瑞星卡卡安全论坛

任务栏右下角出现安全中心红色图标，安全中心中防火墙被关，点“启用防火墙”防火墙在1秒不到的时间内又被关了，并出现如图的对话框。还有在这之前瑞星杀毒和360也被迫关闭过，不过又被我重新打开并杀出很多病毒，感觉应该和病毒有关，不过我已经用最新版的瑞星两次开机前扫描加两次windows下扫描，应该没病毒的说。

附件: 4331992007723134104.jpg

瑞星卡卡电脑诊断日志 v1.30 (2007-7-23 13:52:48)  北京瑞星科技股份有限公司

注释:    [A]表示该文件存在自启动关联;
    [M]表示该文件在内存中;

+ 注册表自运行项目
  + 系统服务
    + HKLM\System\CurrentControlSet\Services
      ose
        [A ] 1. c:\program files\common files\microsoft shared\source engine\ose.exe


      RsCCenter
        [A ] 2. d:\program files\rising\rav\ccenter.exe


      RsRavMon
        [A ] 3. d:\program files\rising\rav\ravmond.exe


      Visual  WEB
        [A ] 4. c:\windows\system32\wnipsvr.exe




  + 内核驱动
    + HKLM\System\CurrentControlSet\Services
      aeaudio
        [A ] 5. c:\windows\system32\drivers\aeaudio.sys


      BaseTDI
        [A ] 6. c:\windows\system32\drivers\basetdi.sys


      ExpScaner
        [A ] 7. d:\program files\rising\rav\expscan.sys


      HookCont
        [A ] 8. d:\program files\rising\rav\hookcont.sys


      HookReg
        [A ] 9. d:\program files\rising\rav\hookreg.sys


      HookSys
        [A ] 10. d:\program files\rising\rav\hooksys.sys


      MEMSCAN
        [A ] 11. d:\program files\rising\rav\memscan.sys


      NPF
        [A ] 12. c:\windows\system32\drivers\npf.sys


      RsAntiSpyware
        [A ] 13. c:\windows\system32\drivers\rsboot.sys


      RsNTGDI
        [A ] 14. c:\windows\system32\drivers\rsntgdi.sys


      RSPPSYS
        [A ] 15. d:\program files\rising\rav\rsppsys.sys


      Secdrv
        [A ] 16. c:\windows\system32\drivers\secdrv.sys


      senfilt
        [A ] 17. c:\windows\system32\drivers\senfilt.sys


      SiSkp
        [A ] 18. c:\windows\system32\drivers\srvkp.sys


      smwdm
        [A ] 19. c:\windows\system32\drivers\smwdm.sys




  + IE浏览器加载模块
    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
      {B69F34DD-F0F9-42DC-9EDD-957187DA688D}
        [AM] 20. d:\program files\360safe\safemon\safemon.dll




  + 资源管理器加载模块
    + HKLM\SOFTWARE\Classes\PROTOCOLS\Filter
      text/xml
        [A ] 21. c:\program files\common files\microsoft shared\office11\msoxmlmf.dll



    + HKLM\SOFTWARE\Classes\PROTOCOLS\Handler
      ms-itss
        [A ] 22. c:\program files\common files\microsoft shared\information retrieval\msitss.dll


      mso-offdap
        [A ] 23. c:\program files\common files\microsoft shared\web components\10\owc10.dll



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
      HyperTerminal Icon Ext
        [A ] 24. c:\windows\system32\hticons.dll


      WinRAR shell extension
        [AM] 25. c:\program files\winrar\rarext.dll


      RISING
        [AM] 26. c:\windows\system32\ravext.dll


      Shell Extensions for RealOne Player
        [A ] 27. d:\program files\real\realplayer\rpshell.dll


      Microsoft Office HTML Icon Handler
        [AM] 28. c:\program files\microsoft office\office11\msohev.dll


      Web Folders
        [A ] 29. c:\program files\common files\microsoft shared\web folders\msonsext.dll



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
      {459AFD5B-159F-ACD8-954C-ACD545FA6584}
        [AM] 30. c:\windows\system32\jzdpri.dll


      {AC2DC2EF-5165-40A3-8CDF-41DCA1B0901A}
        [AM] 31. c:\windows\system32\shlhook.dll




  + 用户登陆自运行项目
    + HKLM\Software\Microsoft\Windows\CurrentVersion\Run
      RavTask
        [A ] 32. d:\program files\rising\rav\ravtask.exe


      runeip
        [AM] 33. d:\program files\rising\antispyware\runiep.exe



    + HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
      KKDelay
        [A ] 34. d:\program files\rising\antispyware\runonce.exe




  + 开机执行
    + HKLM\SYSTEM\CurrentControlSet\Control\NetworkProvider\Order
      BootExecute
        [A ] 35. c:\windows\system32\bsmain.exe

        [A ] 36. c:\windows\system32\kknative.exe




  + 映像劫持
    + HKCR\.html
      htmlfile\Edit\Command
        [A ] 37. c:\program files\microsoft office\office11\msohtmed.exe


      htmlfile\Print\Command
        [A ] 37. c:\program files\microsoft office\office11\msohtmed.exe



    + HKCR\.htm
      htmlfile\Edit\Command
        [A ] 37. c:\program files\microsoft office\office11\msohtmed.exe


      htmlfile\Print\Command
        [A ] 37. c:\program files\microsoft office\office11\msohtmed.exe



    + HKCR\.mp3
      Audio.MP3\open\Command
        [A ] 38. d:\program files\ttplayer\ttplayer.exe


      Audio.MP3\PlayList\Command
        [A ] 38. d:\program files\ttplayer\ttplayer.exe




  + 程序初始化和已知动态连接库
    + HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
      AppInit_DLLs
        [AM] 30. c:\windows\system32\jzdpri.dll





+ 其他自启动项目
  +
    Hide.exe
      [A ] 39. c:\hide.exe



  +
    Hide.exe
      [A ] 39. c:\hide.exe

+ 正在运行的进程
  + 00000168(360) wscntfy.exe
    10000000[0001C000]
      [AM] 20. d:\program files\360safe\safemon\safemon.dll


    00870000[0001B000]
      [ M] 40. d:\program files\rising\antispyware\ieprot.dll



  + 000001b0(432) smss.exe

  + 00000270(624) csrss.exe

  + 00000298(664) winlogon.exe
    004D0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll


    72C80000[00008000]
      [ M] 41. c:\windows\system32\msacm32.drv



  + 000002e8(744) services.exe
    003C0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll



  + 000002f4(756) lsass.exe
    003C0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll



  + 00000398(920) svchost.exe
    003C0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll



  + 000003d0(976) svchost.exe
    003C0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll



  + 00000430(1072) svchost.exe
    003C0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll



  + 00000468(1128) svchost.exe
    003C0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll



  + 00000494(1172) svchost.exe
    003C0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll



  + 000005b4(1460) alg.exe

  + 0000065c(1628) Explorer.EXE
    003D0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll


    10000000[0001C000]
      [AM] 20. d:\program files\360safe\safemon\safemon.dll


    72C80000[00008000]
      [ M] 41. c:\windows\system32\msacm32.drv


    01540000[0002D000]
      [AM] 25. c:\program files\winrar\rarext.dll


    00C00000[0001B000]
      [AM] 26. c:\windows\system32\ravext.dll


    23700000[0001A000]
      [ M] 42. d:\program files\rising\rav\rscommon.dll


    03B20000[0005F000]
      [ M] 43. c:\windows\system32\pyjj4.ime


    325C0000[00012000]
      [AM] 28. c:\program files\microsoft office\office11\msohev.dll


    02550000[0001B000]
      [ M] 40. d:\program files\rising\antispyware\ieprot.dll



  + 000006d8(1752) 360Tray.exe
    00400000[00029000]
      [ M] 44. d:\program files\360safe\safemon\360tray.exe


    10000000[0001C000]
      [AM] 20. d:\program files\360safe\safemon\safemon.dll


    009C0000[0000C000]
      [ M] 45. d:\program files\360safe\safemon\safekrnl.dll


    009D0000[00022000]
      [ M] 46. d:\program files\360safe\antiadwa.dll


    01500000[0001B000]
      [ M] 40. d:\program files\rising\antispyware\ieprot.dll


    018B0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll



  + 00000708(1800) ctfmon.exe
    003D0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll


    10000000[0001C000]
      [AM] 20. d:\program files\360safe\safemon\safemon.dll


    00A20000[0001B000]
      [ M] 40. d:\program files\rising\antispyware\ieprot.dll



  + 00000b9c(2972) jjsvr4.exe
    00400000[00073000]
      [ M] 47. c:\program files\jj4\jjsvr4.exe


    10000000[0001C000]
      [AM] 20. d:\program files\360safe\safemon\safemon.dll


    01260000[0001B000]
      [ M] 40. d:\program files\rising\antispyware\ieprot.dll



  + 00000d64(3428) runiep.exe
    00400000[00012000]
      [AM] 33. d:\program files\rising\antispyware\runiep.exe


    10000000[0001C000]
      [AM] 20. d:\program files\360safe\safemon\safemon.dll


    00C10000[0001B000]
      [ M] 40. d:\program files\rising\antispyware\ieprot.dll



  + 00000e4c(3660) Ras.exe
    00400000[0013F000]
      [ M] 48. d:\program files\rising\antispyware\ras.exe


    003E0000[0000A000]
      [AM] 30. c:\windows\system32\jzdpri.dll


    10000000[0001C000]
      [AM] 20. d:\program files\360safe\safemon\safemon.dll


    00D30000[000A3000]
      [ M] 49. d:\program files\rising\antispyware\rasgui.dll


    01650000[00011000]
      [AM] 31. c:\windows\system32\shlhook.dll


    016D0000[0001B000]
      [ M] 40. d:\program files\rising\antispyware\ieprot.dll


    01500000[0002F000]
      [ M] 50. d:\program files\rising\antispyware\engine.dll


    02460000[00012000]
      [ M] 51. d:\program files\rising\antispyware\zip.dll

下载安装卡卡助手，选择诊断求助，勾选文件详细信息和文件名相似分析，将诊断日志以附件形式发到论坛“日志求助区”
http://tool.ikaka.com/

找不到日志

附件: 5670032007723135304.jpg

不好意思，我txt的附件贴不上，只能这样了

附件: 4331992007723140312.txt

错误可能发生在以下情况,请查证
  找不到该文件

返回上一页
如有疑问请先察看社区帮助
若还有其他问题请在本站站务中提出




楼主可以把日志发到我邮箱moonsilver@126.com

我直接把日志贴到网页上吧

【回复“流星陨落”的帖子】
我已经把日志发到你的邮箱了，之后就拜托了