瑞星卡卡安全论坛

为什么我用百度搜索但出来的是雅虎呢？？

什么?

不太明白你什么意思.是在百度的网站还是...

引用:

【追风的感觉的贴子】为什么我用百度搜索但出来的是雅虎呢？？ ………………

用360安全卫士来清空HOST文件

在哪下的？

我在百度网站http://www.baidu.com/搜索
但搜索的结果却是雅虎的搜索，不是百度的搜索结果！

最近有大量用户反映：在baidu首页搜索时，会自动跳转到yahoo的搜索结果页面。
经百度公司对此事的调查，发现是yahoo的一个联盟用户所为，目前其已在网站上公开发表声明，并提供了修复方法。请您点击http://www.baidu.com/search/images/cleary200610.exe后双击运行，百度即可恢复正常。

雅虎真的垃圾,无恶不作,死吧

谢谢~但什么下到97%就不动了喃？？

怎么还是没用呢？

你用雅虎助手了吧!!是它给你改的!

没装过~

把机子里的 3721 呀虎助手，搜索条都卸了，就行了。你是按输入内容后按回车的，对不？这是流氓软件的表现

我机子里没有那些东西！

引用:

【追风的感觉的贴子】我机子里没有那些东西！ ………………

不是叫你清空HOST文件吗？

HOST文件在哪里啊~
我用兔子清了一遍~~还是一样喃？

引用:

【追风的感觉的贴子】HOST文件在哪里啊~ 我用兔子清了一遍~~还是一样喃？ ………………

用360啊，我上面不是说了吗？？顺便发日志上来啊，，，

我没装360，有其它的方法吗？
Logfile of HijackThis v1.99.1
Scan saved at 龙儿 19:56:38, on 2006-11-20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
e:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
e:\Program Files\Rising\Rav\Ravmond.exe
e:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
e:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
E:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\VM_STI.EXE
E:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\cisrv.exe
e:\program files\rising\rfw\RfwMain.exe
c:\windows\pmsgr.exe
E:\Program Files\Winamp\winamp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
E:\Program Files\HijackThis\HijackThis.exe

R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - E:\Program Files\MagicSet\haokanbar.dll
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - E:\Program Files\MagicSet\haokanbar.dll
O4 - HKLM\..\Run: [RavTask] "e:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Vimicro USB PC Camera (ZC0301PL)
O4 - HKLM\..\Run: [RfwMain] "e:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - e:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - e:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - e:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - e:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\Program Files\浩方对战平台\GameClient.exe
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - e:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - e:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {C661F36D-DF85-4EF4-83C7-E107B83D04B1} (WebActivater Control) - http://dl_dir.qq.com/3dshow/3DShowVM.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ED0A9099-DA40-4483-9D5F-223CAEB33651}: NameServer = 61.139.2.69 202.98.96.68
O18 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - E:\PROGRA~1\KuGoo3\InExtend\KUGOO3~1.OCX
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - e:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - e:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - e:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - e:\Program Files\Rising\Rav\Ravmond.exe

【回复“追风的感觉”的帖子】
c:\windows\pmsgr.exe  这个是病毒

怎么处理呢？瑞星没反应啊~直接删吗？

引用:

【追风的感觉的贴子】怎么处理呢？瑞星没反应啊~直接删吗？ ………………

直接结束这个进程，然后删除，，，不过要到安全模式才能删除掉，这个文件会导致系统慢的

好的，谢谢~

它显示是电源管理程序，可以删吗？

引用:

【追风的感觉的贴子】它显示是电源管理程序，可以删吗？ ………………

删除，，，记得服务里也有开启服务的。。是病毒模仿系统

服务是指计算机管理里面那个服务吗？不知道是那个啊~


附件: 75361620061120202905.bmp

付：

附件: 75361620061120203829.jpg

帮我看看啊~

帮帮忙