瑞星卡卡安全论坛

HijackThis_815扫描日志 V1.99.1
保存于      17:32:50, 日期 2006-7-12
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\svchost.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\WINDOWS\explorer.exe
D:\HijackThis1991\HijackThis1991zww.exe

O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "d:\Storm Codec\StormSet.exe" /S /opti
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} - http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.9_20060425.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{FEA3770F-3C8E-4ACA-945E-783A2C18491F}: NameServer = 61.139.2.69,202.96.98.68
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

O4 - 启动项HKLM\\Run: [StormCodec_Helper] "d:\Storm Codec\StormSet.exe" /S /opti
是不是播放器？



02
16
17
21
分别是干什么的呀？
有高手知道不？

02 卸载软件后的尸体，手工删除之
16 一个软件的升级程序，应该是个网络电视软件，itv？
17 危险
21不知道
04 安装暴风影音之类的软件了吧

帮建议一下，那些是要修复的呀？
帮看看其他的有什么问题没有呀？

引用:

【飓风的贴子】02 卸载软件后的尸体，手工删除之 16 一个软件的升级程序，应该是个网络电视软件，itv？ 17 危险 21不知道 04 安装暴风影音之类的软件了吧 ...........................

是不是都修复了？

02  需要手工删除尸体
16 如果是个网络软件的话，打开这个软件的设置，关闭自动升级即可
17 有中木马的可能
21 是不是安装了mediaplayer11？如果是，就是它

'17 有中木马的可能'.....

瑞星杀毒Ｎ次．．．．
没有发现．．．．
杀毒和防火墙天天都开了的呀．．．．

给点解决办法？






16 如果是个网络软件的话，打开这个软件的设置，关闭自动升级即可？？？
什么网络软件？

O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} - http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.9_20060425.cab

www.itv.mop.com的软件？？？

引用:

【飓风的贴子】O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} - http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.9_20060425.cab www.itv.mop.com的软件？？？ ...........................

猫扑的在线播放软件？
貌似．．．．



你说木马的那个怎么处理哦？
急哦．．．．

O17 - HKLM\System\CCS\Services\Tcpip\..\{FEA3770F-3C8E-4ACA-945E-783A2C18491F}: NameServer = 61.139.2.69,202.96.98.68

会不会是ＤＮＳ？
貌似和小女子ＤＮＳ一模一样．．．．



O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
这个是什么呀？
相当可疑．．．．

您查询的IP:61.139.2.69
查询结果1：四川省 成都市 电信
查询结果2：四川省成都市 电信

您查询的IP:202.96.98.68
查询结果1：浙江省 杭州市 电信
查询结果2：浙江省杭州市 联通

楼主你是成都人？是否用了规则包？

引用:

【小女子哈鲁的贴子】O17 - HKLM\System\CCS\Services\Tcpip\..\{FEA3770F-3C8E-4ACA-945E-783A2C18491F}: NameServer = 61.139.2.69,202.96.98.68 会不会是ＤＮＳ？ 貌似和小女子ＤＮＳ一模一样．．．． O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll 这个是什么呀？ 相当可疑．．．． ...........................

21 是不是安装了mediaplayer11？如果是，就是它

引用:

【漂亮妹妹1989的贴子】您查询的IP:61.139.2.69 查询结果1：四川省 成都市 电信 查询结果2：四川省成都市 电信 您查询的IP:202.96.98.68 查询结果1：浙江省 杭州市 电信 查询结果2：浙江省杭州市 联通 楼主你是成都人？是否用了规则包？ ...........................

姐姐，是滴．．．．
规则包是什么呀？
有无用处？
删除还是什么？

引用:

【飓风的贴子】 21 是不是安装了mediaplayer11？如果是，就是它 ...........................

是不是系统的播放器？
版本好象是１１的．．．．
系统自己带的．．．．

怎么没有人了．．．．
５５５

引用:

【小女子哈鲁的贴子】 是不是系统的播放器？ 版本好象是１１的．．．． 系统自己带的．．．． ...........................

没听说过系统自带有mediaplayer 11版本的

引用:

【漂亮妹妹1989的贴子】 没听说过系统自带有mediaplayer 11版本的 ...........................

番茄花园的呀．．．．
没有正版ＳＰ２呀．．．．
就用的＇非正版＇．．．．

姐姐别走哦．．．．
小女子去修复了以后再扫一个日志上来，大家帮看看．．．．

楼主外语不是很好吗？！用GOOGLE，逐个在网上查着看看，不是都结了嘛，何必在此着急！

O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
修复
021就是mediaplayer 11的程序
日志没问题
机器有何异常

机器不知道有没有异常．．．．
小女子心态估计有点异常．．．．
实在是被偷怕了．．．．
５５５５....

引用:

【小女子哈鲁的贴子】机器不知道有没有异常．．．． 小女子心态估计有点异常．．．． 实在是被偷怕了．．．． ５５５５.... ...........................

装个好的防火墙吧  瑞星防火墙靠不住

最好不要用番茄花园的,
找一个盗版原盘,我的就是,而且可升级

017项,没什么.不用修复,即使你修复了,它还会出来.
瑞星防火墙还可以啊,至少加上规则后用着不错,番茄花园的系统还是不要用了.不如换一个盗版原盘的.