我的瑞星监控开启不了，请高手指点 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛我的瑞星监控开启不了，请高手指点

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

我的瑞星监控开启不了，请高手指点

psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:	发表于： 2006-09-20 13:20 \| 只看楼主短消息资料字号：小中大 1楼我的瑞星监控开启不了，请高手指点 HijackThis_815汉化版扫描日志 V1.99.1 保存于 12:58:58, 日期 2006-09-20 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\NTdhcp.exe C:\WINDOWS\System32\ctfmon.exe D:\Tencent\qq\QQ.exe C:\program files\internet explorer\iexplore.exe D:\Tencent\qq\TIMPlatform.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\wdfmgr.exe C:\WINDOWS\System32\conime.exe c:\windows\system32\foxrxjh.exe C:\Program Files\Rising\Rav\RsAgent.exe C:\WINDOWS\msagent\AgentSvr.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Thunder Network\Thunder\Thunder.exe C:\TDdownload\Software\HijackThis1991zww.exe R3 - 默认的URLSearchHook丢失。用HijackThis修复 F3 - REG:win.ini: run=C:\WINDOWS\System32\taskm.exe F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: (no name) - {0005A87D-D626-4B3A-84F9-1D9571695F55}? - (no file) O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Tencent\qq\QQIEHelper.dll O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162}? - (no file) O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5}? - (no file) O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dll O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [system] C:\WINDOWS\System32\taskm.exe O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINDOWS\System32\wdfmgr32.exe O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\System32\NTdhcp.exe O4 - 启动项HKLM\\Run: [foxrxjh] C:\WINDOWS\System32\foxrxjh.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Downexe.exe] C:\WINDOWS\System32\Downexe.exe O4 - Startup: 腾讯QQ.lnk = D:\Tencent\qq\QQ.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Tencent\qq\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Tencent\qq\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Tencent\qq\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Tencent\qq\SendMMS.htm O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Tencent\qq\QQ.EXE O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Tencent\qq\QQ.EXE O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - D:\Tencent\qq\QQ.EXE O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - D:\Tencent\qq\QQ.EXE O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Tencent\qq\QQIEHelper.dll O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Tencent\qq\QQIEHelper.dll O20 - AppInit_DLLs: KB919331M.LOG 我电脑里究竟还有多少病毒啊？系统需要重装么？ 2006-09-21 17:18:16
psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:	分享到：

Flying1889 初生襁褓狮帖子:1347 注册: 2006-08-26 来自:	发表于： 2006-09-20 13:21 \| 短消息资料字号：小中大 2楼修复一下瑞星
Flying1889 初生襁褓狮帖子:1347 注册: 2006-08-26 来自:

psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:	发表于： 2006-09-20 13:22 \| 只看楼主短消息资料字号：小中大 3楼 c:\windows\system32\foxrxjh.exe 这个是病毒吧？究竟怎么样才能杀掉呢？
psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:

psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:	发表于： 2006-09-20 13:24 \| 只看楼主短消息资料字号：小中大 4楼怎么修复我点击瑞星软件它出来一闪就马上消失了
psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:

viviy 初生襁褓狮帖子:112 注册: 2006-05-22 来自:	发表于： 2006-09-20 13:56 \| 短消息资料字号：小中大 5楼我和你一样，修复没用的，也不知道怎么办~
viviy 初生襁褓狮帖子:112 注册: 2006-05-22 来自:

psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:	发表于： 2006-09-20 14:12 \| 只看楼主短消息资料字号：小中大 6楼拜托各位高人大虾了
psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:

与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:	发表于： 2006-09-20 14:24 \| 短消息资料字号：小中大 7楼 c:\windows\system32\foxrxjh.exe 这个是个木马进程文件： FOXRXJH 或 FOXRXJH.exe 进程位置： WINDOWS\system32\foxrxjh.exe 程序名称： Trojan-PSW.Win32.Lmir.agw 程序用途：热血江湖盗号程序作者：系统进程：否后台程序：是使用网络：是硬件相关：否安全等级：低进程分析： FOXRXJH.exe是Trojan-PSW.Win32.Lmir.agw木马相关程序，通过恶意网页内嵌脚本会下载传播。建议立即删除。新的变种还修改注册表创建Explorer\ShellExecuteHooks钩子，将病毒模块game.dll，rxjh.dll注入进程运行。运行后窃取账号密码发送到指定邮箱。，具体修改让高手指点一下
与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:

与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:	发表于： 2006-09-20 14:27 \| 短消息资料字号：小中大 8楼 O4 - HKCU\..\Run: [Downexe.exe] C:\WINDOWS\System32\Downexe.exe也是病毒程文件： Downexe 或 Downexe.exe 进程位置：系统目录程序名称： troj_downloader.D 程序用途：病毒下载程序作者：系统进程：否后台程序：是使用网络：是硬件相关：否安全等级：低进程分析：该病毒修改注册表创建Run/Downexe.exe实现自启动，启动后将病毒模块Downdll.dll注入进程运行。该模块为病毒执行程序，连接特定地址下载其他病毒。不用重装，修复一下就行，高手指点
与时拒进强壮不惑狮帖子:968 注册: 2006-09-07 来自:

psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:	发表于： 2006-09-21 12:24 \| 只看楼主短消息资料字号：小中大 9楼 HijackThis_815汉化版扫描日志 V1.99.1 保存于 12:09:40, 日期 2006-09-21 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE D:\Tencent\qq\QQ.exe D:\Tencent\qq\TIMPlatform.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Rising\Rav\RsAgent.exe C:\WINDOWS\msagent\AgentSvr.exe C:\Program Files\Rising\Rav\RavMon.exe D:\Tencent\qq\QQ.exe C:\TDdownload\Software\HijackThis1991zww.exe R3 - 默认的URLSearchHook丢失。用HijackThis修复 F3 - REG:win.ini: run=C:\WINDOWS\System32\taskm.exe F2 - REG:system.ini: UserInit=userinit.exe, O2 - BHO: (no name) - {0005A87D-D626-4B3A-84F9-1D9571695F55}? - (no file) O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Tencent\qq\QQIEHelper.dll O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162}? - (no file) O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5}? - (no file) O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dll O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [system] C:\WINDOWS\System32\taskm.exe O4 - 启动项HKLM\\Run: [wdfmgr32] C:\WINDOWS\System32\wdfmgr32.exe O4 - 启动项HKLM\\Run: [NTdhcp] C:\WINDOWS\System32\NTdhcp.exe O4 - 启动项HKLM\\Run: [foxrxjh] C:\WINDOWS\System32\foxrxjh.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Downexe.exe] C:\WINDOWS\System32\Downexe.exe O4 - Startup: 腾讯QQ.lnk = D:\Tencent\qq\QQ.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Tencent\qq\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Tencent\qq\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Tencent\qq\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Tencent\qq\SendMMS.htm O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Tencent\qq\QQ.EXE O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Tencent\qq\QQ.EXE O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - D:\Tencent\qq\QQ.EXE O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b}? - D:\Tencent\qq\QQ.EXE O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Tencent\qq\QQIEHelper.dll O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Tencent\qq\QQIEHelper.dll O20 - AppInit_DLLs: KB919331M.LOG O23 - NT 服务: - Unknown owner - C:\WINDOWS\svchost.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe O23 - NT 服务: Update Service For Windows (winupdate) - Unknown owner - C:\WINDOWS\winupdate.exe (file missing)
psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:

psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:	发表于： 2006-09-21 12:25 \| 只看楼主短消息资料字号：小中大 10楼这个是我在安全模式下进去的扫描日志啊
psyche60 初生襁褓狮帖子:8 注册: 2006-09-20 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT