瑞星卡卡安全论坛

这几天发现有个叫Messenger.exe的老是跟着系统一起启动。我兔子、优化大师都用了还是无法禁止它。
      察看了注册表，它不仅是在我的账户上设定了开机启动，还设定All User……我把它的所有启动注册项都删除了，重启……还是老样子！
      它显示的文件路径是C:\Program Files\Tencent\QQ，但是我打开文件夹又看不到它，只有一个Messenger.dll，于是我把它删了，重启……它竟然重新生成了一个Dll！
      最后只好用KillBox删它，但是提示找不到该程序或文件……
      麦咖啡没提示有病毒，IS检查进程也没异样，但是我确定两天前这个程序是不会跟着系统启动的（而且我根本没有感觉到它的存在）。

中毒。

麦咖啡扫半天了，昨天刚刚更新的病毒库，现在还没说中毒哦～

灰鴿子？？

信使，在QQ、MSN中都有，可在菜单中找到“选项”，在其中设置可不使与系统同起。

我猜应该也是没有中毒，这是麦咖啡扫描的结果

附件: 4572442006731135537.jpg

引用:

【宇智的贴子】这几天发现有个叫Messenger.exe的老是跟着系统一起启动。我兔子、优化大师都用了还是无法禁止它。       察看了注册表，它不仅是在我的账户上设定了开机启动，还设定All User……我把它的所有启动注册项都删除了，重启……还是老样子！       它显示的文件路径是C:\Program Files\Tencent\QQ，但是我打开文件夹又看不到它，只有一个Messenger.dll，于是我把它删了，重启……它竟然重新生成了一个Dll！       最后只好用KillBox删它，但是提示找不到该程序或文件……       麦咖啡没提示有病毒，IS检查进程也没异样，但是我确定两天前这个程序是不会跟着系统启动的（而且我根本没有感觉到它的存在）。 ...........................

Messenger
　Messenger（信使服务）的进程名是Services.exe，WinXP Home/Pro中默认安装的启动类型为自动，依赖NetBIOS Interface、Plug and Play、Remote Procedure Call、Workstation服务。Messenger这个服务上过网的人都应该比较熟悉，本来Microsoft开发"信使服务"是为了方便同一域中的管理员进行信息交流，后来有些人开发了突破域限制的信使发送工具，于是大家挂在网上时，计算机上经常会弹出一个名为"信使服务"的对话框，这些不请自到的"信使"基本上是一些垃圾信使信息，有无聊的广告，有非法的信息等。通常这些信息是用一些名为"凶宝宝信使"、"妖刺"的软件发布的，但实际上如果是在同一域中，只需要用NET SEND命令就可以轻易发送消息了。突然出现的"信使服务"不仅会干扰工作，影响心情，而且还容易遭到"社会工程"攻击，所以禁用它吧。

在运行里输入net stop messenger回车即可关闭。看还有没有这个进程启动？

引用:

【bettertiger的贴子】在运行里输入net stop messenger回车即可关闭。看还有没有这个进程启动？ ...........................

提示“没有启动”
我想这个不是MSN的，路径是这个C:\Program Files\Tencent\QQ

我都快被搞死了～～～

附件: 4572442006731152435.jpg

现在还是老样子

附件: 4572442006731152558.jpg

HijackThis_815汉化版扫描日志 V1.99.1
保存于      15:28:08, 日期 2006-7-31
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\McAfee.com\VSO\mcvsshld.exe
C:\Program Files\McAfee.com\VSO\oasclnt.exe
c:\program files\mcafee.com\agent\mcagent.exe
C:\常用软件\全能助~2\AssistSystray.exe
c:\progra~1\mcafee.com\vso\mcvsescn.exe
c:\program files\mcafee.com\agent\mcdetect.exe
C:\Program Files\Tencent\QQ\Messenger.exe
c:\PROGRA~1\mcafee.com\vso\mcshield.exe
c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
C:\WINDOWS\system32\ctfmon.exe
C:\常用软件\拼音加加\jj4\jjsvr4.exe
C:\WINDOWS\system32\oodag.exe（磁盘碎片整理）
C:\常用软件\虚拟光驱\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
D:\软件\Windows优化大师 V7.4 Build 6.711 完美注册版\WinProcess.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\常用软件\WinRAR\WinRAR.exe
C:\WINDOWS\system32\conime.exe
D:\软件\屏幕捉图软件\TNT.EXE
D:\软件\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: 全能助手广告拦截专家 - {ED51E9A3-16C5-4236-99E0-9F093B021433} - C:\常用软件\全能助手windows优化王\AssistIEBar.dll
O3 - IE工具栏增项: 全能助手广告拦截专家 - {ED51E9A3-16C5-4236-99E0-9F093B021433} - C:\常用软件\全能助手windows优化王\AssistIEBar.dll
O3 - IE工具栏增项: McAfee 病毒扫描 - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll
O3 - IE工具栏增项: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - C:\常用软件\Save Flash\SaveFlash.dll
O4 - 启动项HKLM\\Run: [VSOCheckTask] "C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe" /checktask
O4 - 启动项HKLM\\Run: [VirusScan Online] C:\Program Files\McAfee.com\VSO\mcvsshld.exe
O4 - 启动项HKLM\\Run: [OASClnt] C:\Program Files\McAfee.com\VSO\oasclnt.exe
O4 - 启动项HKLM\\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe
O4 - 启动项HKLM\\Run: [MCUpdateExe] C:\PROGRA~1\mcafee.com\agent\McUpdate.exe
O4 - 启动项HKLM\\Run: [AssistSystray] C:\常用软件\全能助~2\AssistSystray.exe
O4 - 启动项HKLM\\Run: [Messenger.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [pyjj] C:\常用软件\拼音加加\jj4\jjsvr4.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Messenger.exe] C:\Program Files\Tencent\QQ\Messenger.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\软件\迅雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\软件\迅雷\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\常用软件\腾讯QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\软件\酷狗\KuGoo2\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - C:\常用软件\Web迅雷\GetUrl.htm
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载全部链接 - C:\常用软件\Web迅雷\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\常用软件\办公软件\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\常用软件\腾讯QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\常用软件\腾讯QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 添加到广告杀手 - C:\常用软件\全能助手windows优化王\AdKiller.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\常用软件\腾讯QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\常用软件\腾讯QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\常用软件\腾讯QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\常用软件\腾讯QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\常用软件\腾讯QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{32ECC125-A3AF-438D-A0DD-A291344A2310}: NameServer = 202.96.128.166 202.96.128.86
O17 - HKLM\System\CS1\Services\Tcpip\..\{32ECC125-A3AF-438D-A0DD-A291344A2310}: NameServer = 202.96.128.166 202.96.128.86
O18 - Filter: text/html - {0EB00690-8FA1-11D3-96C7-829E3EA50C29} - C:\WINDOWS\system32\IeFilter.dll
O23 - NT 服务: McAfee WSC Integration (McDetect.exe) - McAfee, Inc - c:\program files\mcafee.com\agent\mcdetect.exe
O23 - NT 服务: McAfee.com McShield (McShield) - McAfee Inc. - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
O23 - NT 服务: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
O23 - NT 服务: McAfee SecurityCenter Update Manager (mcupdmgr.exe) - McAfee, Inc - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe
O23 - NT 服务: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe（磁盘碎片整理）
O23 - NT 服务: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\常用软件\虚拟光驱\Alcohol 120\StarWind\StarWindService.exe
O23 - NT 服务: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

发到反病毒论坛吧
那儿的人多点
我以前也遇到了类似的问题
正常模式下删掉相应注册表的键值又会自动生成