请问高手，“精品快迅”是病毒吗？还是可恶的流氓插件？ bbs.ikaka.com

厌恶精品快迅 - 2007-7-13 15:44:00

见截图
该流氓东西只要打开浏览器，就时不时弹出来一个内容永远不变的鬼东西“精品快迅”，十分可恶，用瑞星卡卡助手都无法将其禁止和删除，骚扰性质十分恶劣，打开其中内容，样样均来自一个叫“中国热点汇聚”的网站，网址为：http://www.fonyun.com/ ，希望高手们支个招，怎样彻底驱赶这烦人的东西？

附件: 9000192007713153341.jpg

Leoooo - 2007-7-13 15:53:00

http://download.rising.com.cn/for_down/kakatool/kakasetupv4.exe下载卡卡上网安全助手4.0
1 运行瑞星卡卡上网安全助手
2 诊断求助=》电脑诊断日志
3 选择"文件详细信息"、"文件名相似分析"2个选项
4 开始扫描＝》导出信息，导成txt格式（也可以是htm格式方便自己看，不过论坛不能上传htm格式）
5 把日志中的报告完整拷贝贴上来，不要修改（一次发不完请分次发上来）
6 扫日志的时候尽量把不必要的软件关闭如QQ TM等
7 把扫描出来的可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm

厌恶精品快迅 - 2007-7-13 16:18:00

问题是扫描不出来啊，所以我来这里求救，被这流氓害得想拳击屏幕了。

厌恶精品快迅 - 2007-7-13 16:27:00

在论坛网页等待高手回答的40分钟里，它仍弹出两次，无法无天得敢在太岁头上动土啊，难道无人可以制服这可恶的流氓吗？

厌恶精品快迅 - 2007-7-13 17:19:00

我扫描有结果了，在下面的帖中发上来。

厌恶精品快迅 - 2007-7-13 17:28:00

瑞星卡卡电脑诊断日志 v1.20 (2007-7-13 16:51:5) 北京瑞星科技股份有限公司

注释: [A]表示该文件存在自启动关联;
[M]表示该文件在内存中;

+ 注册表自运行项目
+ Internet Explorer
+ HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions
Script
[A ] 1. c:\windows\web\related.htm
+ Explorer
+ HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
lzdhtml
[AM] 2. c:\windows\system\urlmon.dll
deflate
[AM] 2. c:\windows\system\urlmon.dll
gzip
[AM] 2. c:\windows\system\urlmon.dll
Class Install Handler
[AM] 2. c:\windows\system\urlmon.dll
text/webviewhtml
[AM] 3. c:\windows\system\shell32.dll
+ HKLM\SOFTWARE\Classes\PROTOCOLS\Handler
ndwiat
[A ] 4. c:\windows\system\wiascr.dll
http
[AM] 2. c:\windows\system\urlmon.dll
ftp
[AM] 2. c:\windows\system\urlmon.dll
gopher
[AM] 2. c:\windows\system\urlmon.dll
https
[AM] 2. c:\windows\system\urlmon.dll
mk
[AM] 2. c:\windows\system\urlmon.dll
file
[AM] 2. c:\windows\system\urlmon.dll
local
[AM] 2. c:\windows\system\urlmon.dll
cdl
[AM] 2. c:\windows\system\urlmon.dll
javascript
[AM] 5. c:\windows\system\mshtml.dll
vbscript
[AM] 5. c:\windows\system\mshtml.dll
about
[AM] 5. c:\windows\system\mshtml.dll
res
[AM] 5. c:\windows\system\mshtml.dll
mailto
[AM] 5. c:\windows\system\mshtml.dll
sysimage
[AM] 5. c:\windows\system\mshtml.dll
its
[A ] 6. c:\windows\system\itss.dll
ms-its
[A ] 6. c:\windows\system\itss.dll
vnd.ms.radio
[A ] 7. c:\windows\system\msdxm.ocx
+ HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components
SetupcPerUser
[A ] 8. c:\windows\rundll.exe
[A ] 9. c:\windows\inf\setupc.inf
AppletsPerUser
[A ] 8. c:\windows\rundll.exe
[A ] 10. c:\windows\inf\applets.inf
PerUser_CVT_Inis
[A ] 8. c:\windows\rundll.exe
[A ] 11. c:\windows\inf\applets1.inf
PerUser_HNW_Inis
[A ] 8. c:\windows\rundll.exe
[A ] 12. c:\windows\inf\ics.inf
PerUser_ICW_Inis
[A ] 8. c:\windows\rundll.exe
[A ] 13. c:\windows\inf\icw97.inf
{89820200-ECBD-11cf-8B85-00AA005B4383}
[A ] 14. c:\windows\system\ie4uinit.exe
>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
[A ] 15. c:\windows\rundll32.exe
{89820200-ECBD-11cf-8B85-00AA005B4395}
[A ] 16. c:\windows\system\regsvr32.exe
[AM] 3. c:\windows\system\shell32.dll
PerUser_moviemaker
[A ] 8. c:\windows\rundll.exe
[A ] 17. c:\windows\inf\moviemk.inf
{CA0A4247-44BE-11d1-A005-00805F8ABE06}
[A ] 8. c:\windows\rundll.exe
PerUser_Msinfo
[A ] 8. c:\windows\rundll.exe
[A ] 18. c:\windows\inf\msinfo.inf
PerUser_Msinfo2
[A ] 8. c:\windows\rundll.exe
[A ] 18. c:\windows\inf\msinfo.inf
MotownMmsysPerUser
[A ] 8. c:\windows\rundll.exe
[A ] 19. c:\windows\inf\motown.inf
MotownAvivideoPerUser
[A ] 8. c:\windows\rundll.exe
[A ] 19. c:\windows\inf\motown.inf
PerUser_Base
[A ] 8. c:\windows\rundll.exe
[A ] 20. c:\windows\inf\msmail.inf
ShellPerUser
[A ] 8. c:\windows\rundll.exe
[A ] 21. c:\windows\inf\shell.inf
Shell2PerUser
[A ] 8. c:\windows\rundll.exe
[A ] 22. c:\windows\inf\shell2.inf
PerUser_winbase_Links
[A ] 8. c:\windows\rundll.exe
[A ] 23. c:\windows\inf\subase.inf
PerUser_winapps_Links
[A ] 8. c:\windows\rundll.exe
[A ] 23. c:\windows\inf\subase.inf
PerUser_LinkBar_URLs

厌恶精品快迅 - 2007-7-13 17:29:00

[A ] 24. c:\windows\command\sulfnbk.exe
TapiPerUser
[A ] 8. c:\windows\rundll.exe
[A ] 25. c:\windows\inf\tapi.inf
PerUser_MSWordPad_Inis
[A ] 8. c:\windows\rundll.exe
[A ] 26. c:\windows\inf\wordpad.inf
PerUserOldLinks
[A ] 8. c:\windows\rundll.exe
[A ] 27. c:\windows\inf\appletpp.inf
MmoptRegisterPerUser
[A ] 8. c:\windows\rundll.exe
[A ] 28. c:\windows\inf\mmopt.inf
PerUser_CDPlayer_Inis
[A ] 8. c:\windows\rundll.exe
[A ] 28. c:\windows\inf\mmopt.inf
PerUser_PCHealth
[A ] 8. c:\windows\rundll.exe
[A ] 29. c:\windows\inf\pchealth.inf
{6BF52A52-394A-11d3-B153-00C04F79FAA6}
[A ] 15. c:\windows\rundll32.exe
PerUser_dxxspace_Links
[A ] 8. c:\windows\rundll.exe
[A ] 11. c:\windows\inf\applets1.inf
PerUser_Enable_Inis
[A ] 8. c:\windows\rundll.exe
[A ] 30. c:\windows\inf\enable.inf
MotownRecPerUser
[A ] 8. c:\windows\rundll.exe
[A ] 19. c:\windows\inf\motown.inf
PerUser_Vol
[A ] 8. c:\windows\rundll.exe
[A ] 19. c:\windows\inf\motown.inf
MotownMPlayPerUser
[A ] 8. c:\windows\rundll.exe
[A ] 19. c:\windows\inf\motown.inf
PerUser_RNA_Inis
[A ] 8. c:\windows\rundll.exe
[A ] 31. c:\windows\inf\rna.inf
PerUser_DCC_Inis
[A ] 8. c:\windows\rundll.exe
[A ] 31. c:\windows\inf\rna.inf
PerUser_Dialer_Inis
[A ] 8. c:\windows\rundll.exe
[A ] 27. c:\windows\inf\appletpp.inf
{7790769C-0471-11d2-AF11-00C04FA35D02}
[A ] 32. c:\program files\outlook express\setup50.exe
>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
[A ] 33. c:\windows\inf\unregmp2.exe
+ HKLM\SOFTWARE\Classes\Folder\shellex\ColumnHandlers
{24F14F01-7B1C-11d1-838f-0000F80461CF}
[AM] 3. c:\windows\system\shell32.dll
{24F14F02-7B1C-11d1-838f-0000F80461CF}
[AM] 3. c:\windows\system\shell32.dll
{0D2E74C4-3C34-11d2-A27E-00C04FC30871}
[AM] 3. c:\windows\system\shell32.dll
{7ab770c7-0e23-4d7a-8aa2-19bfad479829}
[AM] 3. c:\windows\system\shell32.dll
{884EA37B-37C0-11d2-BE3F-00A0C9A83DA1}
[AM] 34. c:\windows\system\docprop2.dll
+ HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
Windows Scripting Host 的外壳扩展名
[A ] 35. c:\windows\system\wshext.dll
Tasks Folder Shell Extension
[A ] 36. c:\windows\system\mstask.dll
ICM 监视器管理
[A ] 37. c:\windows\system\icmui.dll
ICM 打印机管理
[A ] 37. c:\windows\system\icmui.dll
ICM 扫描仪管理
[A ] 37. c:\windows\system\icmui.dll
ICC 配置文件
[A ] 37. c:\windows\system\icmui.dll

厌恶精品快迅 - 2007-7-13 17:31:00

Web 文件夹
[A ] 38. c:\program files\common files\microsoft shared\web folders\msonsext.dll
拨号网络
[A ] 39. c:\windows\system\rnaui.dll
Microsoft Internet Toolbar
[AM] 40. c:\windows\system\browseui.dll
Download Status
[AM] 40. c:\windows\system\browseui.dll
Menu Shell Folder
[AM] 40. c:\windows\system\browseui.dll
Menu Band
[AM] 40. c:\windows\system\browseui.dll
Tracking Shell Menu
[AM] 40. c:\windows\system\browseui.dll
Menu Site
[AM] 40. c:\windows\system\browseui.dll
Menu Desk Bar
[AM] 40. c:\windows\system\browseui.dll
Augmented Shell Folder
[AM] 40. c:\windows\system\browseui.dll
Augmented Merge Shell Folder
[AM] 40. c:\windows\system\browseui.dll
BandProxy
[AM] 40. c:\windows\system\browseui.dll
IShellFolderBand
[AM] 40. c:\windows\system\browseui.dll
Microsoft BrowserBand
[AM] 40. c:\windows\system\browseui.dll
Microsoft SearchBand
[AM] 40. c:\windows\system\browseui.dll
In-pane search
[AM] 40. c:\windows\system\browseui.dll
Web Search
[AM] 40. c:\windows\system\browseui.dll
链接(&L)
[AM] 40. c:\windows\system\browseui.dll
Registry Tree Options Utility
[AM] 40. c:\windows\system\browseui.dll
地址(&A)
[AM] 40. c:\windows\system\browseui.dll
Address EditBox
[AM] 40. c:\windows\system\browseui.dll
Microsoft AutoComplete
[AM] 40. c:\windows\system\browseui.dll
Thumbnail Image
[AM] 40. c:\windows\system\browseui.dll
TridentImageExtractor
[AM] 40. c:\windows\system\browseui.dll
MRU AutoComplete List
[AM] 40. c:\windows\system\browseui.dll
Microsoft History AutoComplete List
[AM] 40. c:\windows\system\browseui.dll
Microsoft Shell Folder AutoComplete List
[AM] 40. c:\windows\system\browseui.dll
Microsoft Multiple AutoComplete List Container
[AM] 40. c:\windows\system\browseui.dll
Shell Band Site Menu
[AM] 40. c:\windows\system\browseui.dll
Shell DeskBarApp
[AM] 40. c:\windows\system\browseui.dll
Shell DeskBar
[AM] 40. c:\windows\system\browseui.dll
Shell Rebar BandSite
[AM] 40. c:\windows\system\browseui.dll
User Assist
[AM] 40. c:\windows\system\browseui.dll
Global Folder Settings
[AM] 40. c:\windows\system\browseui.dll
Favorites Band
[AM] 41. c:\windows\system\shdocvw.dll
Shell Automation Inproc Service
[AM] 41. c:\windows\system\shdocvw.dll
Shell DocObject Viewer
[AM] 41. c:\windows\system\shdocvw.dll
InternetShortcut
[AM] 41. c:\windows\system\shdocvw.dll
Microsoft Url History 服务
[AM] 41. c:\windows\system\shdocvw.dll
历史记录
[AM] 41. c:\windows\system\shdocvw.dll
Internet 临时文件
[AM] 41. c:\windows\system\shdocvw.dll
Microsoft Url 搜索挂接
[AM] 41. c:\windows\system\shdocvw.dll
IE4 套件初始屏幕
[AM] 41. c:\windows\system\shdocvw.dll
CDF Extension Copy Hook
[AM] 41. c:\windows\system\shdocvw.dll
ISFBand OC
[AM] 41. c:\windows\system\shdocvw.dll
Search Assistant OC
[AM] 41. c:\windows\system\shdocvw.dll
Internet
[AM] 41. c:\windows\system\shdocvw.dll
Internet Name Space
[AM] 41. c:\windows\system\shdocvw.dll
Sendmail service
[A ] 42. c:\windows\system\sendmail.dll
Sendmail service
[A ] 42. c:\windows\system\sendmail.dll
Crypto PKO 扩展
[A ] 43. c:\windows\system\cryptext.dll
Crypto 标志扩展名
[A ] 43. c:\windows\system\cryptext.dll
缩略图
[A ] 44. c:\windows\system\thumbvw.dll
HTML 缩略图的解压缩程序
[A ] 44. c:\windows\system\thumbvw.dll
Office 图形筛选器缩略图的解压缩程序
[A ] 44. c:\windows\system\thumbvw.dll
摘要信息缩略图处理程序(DOCFILES)
[A ] 44. c:\windows\system\thumbvw.dll
LNK 文件缩略图接口代理程序
[A ] 44. c:\windows\system\thumbvw.dll
属性的默认图像解压缩程序
[A ] 44. c:\windows\system\thumbvw.dll
GDI+ 文件缩略图解压缩程序
[A ] 44. c:\windows\system\thumbvw.dll
频道文件
[A ] 45. c:\windows\system\cdfview.dll
频道快捷方式
[A ] 45. c:\windows\system\cdfview.dll
频道句柄对象
[A ] 45. c:\windows\system\cdfview.dll
Channel Menu
[A ] 45. c:\windows\system\cdfview.dll
Channel Properties
[A ] 45. c:\windows\system\cdfview.dll
WebCheck
[AM] 46. c:\windows\system\webcheck.dll
Subscription Mgr
[AM] 46. c:\windows\system\webcheck.dll
预订文件夹
[AM] 46. c:\windows\system\webcheck.dll
WebCheckWebCrawler
[AM] 46. c:\windows\system\webcheck.dll
WebCheckChannelAgent
[AM] 46. c:\windows\system\webcheck.dll
TrayAgent
[AM] 46. c:\windows\system\webcheck.dll
Code Download Agent
[AM] 46. c:\windows\system\webcheck.dll
ConnectionAgent
[AM] 46. c:\windows\system\webcheck.dll
PostAgent
[AM] 46. c:\windows\system\webcheck.dll
WebCheck SyncMgr Handler
[AM] 46. c:\windows\system\webcheck.dll
ActiveX 高速缓存文件夹
[A ] 47. c:\windows\system\occache.dll
MyDocs Folder
[AM] 48. c:\windows\system\mydocs.dll

厌恶精品快迅 - 2007-7-13 17:32:00

板主看看有用吗？太多了，还没发到1/10。

happymore - 2007-7-13 18:09:00

你去修复一下ie浏览器，看行不？
开始－设置－控制面板－增加删除程序－增加删除windows组件
选着修复看看

瑞星卡卡安全论坛