瑞星卡卡安全论坛

Logfile of HijackThis v1.99.1
Scan saved at 9:50:39, on 2007-2-4
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Maxthon\Maxthon.exe
D:\hj\HijackThis.exe

O2 - BHO: ThunderBHO - {0005A87C-D626-4B3A-84F9-1D9571695F55} - C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra button: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7180F289-4B6E-404D-8BA1-69C5C0E4A708}: NameServer = 202.103.225.68 202.103.224.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE5F8B37-809C-4E3D-9B51-B8D8DDE30247}: NameServer = 202.103.229.40,202.103.224.68
O23 - Service: 2008_Server (2008Server) - Unknown owner - C:\WINDOWS\2008.exe
O23 - Service: 卡巴斯基反病毒软件6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe


在C:\WINDOWS\里找不到2008.exe
服务项也没有踪影

只有hj能扫出来

附件: 583152200724103530.jpg

搜索文件时是否这样设置过？

附件: 819803200724104707.jpg

嗯已经显示了隐藏文件了

你到纯DOS里看看有吗？ 如果没有你打DIR/AH 试试看得见吗？

引用:

【ceo800的贴子】嗯已经显示了隐藏文件了 ………………

难道是遇见了可以自动隐藏进程和注册表键值的超级病毒？我先去百度查一下...........

老大，你中了流氓了！解决办法百度上多的很，自己看想要的吧！

呵呵360安全卫士杀杀看

引用:

【唯有意相随的贴子】你到纯DOS里看看有吗？ 如果没有你打DIR/AH 试试看得见吗？ ………………

不会dos

引用:

【超级游戏迷的贴子】老大，你中了流氓了！解决办法百度上多的很，自己看想要的吧！ ………………

就是查了很久查不到才求助的

引用:

【唯有意相随的贴子】呵呵360安全卫士杀杀看 ………………

360扫不出来
只有hj能
SREng也扫不出来

你装个超级急救盘网上找 就可以去DOS了

引用:

【唯有意相随的贴子】你装个超级急救盘网上找 就可以去DOS了 ………………

我是说不会用dos

引用:

【ceo800的贴子】 就是查了很久查不到才求助的 ………………

网上的办法多半是重装系统...为楼主担心中...
可以考虑起用一下系统还原。我以前也中过流氓，系统还原搞定！

引用:

【超级游戏迷的贴子】网上的办法多半是重装系统...为楼主担心中... 可以考虑起用一下系统还原。我以前也中过流氓，系统还原搞定！ ………………

这个我早关了

引用:

【ceo800的贴子】 这个我早关了 ………………

遗憾....不行就试试卡卡？

引用:

【超级游戏迷的贴子】遗憾.... ………………

dos很容易的呀 你以前是学什么的呀

引用:

【唯有意相随的贴子】dos很容易的呀 你以前是学什么的呀 ………………

什么都没学过

O23 - Service: 2008_Server (2008Server) - Unknown owner - C:\WINDOWS\2008.exe
在注册表里的这“我的电脑\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services”个位置里找上面的项，找到就删除。

引用:

【zgr稳得起的贴子】O23 - Service: 2008_Server (2008Server) - Unknown owner - C:\WINDOWS\2008.exe 在注册表里的这“我的电脑\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services”个位置里找上面的项，找到就删除。 ………………

是要一整个目录删掉吗

附件: 583152200724113234.jpg

重启试试

引用:

【ceo800的贴子】重启试试 ………………

怎么高级别
头衔:社区会员
等级:出神入化
还不懂DOS 你懂什么语言的

附件: 835734200724114834.gif

引用:

【唯有意相随的贴子】 怎么高级别 头衔:社区会员 等级:出神入化 还不懂DOS 你懂什么语言的 ………………

我不会英文

引用:

【ceo800的贴子】 我不会英文 ………………

那你玩的是什么游戏呀

引用:

【唯有意相随的贴子】 那你玩的是什么游戏呀 ………………

中文的游戏

重启后真身出来了

附件: 583152200724115324.jpg

引用:

【ceo800的贴子】重启后真身出来了 ………………

你格式它好了 中文游戏什么呀

引用:

【唯有意相随的贴子】 你格式它好了 中文游戏什么呀 ………………

冰峰王座
和cs

引用:

【ceo800的贴子】 是要一整个目录删掉吗 ………………

就是将它整个目录删除掉即可。

引用:

【ceo800的贴子】 冰峰王座 和cs ………………

这2个游戏都是英语的呀