瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 最新现象
libby80608 - 2006-3-15 11:57:00
今天一早实时监控总弹出发现本机病毒，处理是“重启删除”，但是我重启几遍之后，还是但出有病毒，而且手动启用瑞星却并没有查到有毒！

具体病毒名如下：Exploit.HTML.Mht
                JS.Small.f
                Backdoor.Gpigeon.wnp
                Backdoor.Gpigeon.wnq

紧急求助，因为我的机器上有重要的软件，重装会很麻烦，请教要如何彻底除掉病毒！谢谢！
七月玉米 - 2006-3-15 12:51:00
后面2个是鸽子吧...前面的不清楚
libby8081 - 2006-3-15 13:47:00
怎么上午刚注册的，现在就不能登录了？是不是和病毒有关？

帮帮我啊！刚在安全模式下杀毒到是成功了。但重启进入正常模式后还是弹出对话框说发现
Backdoor.Gpigeon.wnp
Backdoor.Gpigeon.wnq
以上这两个病毒？


救救我啊！
libby8081 - 2006-3-15 14:05:00
不言放弃帮帮忙啊
不言放弃 - 2006-3-15 14:09:00
【回复“libby8081”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS
导出日志
libby8081 - 2006-3-15 14:21:00
谢谢你回应我！马上实施。焦头烂额！
libby8081 - 2006-3-15 14:35:00
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      14:34:04, 日期 2006-3-15
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\rising\Rav\RavStub.exe
C:\Program Files\rising\Rav\RavTask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\rising\Rav\Ravmon.exe
C:\WINDOWS\System32\ctfmon.exe
D:\MSNShell\BIN\MSNShell.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
E:\eb2006\eB2003.exe
C:\PROGRA~1\MICROS~4\MSSQL\binn\sqlservr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\wm\LOCALS~1\Temp\Rar$EX00.363\HijackThis1991zww.exe

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [DelPnPDirver] C:\Program Files\panasonic\panasonic KX-P7100\DelPnPD.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSNShell] D:\MSNShell\BIN\MSNShell.exe autorun
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\BT\BitSpirit\bsurl.htm
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE607142-AC19-422e-867A-7D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607142-AC19-422e-867A-7D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,911,0
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O17 - HKLM\System\CS1\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O17 - HKLM\System\CS2\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: eB2003 5.3.0.8 (eB2003) - Unknown owner - E:\eb2006\eB2003.exe
O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe
不言放弃 - 2006-3-15 14:41:00
O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe
按灰鸽子来处理
具体操作参考
http://forum.ikaka.com/topic.asp?board=28&artid=7713905
libby8081 - 2006-3-15 14:42:00
是这个吧？不言放弃
libby80608 - 2006-3-15 15:11:00
知道你很忙，实在对不起，我实在是................

请问注册表编辑器是不是就是hijackthis打开的那个界面？
是不是在O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe项前打勾，然后选择“添加该项到忽略列表”就行了？
不言放弃 - 2006-3-15 15:32:00
【回复“libby80608”的帖子】
O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe
按灰鸽子来处理
具体操作参考
http://forum.ikaka.com/topic.asp?board=28&artid=7713905

=============
打开HIJACKTHIS
在待修复的选项前打勾
然后点击修复按纽
libby80608 - 2006-3-15 15:45:00
哎呀！我把它选进“添加该项到忽略列表”里了！
libby80608 - 2006-3-15 15:49:00
这样有问题吗？
不言放弃 - 2006-3-15 15:59:00
【回复“libby80608”的帖子】
重新修复一下不行吗？
libby80608 - 2006-3-15 16:04:00
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:03:44, 日期 2006-3-15
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\rising\Rav\RavStub.exe
C:\Program Files\rising\Rav\RavTask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\rising\Rav\Ravmon.exe
C:\WINDOWS\System32\ctfmon.exe
D:\MSNShell\BIN\MSNShell.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
E:\eb2006\eB2003.exe
C:\PROGRA~1\MICROS~4\MSSQL\binn\sqlservr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\DOCUME~1\wm\LOCALS~1\Temp\Rar$EX00.663\HijackThis1991zww.exe

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [DelPnPDirver] C:\Program Files\panasonic\panasonic KX-P7100\DelPnPD.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSNShell] D:\MSNShell\BIN\MSNShell.exe autorun
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\BT\BitSpirit\bsurl.htm
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE607142-AC19-422e-867A-7D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607142-AC19-422e-867A-7D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,911,0
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O17 - HKLM\System\CS1\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O17 - HKLM\System\CS2\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: eB2003 5.3.0.8 (eB2003) - Unknown owner - E:\eb2006\eB2003.exe
O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe

libby80608 - 2006-3-15 16:05:00
修复了，但是电脑重启之后还是出现有Backdoor.Gpigeon.wnq
病毒。上面是重新复制的列表
不言放弃 - 2006-3-15 16:14:00
【回复“libby80608”的帖子】
建议楼主好好参考10楼的贴子
OK？
libby80608 - 2006-3-15 16:17:00
对呀，我按你说的做了！然后重启，还发现有！
libby80608 - 2006-3-15 16:19:00
确定要删除选定的项目吗？我选是。没错吧？
不言放弃 - 2006-3-15 16:20:00
【回复“libby80608”的帖子】
安全模式下操作试试

一定要删除灰鸽子在注册表中的服务项
libby80608 - 2006-3-15 17:33:00
安全模式下也试了。重启还是有提示。还搜索了*hook.dll，但是只搜到了mag_hook.dll和narrhook.dll两个文件
libby80608 - 2006-3-15 17:36:00
瑞星监控对话筐显示病毒地址：C：/windows/iexplore.dll
不言放弃 - 2006-3-15 17:47:00
【回复“libby80608”的帖子】
C：/windows/iexplore.exe
C：/windows/iexplore.dll
C：/windows/iexplorekey.dll
C：/windows/iexplore_hook.dll
若能找到这四个文件
全部删除之

还是建议好好参考一下baohe大叔的贴子
whatwhy - 2006-3-15 18:05:00
我知道了，可疑程序是
O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe

而不是IEXPLORE.exe

请注意其中数字0和字母O的区别！好像这里显示的不明显，我是在粘贴到剪贴板后才发现它是数字0，而不是字母O的:)
libby80608 - 2006-3-16 9:26:00
在注册表编辑搜索IEXPL0RE后，找到五项
名称                类型          数据
（默认）            REG_SZ      （数值未设置）
IgnoreNum          REG_SZ        1
WinHeight          REG_SZ        7380
WinWidth            REG_SZ        9000
忽略                REG_SZ        023-NT服务：pms（Portable Media Ser
                                  ial）..........
不言放弃 - 2006-3-16 9:29:00
引用:
【libby80608的贴子】在注册表编辑搜索IEXPL0RE后，找到五项
名称      类型          数据
（默认）  REG_SZ      （数值未设置）
IgnoreNum  REG_SZ        1
WinHeight  REG_SZ        7380
WinWidth  REG_SZ        9000
忽略      REG_SZ        023-NT服务：pms（Portable
                        Media Serial）..........
...........................

在注册表删除Portable Media Serial这一项服务
Portable Media Serial应该是注册表的左边吧？
libby80608 - 2006-3-16 9:31:00
删除掉，重启就可以吧？
不言放弃 - 2006-3-16 9:32:00
【回复“libby80608”的帖子】
是的
libby80608 - 2006-3-16 9:39:00
重启后还是有病毒提示！
扫描如下
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      9:37:25, 日期 2006-3-16
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\rising\Rav\RavStub.exe
C:\Program Files\rising\Rav\RavTask.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\rising\Rav\Ravmon.exe
C:\WINDOWS\System32\ctfmon.exe
D:\MSNShell\BIN\MSNShell.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
E:\eb2006\eB2003.exe
C:\PROGRA~1\MICROS~4\MSSQL\binn\sqlservr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\regedit.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\wuauclt.exe
C:\DOCUME~1\wm\LOCALS~1\Temp\Rar$EX00.383\HijackThis1991zww.exe

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [DelPnPDirver] C:\Program Files\panasonic\panasonic KX-P7100\DelPnPD.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSNShell] D:\MSNShell\BIN\MSNShell.exe autorun
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\BT\BitSpirit\bsurl.htm
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE607142-AC19-422e-867A-7D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607142-AC19-422e-867A-7D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,911,0
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O17 - HKLM\System\CS1\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O17 - HKLM\System\CS2\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: eB2003 5.3.0.8 (eB2003) - Unknown owner - E:\eb2006\eB2003.exe
O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe

不言放弃 - 2006-3-16 9:41:00
【回复“libby80608”的帖子】
晕倒
O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe
这个灰鸽子还在吗

好好参考baohe大叔的关于灰鸽子的置顶贴
12
查看完整版本: 最新现象
© 2000 - 2026 Rising Corp. Ltd.