮帮我，谢谢，请加我ＱＱ３４９０６１０１　　小妹十分感谢！ ...........................

最近两天好像很多人都出了和你们一样的问题！
如果这些问题是真的话，那好像很可怕的样子！

雅虎助手是大流氓,用这个把它卸了.还有3721,原先没卸干净
http://www.skycn.com/soft/24058.html
这个自己确认
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
清除
O9 - Extra 'Tools' menuitem: 视频聊天 - {6924091F-CD97-41E1-B1D4-D9079409D413} - http://www.liantang.net (file missing)
O9 - Extra button: 寻论网--中学作业解答 - {6924091F-CD97-41E1-B1D4-D9079409D423} - http://www.xunlun.com (file missing)
O9 - Extra 'Tools' menuitem: 中学作业 - {6924091F-CD97-41E1-B1D4-D9079409D423} - http://www.xunlun.com (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)

请问8楼的朋友，你所说的这个软件用了之后有遗留吗？我就怕这些那。谢谢楼上的朋友

今天用了那个软件，可是还没有完全删除，还有一点，我的电脑F8被屏蔽了。怎么才可以上呢？

现在的问题是，广告少了。不过有WWW。CHINABBS。COM不知道是不是广告，还有遗留一些问题

请求继续帮助~！