瑞星卡卡安全论坛

Logfile of HijackThis v1.99.1
Scan saved at 19:41:36, on 2006-3-17
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
E:\卡巴斯基反黑客1.8.1\Kaspersky Anti-Hacker\KAVPF.exe
D:\Program Files\Aolohol\Alcohol 120\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\System32\svchost.exe
D:\Program Files\大师\HijackThis.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v13.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ2006贺岁版\QQ\QQIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [KAVPersonal50] "E:\卡巴斯基5.0.390\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: 卡巴斯基反黑客.lnk = ?
O8 - Extra context menu item: &使用迅雷下载 - D:\Program Files\Sandai Technologies Inc\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Program Files\Sandai Technologies Inc\getallurl.htm
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\HFGameOPT\GameClient.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ewido security suite control - ewido networks - d:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: kavsvc - Kaspersky Lab - E:\卡巴斯基5.0.390\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rising\rfw\rfwsrv.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - D:\Program Files\Aolohol\Alcohol 120\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
这两个应该是个磁盘整理程序,不用可不可以?能否修复?
O23 - Service: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\program files\rising\rising\rfw\rfwsrv.exe
瑞星怎么有两个服务?
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
难道ATI显卡也需要后台服务支撑?也太夸张了吧....

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe
----------------------

Raxco PerfectDisk 6.00.031 汉化版

一套安全和强大的磁盘整理工具。可通过网络对远程计算机进行磁盘整理。
无论磁盘的文件系统是是 FAT、FAT32 或是 NTFS 格式皆可以智能的分析磁盘文件格式， 安全、快速地将磁盘不同位置的文档和目录进行整理，保持磁盘文件的连续， 存取文档更有效率。

如果无法安装汉化补丁请重新启动电脑，或用 Windows 任务管理器结束 PDEngine.exe 和 PDSched.exe 进程。
此版本只支持 Windows 2000 或 Windows XP 操作系统！
---------------

rfwproxy.exe
这个是瑞星防火墙过滤不良网站的进程
rfwsrv.exe
这个是防火墙的进程

----------
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

这2个都是ATI系列显卡的后台服务程序,其中只有一个运行

谢谢,没有问题我就放心了,谢谢花落花又开兄!
另外我有个麻烦希望得到你的帮助,我昨晚下了置顶贴里的:
垃圾文件清理工具SuperCleaner v2.87 汉化版

软件大小：278 KB
软件语言：简体中文
软件类别：汉化软件 / 卸载清除
运行环境：Win2003, WinXp, Win2000, Nt, WinMe, Win9x

软件简介：SuperCleaner 是一款清理windows磁盘上无用的垃圾文件的全功能软件。内置的垃圾搜索功能可以发现上百兆甚至上千兆的不需要的占据在你电脑中的文件， 同时具有的internet隐私功能可以让你清除浏览器的缓存、历史记录、cookies甚至包括难琢磨的index.dat文件。 如果你想保留某些cookies， 你还能用内置的Cookie管理功能进行管理。 另一受欢迎的特点为对开始菜单的清理，这一功能可以发现所有开始菜单上的无效链接并且让你选择删除。它是非常强大的软件，而且对初学者而言非常容易上手。

下载地址：http://www.crsky.com/soft/4962.html


用了后还真找到了不少,里面竟有295和303M大的TMP两个文件,都在c\windows\Temp文件里,我删掉不会有问题吧?
可真正的麻烦是我今天开机后喇叭里总有沙沙的声音,这是以前没有的,是我那里搞错了?或者有什么样的办法可以解决,请帮帮我.....



不好意思,经测试是喇叭的插头接触不良,以修好,再次感谢!