瑞星卡卡安全论坛

一打开聊天框就自动发送出去信息(图1).

打开群的聊天框也一样发送.重新在另一个目录装了个

QQ也有同样问题.
  用过什么QQ病毒专杀之类,什么都查不到.注册表里搜索了也

没有这个网址.貌似windows没有可疑进程(图2). 进程管理器

里加载的都是一堆dll文件也看不明白. 可恶的病毒啊.希望众

大侠仗义援手,小生感激不尽~~









图片地址  http://img276.photo.163.com/zmbj2001/2176880/880251797.jpg





图片地址  http://img276.photo.163.com/zmbj2001/2176880/880230040.jpg

【回复“受伤的傻子”的帖子】
看不见你的图啊

就是一打开聊天对话框就会自动发送信息如下：
成人电影  国外电影  国内电影  卡通动画  综艺视频  网络视频  美图欣赏  观看排行 
http://www.（（＆（＆……＆）.com

【回复“受伤的傻子”的帖子】
用HijackThis v 1.99.1扫个日志贴上来

【回复“baohe”的帖子

刚下了hijackthis扫描的：

HijackThis_815汉化版扫描日志 V1.99.1
保存于      下午 23:34:14, 日期 2006-2-24
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2

(6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\foobar2000\foobar2000.exe
C:\Program Files\Logitech\MouseWare\System\Em_exec.exe
D:\QQ guest\QQ.exe
D:\myqq\TIMPlatform.exe
D:\myqq\QQ.exe
D:\已装文件\popo2004\popo.exe
D:\已装文件\Maxthon\maxthon.exe
C:\Documents and Settings\Administrator\桌面

\RavQQMsender.exe
C:\Documents and Settings\Administrator\桌面

\HijackThis V1.99.1 汉化版(第二版).exe
D:\hijackthis\HijackThis1991汉化版

\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32

\userinit.exe
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A

-84F9-1D9571695F55} - C:\WINDOWS\system32

\xunleibho_v4.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-

B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat

6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-

2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748

-2460D64A8386} - C:\Documents and Settings\All

Users\Application

Data\Microsoft\IEHelper\IEHelper2006223_8179.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-

843A333CA162} - D:\myqq\QQIEHelper.dll
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-

9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll
O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-

73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-

8C65-B2868B609932} - C:\Program Files\Xi\NetTransport

2\NTIEHelper.dll
O2 - BHO: 珊瑚虫 工具栏 - {D74EC18E-3DDD-4174-B1B1-

949FE3B8366D} - C:\Program Files\Infofo

Bar\infofobar.dll
O3 - IE工具栏增项: 珊瑚虫 工具栏 - {D74EC18E-3DDD-

4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo

Bar\infofobar.dll
O4 - 启动项HKLM\\Run: [Zone Labs Client] "C:\Program

Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - 启动项HKLM\\Run: [POPO2004] D:\已装文件\popo2004

\Start.exe
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32

\spoolsv\spoolsv.exe -printer
O4 - 启动项HKLM\\Run: [BalaAutoDown] C:\Program

Files\BaLa\bin\GetAutoDown.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32

\Ctfmon.exe
O4 - Global Startup: Zone Labs Security (2).lnk =

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O6 - HKCU\Software\Policies\Microsoft\Internet

Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ

guest\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 -

C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链

接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 -

D:\QQ guest\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ

guest\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 -

D:\QQ guest\SendMMS.htm
O9 - 浏览器额外的按钮: 免费精彩视频超流畅在线观看 -

{022C4009-5283-4365-97BF-144054B40E2E} -

http://itv.mop.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 播霸电视 - {022C4009

-5283-4365-97BF-144054B40E2E} - http://itv.mop.com

(file missing)
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-

4215-A47A-E800A446447A} - C:\Program Files\浩方对战平

台\GameClient.exe
O9 - 浏览器额外的按钮: (no name) - {6096E38F-5AC1-

4391-8EC4-75DFA92FB32F} - (no file)
O9 - 浏览器额外的按钮: 珊瑚虫 工具栏 - {8507326C-B5C1

-4559-BB91-0919E753836F} - C:\Program Files\Infofo

Bar\infofobar.dll
O9 - 浏览器额外的“工具”菜单项: 珊瑚虫 工具栏 -

{8507326C-B5C1-4559-BB91-0919E753836F} - C:\Program

Files\Infofo Bar\infofobar.dll
O9 - 浏览器额外的按钮: BaLa音乐世界 - {A79B8444-E20F-

4D87-97B1-7D62E392E874} - C:\Program

Files\BaLa\Bin\BaLaLive.exe
O9 - 浏览器额外的“工具”菜单项: BaLa音乐世界 -

{A79B8444-E20F-4D87-97B1-7D62E392E874} - C:\Program

Files\BaLa\Bin\BaLaLive.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE60714F-AC19-427e

-861A-FD60ABDF119A} -

http://click2.ad4all.net/url2/urlmanage/url.asp?id=1

(file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE60714F

-AC19-427e-861A-FD60ABDF119A} -

http://click2.ad4all.net/url2/urlmanage/url.asp?id=1

(file missing)
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-

45d9-9460-4983E5A8AFE6} - D:\myqq\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 -

{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} -

D:\myqq\QQIEHelper.dll
O14 - IERESET.INF:

START_PAGE_URL=http://www.tomatolei.com
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} -

http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.8_20051

009.cab
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2}

(AxSubmitControl Class) -

https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls

.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}

(MsnMessengerSetupDownloadControl Class) -

http://messenger.msn.com/download/MsnMessengerSetupDow

nloader.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A}

(pCastPanel Class) -

http://ps.itv.mop.com/dn/files/pCastCtl_1.0.0.76_20051

110.cab
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-

854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1

\msgrapp.dll" (file missing)
O23 - NT 服务: Adobe LM Service - Adobe Systems -

C:\Program Files\Common Files\Adobe Systems

Shared\Service\Adobelmsvc.exe
O23 - NT 服务: TrueVector Internet Monitor (vsmon) -

Zone Labs Inc. - C:\WINDOWS\system32

\ZoneLabs\vsmon.exe
                                    谢谢baohe大大先

【回复“受伤的傻子”的帖子】
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32

\spoolsv\spoolsv.exe -printer——修复这项，删除相应文件。
O4 - 启动项HKLM\\Run: [BalaAutoDown] C:\Program

Files\BaLa\bin\GetAutoDown.exe——不知道是什么。

【回复“受伤的傻子”的帖子】
O14 - IERESET.INF:

START_PAGE_URL=http://www.tomatolei.com
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} -

http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.8_20051

009.cab
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-

854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1

\msgrapp.dll" (file missing)
用HijackThis修复

O4 - 启动项HKLM\\Run: [BalaAutoDown] C:\Program

Files\BaLa\bin\GetAutoDown.exe——不知道是什么。 
   
  这个是个在线播音乐的播放器～，我先去修复

哭啊，都修复了可还是一样发送恶意消息啊。。。。baohe救命

【回复“受伤的傻子”的帖子】
用杀软杀毒没？结果？

试过不行。。。 
hijackthis又扫了一遍
HijackThis_815汉化版扫描日志 V1.99.1
保存于      上午 00:12:35, 日期 2006-2-25
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
D:\已装文件\popo2004\popo.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\regedit.exe
D:\已装文件\Maxthon\maxthon.exe
D:\myqq\QQ.exe
D:\QQ guest\QQ.exe
D:\myqq\TIMPlatform.exe
D:\hijackthis\HijackThis1991汉化版\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll
O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006223_8179.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\myqq\QQIEHelper.dll
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll
O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: 珊瑚虫 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O3 - IE工具栏增项: 珊瑚虫 工具栏 - {D74EC18E-3DDD-4174-B1B1-949FE3B8366D} - C:\Program Files\Infofo Bar\infofobar.dll
O4 - 启动项HKLM\\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - 启动项HKLM\\Run: [POPO2004] D:\已装文件\popo2004\Start.exe
O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Zone Labs Security (2).lnk = C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ guest\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ guest\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ guest\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ guest\SendMMS.htm
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} (pCastPanel Class) - http://ps.itv.mop.com/dn/files/pCastCtl_1.0.0.76_20051110.cab
O23 - NT 服务: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


发现O4 - 启动项HKLM\\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer  这个删不掉，修复后还是存在，删除C:\WINDOWS\system32\spoolsv目录后又自动生成，我替换了spoolsv.exe也没用，问题依然存在

回  受伤的傻子
  用黄山IE修复专家试试
这个是网子
http://www.skycn.com/soft/14441.html