瑞星卡卡安全论坛

同上请高手指教啊

附件: 632855200637173127.JPG

肯定是木马

是木马吗

你扫个日志上来看看吧!Hijackthis日志!

是灰鸽子或者类似木马。

看看论坛里的帖子，有清除方法的。

HijackThis_815汉化版扫描日志 V1.99.1
保存于      18:25:55, 日期 2006-3-7
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Unable to get Internet Explorer version!

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Sandai Technologies Inc\讯雷下载\游戏\HijackThis_815汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v2.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Tencent\QQ\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - d:\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Tencent\QQ\AddEmotion.htm
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O16 - DPF: {C8BD9ACB-F7EC-48E6-BB2F-DAADC6789E9A} (Kingsoft DUBA OnlineScan) - http://zs.kingsoft.com/duba/OCX/KAVClean.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{AD716A51-3C1C-48AB-B477-DC3C8B33E30B}: NameServer = 220.189.127.108 220.189.127.107
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

报告

没看出有鸽子，可能是别的木马。
楼主用的什么浏览器？

Internet Explorer

进程里的就是这个文件

附件: 632855200637184713.JPG

它的属性

附件: 632855200637184746.JPG

引用:

【偶是高达的贴子】进程里的就是这个文件 ...........................

建议下载SSM。
安装后，按下图设置一下IE的规则，并将SSM设置为“自动加载”。
重启系统。
看看SSM报什么。

附件: 155847200637194427.jpg

重起了SSM啥都没报

版主这个是不是木马病毒啊，偶把你这里的查病毒的都下了

就是有个MDS代码

引用:

【偶是高达的贴子】重起了SSM啥都没报 ...........................

不开IE，那个IE进程还有吗？

不开IE是不是把网络断掉啊，刚才断开网它还在啊

是不是木马啊LZ啊

引用:

【偶是高达的贴子】不开IE是不是把网络断掉啊，刚才断开网它还在啊 ...........................

IE是浏览器。
正常情况下，不开IE，不会有那个进程。如果有，就是被木马插了。

木马咋去掉它啊

这种问题基本上很难啊。。要像版主样的高手才能解决

问下这木马是咋加载的，有啥办法能名确知道是木马加载，有啥办法去掉它啊，请版主帮忙啊

这个进程的模快信息

附件: 63285520063803303.JPG

还有

附件: 63285520063803335.JPG

最后张

附件: 63285520063803354.JPG

ddquammh.dll这个不存在

附件: 63285520063803525.JPG

是不是因为偶把IE默认的浏览器改了啊，变成about:blank，因为偶连好网后他还是白色只是点了下桌面上的IE它变红色了

改了默认网页还是不行啊，还是红的啊，请版主帮下忙啊，偶连接了宽带，不点桌面上的IE图标那个进程就是白的，另外说下偶用代理服务器的

别说笑话了．咋能就成了红的．．不是你用ＰＳ修改了图片，就是写了什么小程序改造了任务管理器．哪有是木马文字就变红，不是就不变红这回事呢？？？

晕LS的不厚道这个改来能干吗啊，本身他显是红的，所以问下版主啊咋会事，有啥办法请理修复啊

版主帮下忙啊谢了啊