瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 這是什麽...老是在IE里面...幫幫手班竹/（有附件截圖）

123   1  /  3  页   跳转页

這是什麽...老是在IE里面...幫幫手班竹/（有附件截圖）

收藏
缘来系我
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-18 20:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

這是什麽...老是在IE里面...幫幫手班竹/（有附件截圖）

唔該...

附件附件:

下载次数:11
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-18 20:21:02
描述:

最后编辑2005-08-23 21:54:18
分享到：
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-08-18 20:22 | 短消息 资料
字号： 小 中 大 2楼

【回复“缘来系我”的帖子】
请用记事打开hosts这个文件
方法是：
开始--》运行...
如果你使用的是win 98，请输入(你也可以复制/粘贴过去)：notepad %SystemRoot%\hosts
如果你使用的是win 2000/xp，请输入(你也可以复制/粘贴过去)：notepad %SystemRoot%\system32\drivers\etc\hosts
点[确定]按钮。
保留包含127.0.0.1的行，把其它行全部删除。
保存修改后，重新启动计算机看看。

问题仍在建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

运行HijackThis，先点[扫描]或[Scan]按钮，扫描完成后，[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮，点击它，LOG将会在记事本中显示，再从记事本里复制/粘贴到贴子里。
如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。
gototop
 
缘来系我
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-18 21:16 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:12:36, 日期 2005-8-18
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\Program Files\rising\Rfw\rfwmain.exe
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\VnetClient1.6\VnetClient.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
D:\download\系統掃描工具\HijackThis1991zww.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O1 - Hosts: 218.94.124.131 zsrj.168tk.net
O1 - Hosts: 218.94.124.131 zs2.98tk.net
O1 - Hosts: 218.94.124.131 zs1.98tk.net
O1 - Hosts: 218.94.124.131 wwww.w53.net
O1 - Hosts: 218.94.124.131 .w53.net
O1 - Hosts: 218.94.124.131 wwww.tu44.com
O1 - Hosts: 218.94.124.131 .tu44.com
O1 - Hosts: 218.94.124.131 wwww.ok898.net
O1 - Hosts: 218.94.124.131 .ok898.net
O1 - Hosts: 218.94.124.131 wwww.hktuku.com
O1 - Hosts: 218.94.124.131 .hktuku.com
O1 - Hosts: 218.94.124.131 wwww.hk878.net
O1 - Hosts: 218.94.124.131 .hk878.net
O1 - Hosts: 218.94.124.131 wwww.ggtk.com
O1 - Hosts: 218.94.124.131 .ggtk.com
O1 - Hosts: 218.94.124.131 wwww.851212.net
O1 - Hosts: 218.94.124.131 .851212.net
O1 - Hosts: 218.94.124.131 wwww.50899.com
O1 - Hosts: 218.94.124.131 .50899.com
O1 - Hosts: 218.94.124.131 wwww.4523.com
O1 - Hosts: 218.94.124.131 .4523.com
O1 - Hosts: 218.94.124.131 wwww.36488.com
O1 - Hosts: 218.94.124.131 .36488.com
O1 - Hosts: 218.94.124.131 wwww.256888.net
O1 - Hosts: 218.94.124.131 .256888.net
O1 - Hosts: 218.94.124.131 wwww.2004tk.com
O1 - Hosts: 218.94.124.131 .2004tk.com
O1 - Hosts: 218.94.124.131 wwww.1986836.com
O1 - Hosts: 218.94.124.131 .1986836.com
O1 - Hosts: 218.94.124.131 www5.1986836.com
O1 - Hosts: 218.94.124.131 www2.xm22.net
O1 - Hosts: 218.94.124.131 www.zs4433.com
O1 - Hosts: 218.94.124.131 zs4433.com
O1 - Hosts: 218.94.124.131 www.zs116.com
O1 - Hosts: 218.94.124.131 zs116.com
O1 - Hosts: 218.94.124.131 www.zphpbbs.com
O1 - Hosts: 218.94.124.131 zphpbbs.com
O1 - Hosts: 218.94.124.131 www.ZQCOM.COM
O1 - Hosts: 218.94.124.131 ZQCOM.COM
O1 - Hosts: 218.94.124.131 www.zn666.com
O1 - Hosts: 218.94.124.131 zn666.com
O1 - Hosts: 218.94.124.131 www.zg19.com
O1 - Hosts: 218.94.124.131 zg19.com
O1 - Hosts: 218.94.124.131 www.zdr678.net
O1 - Hosts: 218.94.124.131 zdr678.net
O1 - Hosts: 218.94.124.131 www.zaiai.com
O1 - Hosts: 218.94.124.131 zaiai.com
O1 - Hosts: 218.94.124.131 www.yztk.net
O1 - Hosts: 218.94.124.131 yztk.net
O1 - Hosts: 218.94.124.131 www.ypt8.com
O1 - Hosts: 218.94.124.131 ypt8.com
O1 - Hosts: 218.94.124.131 www.yp59.net
O1 - Hosts: 218.94.124.131 yp59.net
O1 - Hosts: 218.94.124.131 www.yazoutk.net
O1 - Hosts: 218.94.124.131 yazoutk.net
O1 - Hosts: 218.94.124.131 www.yazoutk.com
O1 - Hosts: 218.94.124.131 yazoutk.com
O1 - Hosts: 218.94.124.131 www.y238.com
O1 - Hosts: 218.94.124.131 y238.com
O1 - Hosts: 218.94.124.131 www.xytk.net
O1 - Hosts: 218.94.124.131 xytk.net
O1 - Hosts: 218.94.124.131 www.xjpc47.com
O1 - Hosts: 218.94.124.131 xjpc47.com
O1 - Hosts: 218.94.124.131 www.xjp128.com
O1 - Hosts: 218.94.124.131 xjp128.com
O1 - Hosts: 218.94.124.131 www.xgtu.net
O1 - Hosts: 218.94.124.131 xgtu.net
O1 - Hosts: 218.94.124.131 www.xg77.com
O1 - Hosts: 218.94.124.131 xg77.com
O1 - Hosts: 218.94.124.131 www.xg51869.com
O1 - Hosts: 218.94.124.131 xg51869.com
O1 - Hosts: 218.94.124.131 www.xg2006.com
O1 - Hosts: 218.94.124.131 xg2006.com
O1 - Hosts: 218.94.124.131 www.xg1494.com
O1 - Hosts: 218.94.124.131 xg1494.com
O1 - Hosts: 218.94.124.131 www.wzcf888.com
O1 - Hosts: 218.94.124.131 wzcf888.com
O1 - Hosts: 218.94.124.131 www.wz118.net
O1 - Hosts: 218.94.124.131 wz118.net
O1 - Hosts: 218.94.124.131 www.wz118.com
O1 - Hosts: 218.94.124.131 wz118.com
O1 - Hosts: 218.94.124.131 www.wxtk.net
O1 - Hosts: 218.94.124.131 wxtk.net
O1 - Hosts: 218.94.124.131 www.xm22.net
O1 - Hosts: 218.94.124.131 xm22.net
O1 - Hosts: 218.94.124.131 www.wotk.com
O1 - Hosts: 218.94.124.131 wotk.com
O1 - Hosts: 218.94.124.131 www.w53.net
O1 - Hosts: 218.94.124.131 w53.net
O1 - Hosts: 218.94.124.131 www.w45.net
O1 - Hosts: 218.94.124.131 w45.net
O1 - Hosts: 218.94.124.131 www.vv686.com
O1 - Hosts: 218.94.124.131 vv686.com
O1 - Hosts: 218.94.124.131 www.vv6688.net
O1 - Hosts: 218.94.124.131 vv6688.net
O1 - Hosts: 218.94.124.131 www.vk33.com
O1 - Hosts: 218.94.124.131 vk33.com
O1 - Hosts: 218.94.124.131 www.uutk.com
O1 - Hosts: 218.94.124.131 uutk.com
O1 - Hosts: 218.94.124.131 www.ty116.com
O1 - Hosts: 218.94.124.131 ty116.com
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\3721\Assist\Angling.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 一搜工具条 - {115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5} - C:\Program Files\YiSou\yisou.dll
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
gototop
 
缘来系我
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-18 21:17 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - IE右键菜单中的新增项目: &使用暴风下载器下载 - D:\Program Files\Ringz Studio\Storm Downloader\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 使用Kugoo下载 - D:\Program Files\KuGoo2\KugooDownX.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - 浏览器额外的按钮: 商机直通车 - {13b0c05c-ef05-4bf6-b0ea-f6111af25544} - C:\WINDOWS\system32\alitb\bar.dll
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing)
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE607149-AC19-429e-862A-2D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607149-AC19-429e-862A-2D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{68FB46B9-518B-4869-8DC1-907C6EBF2695}: NameServer = 202.96.128.86 202.96.128.166
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-08-18 21:20 | 短消息 资料
字号： 小 中 大 5楼

【回复“缘来系我”的帖子】
请修复所有01项...
gototop
 
从头爱你
头像
锋芒艾服狮
  • 帖子:1791
  • 注册: 2005-06-17
  • 来自:
发表于： 2005-08-18 21:24 | 短消息 资料
字号： 小 中 大 6楼

-_-
gototop
 
缘来系我
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-19 00:27 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

哦..好嘅...
gototop
 
缘来系我
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-19 00:32 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

班竹唔得吖..修復佐之後，重啟一樣有系度..我個系統系XP...
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2005-08-19 00:40 | 短消息 资料
字号： 小 中 大 9楼

请在安全模式下扫描一个log贴上来
gototop
 
缘来系我
头像
初生襁褓狮
  • 帖子:52
  • 注册: 2005-08-14
  • 来自:
发表于： 2005-08-19 09:32 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

我在安全模式下掃描了一下...(在附件)...THX班竹..

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-8-19 9:32:04
描述:
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT