地区性 - 2006-7-14 18:16:00
| 引用: |
| 【叶·幽思的贴子】这个是什么? O23 - Service: rudll - Unknown - C:\WINDOWS\rudll3.exe ........................... |
病毒服务
| 引用: |
| 【叶·幽思的贴子】这个是什么? O23 - Service: rudll - Unknown - C:\WINDOWS\rudll3.exe ........................... |
| 引用: |
| 【mysky50的贴子】还有，任务管理器里scannerfinder.exe是干吗的？我没有安过什么看系统什么号的东西啊 ........................... |
| 引用: |
| 【叶·幽思的贴子】 C:\Program Files\Microtek\ScanWizard 5文件你认识吗?不认识删! ........................... |
| 引用: |
| 【地区性的贴子】 引用: 【叶·幽思的贴子】这个是什么? O23 - Service: rudll - Unknown - C:\WINDOWS\rudll3.exe ........................... 病毒服务 ........................... |
| 引用: |
| 【阿诺8979的贴子】C:\WINDOWS\system32\inetsrv\inetinfo.exe 这个是什么？？？ ........................... |
| 引用: |
| 【mysky50的贴子】这是现在的，大家帮看看还有没有病毒了~~~~~~~~~~ Logfile of HijackThis v1.99.0 Scan saved at 23:11:58, on 2006-7-14 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe D:\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe D:\Rising\Rav\Ravmond.exe c:\program files\rising\rfw\rfwsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\inetsrv\inetinfo.exe D:\Rising\Rav\RavStub.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE c:\program files\rising\rfw\RfwMain.exe D:\Rising\Rav\RavTask.exe D:\Rising\Rav\Ravmon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE D:\QQ\QQ.exe D:\QQ\TIMPlatform.exe C:\WINDOWS\system32\rundll32.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE E:\HijackThis\HijackThis\HijackThis.exe O3 - Toolbar: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\Program Files\Kingsoft\FastAIT 2006\IEBand.dll O3 - Toolbar: BitComet工具栏 - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\BitComet\BitCometBar\BitCometBar0.5.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [RavTask] "D:\Rising\Rav\RavTask.exe" -system O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup O4 - HKLM\..\Run: [Thunder] "D:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Microtek 扫描仪探测器.lnk = C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe O8 - Extra context menu item: &使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra ''Tools'' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {C37FBD87-3AA7-4640-9A8D-19AFC10B15B2} (Netease Chat Control) - http://room.chat.163.com/xchat/chat.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{6ED29DF9-30C1-4E73-AB6F-8A2CB1AB40AA}: NameServer = 202.106.46.151 202.106.0.20 O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Macromedia Licensing Service - Unknown - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: Rising Proxy Service - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe O23 - Service: Rising Personal Firewall Service - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe O23 - Service: Rising Process Communication Center - Beijing Rising Technology Co., Ltd. - D:\Rising\Rav\CCenter.exe O23 - Service: RsRavMon Service - Beijing Rising Technology Co., Ltd. - D:\Rising\Rav\Ravmond.exe ........................... |
| 引用: |
| 【zgr稳得起的贴子】 C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE 上面的IE不应该有两个哦？ O4 - HKLM\..\Run: [Thunder] "D:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s 迅雷不应该让它长驻在内存里占用内存，要用时再调入也不迟？ ........................... |
.不是计算机专业的只能这样解释了!| 引用: | ||
【叶·幽思的贴子】
还在问这个啊? 你双击2回IE图标试试!以前也怀疑过,以为有一个不正常,到反浏览器劫持版发贴求助有人和我遇到的问题一样,斑竹解释的那个没记下来.但后来我把任务管理器调出来在一个个的打开IE发现很正常...... 不知道Windows和Linux系统里进程概念是否一样,用Linux的来解释行的通.不是计算机专业的只能这样解释了! ........................... |
| 引用: |
| 【zgr稳得起的贴子】 C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE 上面的IE不应该有两个哦？ ........................... |
| 引用: |
| 【zgr稳得起的贴子】 O4 - HKLM\..\Run: [Thunder] "D:\Program Files\Thunder Network\Thunder\ThunderShell.exe" /s 迅雷不应该让它长驻在内存里占用内存，要用时再调入也不迟？ ........................... |
| 引用: | ||
【mysky50的贴子】
其实我不会这个~~~~~~~~`怎么不让他不在内存里~~~~~？ 但是我是想随时下载时候他就蹦出来的，如果他不在内存里，他可以自动蹦出来么？这个我不清楚~~~~~~ ........................... |
楼上怎么深夜出来了``````TT是什么？不是基于ie内核的么？ | 引用: |
| 【mysky50的贴子】 楼上怎么深夜出来了``````TT是什么？不是基于ie内核的么？ ........................... |
| 引用: |
| 【mysky50的贴子】那个讯雷```怎么不让他不在内存里？ 但是我是想随时下载时候他就蹦出来的，如果他不在内存里，他可以自动蹦出来么？ ........................... |
| 引用: |
| 【zgr稳得起的贴子】 俺是个夜猫子，常失眠，所以又来上网，TT是基于IE内核的腾讯浏览器。它很实合国人的使用方式，我爱用它。 ........................... |