瑞星卡卡安全论坛

老是有个网页莫名其妙的弹出来，哪位大哥帮帮忙！！！（瑞星扫过，没毒）网址：http://www.myml.cn/gg.htm

中流氓软件了

引用:

【可怜DE蔡鸟的贴子】老是有个网页莫名其妙的弹出来，哪位大哥帮帮忙！！！（瑞星扫过，没毒）网址：http://www.myml.cn/gg.htm ………………

扫描日志看看

你的IE被劫持了

引用:

【zgr稳得起的贴子】 扫描日志看看 ………………

怎么扫日志？？？？

怎么扫日志？？？？

引用:

【可怜DE蔡鸟的贴子】怎么扫日志？？？？ ………………

扫描日志\HijackThis1991zww.exe
下载软件网址：天空软件站http://www.skycn.com/soft/15753.html

如果有010项先参考:


http://forum.ikaka.com/topic.asp?board=67&artid=8126561

该死的天空，搞什么鬼，HijackThis怎么有插件

Logfile of HijackThis v1.99.1
Scan saved at 22:06:42, on 2006-8-5
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
D:\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
D:\Rising\Rav\RavTask.exe
C:\WINDOWS\services.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\uanchicdpq.exe
C:\Documents and Settings\公用\桌面\TTraveler.exe
D:\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\siiansxjdf374.exe
D:\TT\TCPlus.exe
E:\压缩包\ha_hijackthis_1991\HijackThis.exe

F3 - REG:win.ini: run=C:\WINDOWS\services.exe
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v8.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\歌曲\KuGoo\KuGoo3DownXControl.ocx
O2 - BHO: Proxy 服务 - {AE1CA795-C4DB-4204-AAE4-9F005524622D} - C:\WINDOWS\system32\QQGame.dll
O4 - HKLM\..\Run: [RavTask] "D:\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\RunServices: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\RunServices: [services] C:\WINDOWS\services.exe
O4 - Global Startup: uanchicdpq.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\迅雷\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\迅雷\getAllurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - Extra button: JUJU猫 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.jujumao.net (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{2F5E6C16-34AE-4CDD-BEC2-BBB556771229}: NameServer = 202.96.128.166 202.96.144.47
O17 - HKLM\System\CS1\Services\Tcpip\..\{2F5E6C16-34AE-4CDD-BEC2-BBB556771229}: NameServer = 202.96.128.166 202.96.144.47
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Rising\Rav\Ravmond.exe

日志在上面

高手呢？？？？？？？？？？？

C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKLM\..\RunServices: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\RunServices: [services] C:\WINDOWS\services.exe
上面的“C:\WINDOWS\services.exe”这个有问题在启动项里去掉它不要让它启动，进入安全模式下将它移走或改它的文件名试试，

这个文件可疑

C:\Documents and Settings\All Users\「开始」菜单\程序\管理工具\siiansxjdf374.exe

修复
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O9 - Extra button: JUJU猫 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.jujumao.net (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

这个是病毒
C:\WINDOWS\services.exe

引用:

【可怜DE蔡鸟的贴子】老是有个网页莫名其妙的弹出来，哪位大哥帮帮忙！！！（瑞星扫过，没毒）网址：http://www.myml.cn/gg.htm ………………

在“开始”→“运行”→输入“REGEDIT”回车，按F3键，在搜索项里输入“ C:\WINDOWS\services.exe”找到它相对应的程序名及它的项目再将它删除，至到完全搜索完毕。再在“开始菜单”→“运行”→输入“msconfig”回车→进入“系统配置实用程序”→击“启动”卡找到它有关的项目去它掉的钩选项即可。

扫不到C:\WINDOWS\services.exe

修复
F3 - REG:win.ini: run=C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [services] C:\WINDOWS\services.exe
O4 - HKCU\..\RunServices: [services] C:\WINDOWS\services.exe
O4 - Global Startup: uanchicdpq.exe
删除
C:\WINDOWS\services.exe
uanchicdpq.exe



C:\WINDOWS\services.exe
显示所有文件和文件夹。和把隐藏操作系统保护的文件的勾去掉。找到他

引用:

【可怜DE蔡鸟的贴子】扫不到C:\WINDOWS\services.exe ………………

打开“我的电脑”→“文件夹选项”→参见下图所示




附件: 69194620068690518.JPG

找不着C:\WINDOWS\services.exe  uanchicdpq.exe
uanchicdpq.exe

………………
找不到~~~~~~~~~~~

找不到~~~~~~~~`

“文件夹选项”找不着~~~~~~~~~~~

按F3

回23楼：下一步呢？？？？

一定要填对路经
不要删错

附件: 58315220068694822.JPG

下一步？？？？？？

按搜索
找到了就删啊

最好在安装Windows木马清道夫 里面有Windows木马防火墙 可以很快的 拦截木马病毒和广告间谍 还有 Windows木马清道夫 可以 在整个盘里查杀木马病毒

删除不了