瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】弟兄们帮帮忙,本菜鸟搞不定

12   1  /  2  页   跳转

【求助】弟兄们帮帮忙,本菜鸟搞不定

【求助】弟兄们帮帮忙,本菜鸟搞不定

我昨天开始浏览器速度变慢了,已经杀过毒了,不知道什么原因。以下是我扫描结果:
标题:菜鸟求救!

各位大虾:

感谢您关注我的这份报告,小菜鸟急需您的帮助!
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2800.1106

===============================================================

以下是我的扫描报告正文:

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险:


下列条目被IE修复专家判断为有风险:


下列条目被IE修复专家判断为未知:

1.R00 - IE首页 - http://www.guang.net/,,
内容:http://www.guang.net/
安全等级:未知

2.O02 - 浏览器辅助对象(BHO) - 新浪点点通,新浪点点通,
CLSID:{15DDE989-CD45-4561-BF99-D22C0D5C2B74}
相关文件:C:\WINDOWS\Downloaded Program Files\ddtinit.dll
安全等级:未知

3.O02 - 浏览器辅助对象(BHO) - KillObj,KillObj,
CLSID:{66C28884-4E5D-494B-80C9-CAA27528FD6D}
相关文件:C:\WINDOWS\Downloaded Program Files\ddtkillw.ocx
安全等级:未知

4.O02 - 浏览器辅助对象(BHO) - InsIII,,
CLSID:{DDDE2452-AF9E-4577-AE6C-465DBCB54D49}
相关文件:C:\WINDOWS\system32\opngl16.dll
安全等级:未知

5.O03 - IE第三方工具条 - 新浪点点通工具条,新浪点点通工具条,
CLSID:{F60C7D81-8471-4D40-AAFE-56D318F34C2D}
相关文件:C:\WINDOWS\Downloaded Program Files\ddtongbar.dll
内容:新浪点点通
安全等级:未知

6.O04 - 自动运行项(Run) - 瑞星防火墙程序,抵御黑客攻击。,瑞星防火墙程序,抵御黑客攻击。,
相关文件:D:\rfw\rfwmain.exe -Startup
内容:"D:\Rfw\rfwmain.exe" -Startup
安全等级:未知

7.O04 - 自动运行项(Run) - S3的制图软件。,S3的制图软件。,
相关文件:C:\WINDOWS\system32\VTPreset.exe
内容:VTPreset.exe
安全等级:未知

8.O04 - 自动运行项(Run) - 新浪iGame,新浪iGame,
相关文件:C:\WINDOWS\system32\nmgamex.dll
内容:C:\WINDOWS\System32\Rundll32.exe nmgamex.dll,LiveProcess /aa
安全等级:未知

9.O04 - 自动运行项(Run) - MouseDrv,,
相关文件:(文件不存在)(隐藏)(系统)C:\DOCUME~1\lj\LOCALS~1\Temp\link.txt
内容:C:\DOCUME~1\lj\LOCALS~1\Temp\link.txt
安全等级:未知

10.O04 - 自动运行项(Run) - 迅雷4,,
相关文件:(文件不存在)(隐藏)(系统)D:\迅雷\Thunder\MediaIssue\TDUpdate.exe
内容:D:\迅雷\Thunder\MediaIssue\TDUpdate.exe
安全等级:未知

11.O04 - 自动运行项(Run) - MouseDrv,,
相关文件:(文件不存在)(隐藏)(系统)C:\DOCUME~1\lj\LOCALS~1\Temp\link.txt
内容:C:\DOCUME~1\lj\LOCALS~1\Temp\link.txt
安全等级:未知

12.O04 - 自动运行项(Run) - Shell,,
相关文件:C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe
内容:"C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe"
安全等级:未知

13.O04 - 自动运行项(Policies\Run) - UpData,,
相关文件:C:\WINDOWS\system32\Rauth.exe
内容:C:\WINDOWS\System32\Rauth.exe
安全等级:未知

14.O08 - IE右键菜单 - 添加到QQ自定义面板,,
相关文件:D:\QQ\AddPanel.htm
安全等级:未知

15.O08 - IE右键菜单 - 添加到QQ表情,,
相关文件:D:\QQ\AddEmotion.htm
安全等级:未知

16.O08 - IE右键菜单 - 用QQ彩信发送该图片,,
相关文件:D:\QQ\SendMMS.htm
安全等级:未知

17.O09 - IE菜单项 - QQ炫彩工具条设置,QQ炫彩工具条设置,
相关文件:D:\QQ\QQIEHelper.dll
安全等级:未知

18.O16 - 下载的ActiveX插件 - WebActivater Control,WebActivater Control,
CLSID:{3D8F74EE-8692-4F8F-B8D2-7522E732519E}
相关文件:C:\WINDOWS\system32\WebActivater.ocx
网页路径:http://game.qq.com/QQGame2.cab
安全等级:未知

19.O16 - 下载的ActiveX插件 - WEBChatRoomOCX Control,WEBChatRoomOCX Control,
CLSID:{448A5F6B-8C03-4B54-A338-F00237C508AD}
相关文件:D:\Sina\UCWEBChatRoom\UCWEBChatRoom.ocx
网页路径:http://chat.51uc.com/cab/WEBChatRoom_1_38.cab
安全等级:未知

20.O16 - 下载的ActiveX插件 - ClientX Control,,
CLSID:{C3531026-459D-48A9-A8C0-37E9BF56AE44}
相关文件:C:\WINDOWS\Downloaded Program Files\ClientProj1.ocx
网页路径:http://www.sinago.com/download/ClientProj1.cab
安全等级:未知

21.O16 - 下载的ActiveX插件 - ActiveFormX Control,ActiveFormX Control,
CLSID:{E9497245-75A2-11D4-8D49-0080C8BCDEB7}
相关文件:C:\WINDOWS\Downloaded Program Files\ActiveXHQ.ocx
网页路径:http://61.132.113.109/activexhq/ActiveXHQ.ocx
安全等级:未知

22.O17 - 本机网络设置 NameServer - 61.177.7.1 221.228.255.1,,
内容:61.177.7.1 221.228.255.1
安全等级:未知

23.O27 - 文件执行挂钩 - ,,
CLSID:{86F4BDA2-C04B-4662-953A-9A47C1F10C5C}
相关文件:(隐藏)(系统)C:\WINDOWS\system32\Cq.dll
安全等级:未知


下列条目被IE修复专家判断为安全:

24.R01 - IE用户指定空白页 - 空首页,,
内容:C:\WINDOWS\system32\blank.htm
安全等级:安全

25.O02 - 浏览器辅助对象(BHO) - 迅雷下载IE相关插件,迅雷下载IE相关插件,
CLSID:{0005A87D-D626-4B3A-84F9-1D9571695F55}
相关文件:C:\WINDOWS\system32\xunleibho_v5.dll
安全等级:安全

26.O02 - 浏览器辅助对象(BHO) - (反钓鱼专家),(反钓鱼专家),
CLSID:{38928D50-8A48-44C2-945F-D2F23F771410}
相关文件:C:\Program Files\3721\assist\Angling.dll
安全等级:安全

27.O02 - 浏览器辅助对象(BHO) - QQ IE助手,QQ IE助手,
CLSID:{54EBD53A-9BC1-480B-966A-843A333CA162}
相关文件:D:\QQ\QQIEHelper.dll
安全等级:安全

28.O02 - 浏览器辅助对象(BHO) - MSN Messenger相关插件,MSN Messenger相关插件,
CLSID:{9394EDE7-C8B5-483E-8773-474BF36AF6E4}
相关文件:C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
安全等级:安全

29.O02 - 浏览器辅助对象(BHO) - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
安全等级:安全

30.O02 - 浏览器辅助对象(BHO) - MSN Messenger工具条相关插件,MSN Messenger工具条相关插件,
CLSID:{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
相关文件:C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\zh-cn\msntb.dll
安全等级:安全

31.O02 - 浏览器辅助对象(BHO) - 网络实名,网络实名,
CLSID:{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
安全等级:安全

32.O03 - IE工具条“链接”的标题 - 链接,,
内容:链接
安全等级:安全

33.O03 - IE第三方工具条 - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\assist\asbar.dll
内容:上网助手
安全等级:安全

34.O03 - IE第三方工具条 - MSN Messenger工具条,MSN Messenger工具条,
CLSID:{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
相关文件:C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\zh-cn\msntb.dll
内容:0
安全等级:安全

35.O04 - 自动运行项(Run) - 微软智能输入法2002A(动态),微软智能输入法2002A(动态),
相关文件:C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
内容:C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
安全等级:安全

36.O04 - 自动运行项(Run) - 微软智能输入法2002A(名称),微软智能输入法2002A(名称),
相关文件:C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
内容:C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
安全等级:安全

37.O04 - 自动运行项(Run) - 声卡管理优化软件,声卡管理优化软件,
相关文件:C:\WINDOWS\SOUNDMAN.EXE
内容:SOUNDMAN.EXE
安全等级:安全

38.O04 - 自动运行项(Run) - 瑞星定时查杀程序,瑞星定时查杀程序,
相关文件:D:\rav\RavTimer.exe
内容:D:\RAV\RAVTIMER.EXE
安全等级:安全

39.O04 - 自动运行项(Run) - Windows内存整理,Windows内存整理,
相关文件:D:\优化大师\WinMem.exe
内容:D:\优化大师\WinMem.exe
安全等级:安全

40.O04 - 自动运行项(Run) - 瑞星实时病毒监控程序,瑞星实时病毒监控程序,
相关文件:D:\rav\RavMon.exe -SYSTEM
内容:D:\RAV\RAVMON.EXE -SYSTEM
安全等级:安全

41.O04 - 自动运行项(Run) - 上网助手托盘图标,上网助手托盘图标,
相关文件:C:\Program Files\3721\assistse.exe
内容:"C:\PROGRA~1\3721\assistse.exe"
安全等级:安全

42.O04 - 自动运行项(Run) - RealOne Player免费版的驻留程序,RealOne Player免费版的驻留程序,
相关文件:C:\Program Files\Common Files\Real\Update_OB\realsched.exe -osboot
内容:"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
安全等级:安全

43.O04 - 自动运行项(Run) - 3721 上网助手,3721 上网助手,
相关文件:C:\Program Files\3721\Helper.dll
内容:C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
安全等级:安全

44.O04 - 自动运行项(Run) - Windows多种输入技术的支持程序,Windows多种输入技术的支持程序,
相关文件:C:\WINDOWS\system32\ctfmon.exe
内容:C:\WINDOWS\System32\ctfmon.exe
安全等级:安全

45.O04 - 自动运行项(Run) - MSN Messenger功能增强程序,MSN Messenger功能增强程序,
相关文件:D:\MSN\MSNShell\BIN\MSNShell.exe autorun
内容:D:\MSN\MSNShell\BIN\MSNShell.exe autorun
安全等级:安全

46.O08 - IE右键菜单 - &使用迅雷下载,,
相关文件:D:\迅雷\Thunder\geturl.htm
安全等级:安全

47.O08 - IE右键菜单 - &使用迅雷下载全部链接,,
相关文件:D:\迅雷\Thunder\getAllurl.htm
安全等级:安全

48.O09 - IE工具栏按钮 - 手机短信,,
网页路径:http://sms.3721.com/ie/index.htm
安全等级:安全

49.O09 - IE工具栏按钮 - Yahoo 1G电邮,,
网页路径:http://cn.mail.yahoo.com/promo/rd1
安全等级:安全

50.O09 - IE工具栏按钮 - 寻宝乐趣多,寻宝乐趣多,
网页路径:http://hot.3721.com/rd/shop_btn.htm
安全等级:安全

51.O09 - IE工具栏按钮 - 上网助手,,
网页路径:http://assistant.3721.com/index.htm?fb=Cns
安全等级:安全

52.O09 - IE菜单项和工具栏按钮 - 电台,电台,
相关文件:C:\WINDOWS\Web\related.htm
安全等级:安全

53.O09 - IE工具栏按钮 - 情景聊天,,
网页路径:http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/
安全等级:安全

54.O09 - IE菜单项 - 修复浏览器,,
网页路径:http://assistant.3721.com/security1.htm?fb=Cns
安全等级:安全

55.O09 - IE菜单项 - 清理上网记录,,
网页路径:http://assistant.3721.com/clean1.htm?fb=Cns
安全等级:安全

56.O11 - IE高级操作 - !CNS (上网助手-地址栏搜索),,
安全等级:安全

57.O15 - 限制网站 - *.008k.com... 等 1020 项相似内容,,
网页路径:*.008k.com
安全等级:安全

58.O16 - 下载的ActiveX插件 - {3334504D-9980-0010-8000-00AA00389B71},{3334504D-9980-0010-8000-00AA00389B71},
网页路径:http://download.microsoft.com/download/0/C/8/0C8EDFAB-30BC-4792-898E-2DABE27B2C4D/mp43dmo.CAB
安全等级:安全

59.O16 - 下载的ActiveX插件 - 安博士在线杀毒,安博士在线杀毒,
CLSID:{5DD731E6-D4F0-11D3-BE3F-00105A6FDA50}
相关文件:C:\WINDOWS\Downloaded Program Files\v3prox.ocx
网页路径:http://origin-www.ahn.com.cn/aspservice/plugin/myv3.cab
安全等级:安全

60.O16 - 下载的ActiveX插件 - Flash播放器,Flash播放器,
CLSID:{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件:C:\WINDOWS\system32\Macromed\Flash\Flash.ocx
网页路径:http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级:安全

61.O16 - 下载的ActiveX插件 - 瑞星在线查毒,瑞星在线查毒,
CLSID:{DA984A6D-508E-11D6-AA49-0050FF3C628D}
相关文件:C:\WINDOWS\Downloaded Program Files\RsOnline.dll
网页路径:http://download.rising.com.cn/QQ/QQkill/rsonline.cab
安全等级:安全

62.O18 - 网络协议处理器 - 金山词霸在线字典,金山词霸在线字典,
CLSID:{C21F5C32-F57A-4A0D-8E0A-B672691C52D0}
相关文件:D:\Kingsoft\Powerword 2003\XDictExB.dll
安全等级:安全

63.O21 - 自启动项SSODL - 管理托盘图标对象的程序,管理托盘图标对象的程序,
CLSID:{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件:C:\WINDOWS\system32\stobject.dll
内容:{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级:安全

64.O27 - 文件执行挂钩 - 网络实名,网络实名,
CLSID:{D157330A-9EF3-49F8-9A67-4141AC41ADD4}
安全等级:安全

65.O28 - IE阻止的Cookies(IE6) - ad08.focalink.... 等 98 项相似内容,,
安全等级:安全

66.O31 - 浏览栏区对象 - 每日提示,每日提示,
CLSID:{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件:C:\WINDOWS\system32\shdocvw.dll
安全等级:安全

67.O31 - 浏览栏区对象 - 搜索区,搜索区,
CLSID:{30D02401-6A81-11D0-8274-00C04FD5AE38}
相关文件:C:\WINDOWS\system32\browseui.dll
安全等级:安全

68.O31 - 浏览栏区对象 - 媒体区,媒体区,
CLSID:{32683183-48a0-441b-a342-7c2a440a9478}
相关文件:C:\WINDOWS\system32\browseui.dll
安全等级:安全

69.O31 - 浏览栏区对象 - 收藏区,收藏区,
CLSID:{EFA24E61-B078-11D0-89E4-00C04FC9E26E}
相关文件:C:\WINDOWS\system32\shdocvw.dll
安全等级:安全

最后编辑2005-09-14 01:49:18
分享到:
gototop
 

还有一个问题就是由于速度太慢打不开某些门户网站比如新浪等等,我就从任务管理器里面关闭,我只关闭新浪的网页,但会同时其他可以打开的网页也会一起关闭了,也就是说连浏览器也一起关掉了。
gototop
 

网速这么慢,,,,
新浪都打不开?找个专杀木马的软件试试吧,
好像现在的杀软对一些木马用处不大。
再看看你的猫的连接是否畅通,是否发烫。

是不是网络供应商的问题······

扫个 HijackThis 的日志贴上来,请这里的高手帮你分析~~~~~~~
HijackThis 软件从置顶的帖子里下载·
gototop
 

建议修复1、4、13、21、23项

删除文件:
C:\WINDOWS\system32\opngl16.dll
C:\WINDOWS\System32\Rauth.exe
C:\WINDOWS\system32\Cq.dll

问题仍在建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考:
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

运行HijackThis,先点[扫描]或[Scan]按钮,扫描完成后,[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮,点击它,LOG将会在记事本中显示,再从记事本里复制/粘贴到贴子里。
如果LOG比较长,一贴发不完,你可以分成几个部分发在回贴里。

gototop
 

引用:
【飞跃迷离的贴子】建议修复1、4、13、21、23项

删除文件:
C:\WINDOWS\system32\opngl16.dll
C:\WINDOWS\System32\Rauth.exe
C:\WINDOWS\system32\Cq.dll

问题仍在建议您下载并使用HijackThis1.99.1

HijackThis下载地址请参考:
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

运行HijackThis,先点[扫描]或[Scan]按钮,扫描完成后,[扫描]或[Scan]按钮会变为[保存Log]或[Save Log]按钮,点击它,LOG将会在记事本中显示,再从记事本里复制/粘贴到贴子里。
如果LOG比较长,一贴发不完,你可以分成几个部分发在回贴里。
按照兄台建议我已经修改完成但问题还在,我先在把HijackThis的扫描结果报上,谢谢

...........................
gototop
 

HijackThis_815汉化版扫描日志 V1.99.1
保存于      15:53:45, 日期 2005-9-13
操作系统:  Windows XP SP1 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
d:\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
D:\RAV\RAVTIMER.EXE
D:\RAV\RAVMON.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\ctfmon.exe
D:\MSN\MSNShell\BIN\MSNShell.exe
D:\RAV\CCENTER.EXE
C:\WINDOWS\System32\svchost.exe
D:\hj汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll
O2 - BHO: IDDTInitObj Class - {15DDE989-CD45-4561-BF99-D22C0D5C2B74} - C:\WINDOWS\Downlo~1\ddtinit.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\3721\Assist\Angling.dll
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ\QQIEHelper.dll
O2 - BHO: KillObj Class - {66C28884-4E5D-494B-80C9-CAA27528FD6D} - C:\WINDOWS\Downlo~1\ddtkillw.ocx
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\zh-cn\msntb.dll
O2 - BHO: CnsHook Class - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O3 - IE工具栏增项: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\zh-cn\msntb.dll
O3 - IE工具栏增项: 新浪点点通 - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} - C:\WINDOWS\Downlo~1\DDTONG~1.DLL
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RfwMain] "D:\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTimer] D:\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [VTPreset] VTPreset.exe
O4 - 启动项HKLM\\Run: [Windows内存整理] D:\优化大师\WinMem.exe
O4 - 启动项HKLM\\Run: [RavMon] D:\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [NMGameX_AutoRun] C:\WINDOWS\System32\Rundll32.exe nmgamex.dll,LiveProcess /aa
O4 - 启动项HKLM\\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [MouseDrv] C:\DOCUME~1\lj\LOCALS~1\Temp\link.txt
O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [迅雷4] D:\迅雷\Thunder\MediaIssue\TDUpdate.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSNShell] D:\MSN\MSNShell\BIN\MSNShell.exe autorun
O4 - HKCU\..\Run: [MouseDrv] C:\DOCUME~1\lj\LOCALS~1\Temp\link.txt
O4 - HKCU\..\Run: [Shell] "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00003.exe"
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing)
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing)
O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O16 - DPF: _{C3531026-459D-48A9-A8C0-37E9BF56AE44} - http://www.sinago.com/download/ClientProj1.cab
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {448A5F6B-8C03-4B54-A338-F00237C508AD} (WEBChatRoomOCX Control) - http://chat.51uc.com/cab/WEBChatRoom_1_38.cab
O16 - DPF: {5DD731E6-D4F0-11D3-BE3F-00105A6FDA50} (V3ProX Control) - http://origin-www.ahn.com.cn/aspservice/plugin/myv3.cab
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O18 - 列举现有的协议: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - D:\Kingsoft\Powerword 2003\XDictExB.dll
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - D:\RAV\CCENTER.EXE
结束,就这几个东西。。。
gototop
 

还有件事,开机的时候提示我一个叫skipping的文件找不到,会不会和这个有关系,还有我以前安装过一个能穿透网络封锁的软件(叫什么我忘了)后来用优化大师删除了,后来就出现了网页慢的问题。还有,有的论坛我明明设置了记住登陆名。可下一次进入论坛的时候还是没有记住,还得重新登陆
gototop
 

【回复“呼噜猪”的帖子】log没问题.
请用skipping为关键词搜索注册表,找到删.

请清理一下开机启动项(04项认为不要的修复即可)
gototop
 

帮忙看下我的啊``
我的电脑好像有问题`!!

标题:菜鸟求救!

各位大虾:

感谢您关注我的这份报告,小菜鸟急需您的帮助!
本扫描/诊断报告由 上网助手IE修复专家 生成

操作系统: Windows XP
IE版本号: 6.0.2900.2180

===============================================================

以下是我的扫描报告正文:

*** 扫描项列表 ***

下列条目被IE修复专家判断为危险:


下列条目被IE修复专家判断为有风险:


下列条目被IE修复专家判断为未知:

1.R00 - IE首页 - http://www.baidu.com/,,
内容:http://www.baidu.com/
安全等级:未知

2.O03 - IE第三方工具条 - 无效的CLSID : {B580CF65-E151-49C3-B73F-70B13FCA8E86},,
安全等级:未知

3.O04 - 自动运行项(RunOnce) - RavStub,RavStub,
相关文件:D:\PROGRAM FILES\rising\Rav\RavStub.exe /RUNONCE
内容:"D:\PROGRAM FILES\RISING\RAV\ravstub.exe" /RUNONCE
安全等级:未知

4.O08 - IE右键菜单 - 添加到QQ自定义面板,,
相关文件:C:\Program Files\Tencent\AddPanel.htm
安全等级:未知

5.O08 - IE右键菜单 - 添加到QQ表情,,
相关文件:C:\Program Files\Tencent\AddEmotion.htm
安全等级:未知

6.O08 - IE右键菜单 - 用QQ彩信发送该图片,,
相关文件:C:\Program Files\Tencent\SendMMS.htm
安全等级:未知

7.O08 - IE右键菜单 - 百度-搜索MP3,百度-搜索MP3,
相关文件:C:\Program Files\Baidu\bar\BaiduBar.dll /BAIDUMP3.HTM
安全等级:未知

8.O08 - IE右键菜单 - 百度-搜索图片,百度-搜索图片,
相关文件:C:\Program Files\Baidu\bar\BaiduBar.dll /BAIDUIMG.HTM
安全等级:未知

9.O08 - IE右键菜单 - 百度-搜索新闻,百度-搜索新闻,
相关文件:C:\Program Files\Baidu\bar\BaiduBar.dll /BAIDUNEWS.HTM
安全等级:未知

10.O08 - IE右键菜单 - 百度-搜索歌词,百度-搜索歌词,
相关文件:C:\Program Files\Baidu\bar\BaiduBar.dll /BAIDULYRIC.HTM
安全等级:未知

11.O08 - IE右键菜单 - 百度-搜索网页,百度-搜索网页,
相关文件:C:\Program Files\Baidu\bar\BaiduBar.dll /BAIDUSEARCH.HTM
安全等级:未知

12.O08 - IE右键菜单 - 百度-搜索贴吧,百度-搜索贴吧,
相关文件:C:\Program Files\Baidu\bar\BaiduBar.dll /BAIDUPOST.HTM
安全等级:未知

13.O08 - IE右键菜单 - 百度-词典搜索,百度-词典搜索,
相关文件:C:\Program Files\Baidu\bar\BaiduBar.dll /BAIDU_DIC.HTM
安全等级:未知

14.O09 - IE菜单项和工具栏按钮 - 腾讯QQ,腾讯QQ,
相关文件:C:\Program Files\Tencent\QQ.exe
安全等级:未知

15.O09 - IE菜单项 - QQ炫彩工具条设置,QQ炫彩工具条设置,
相关文件:C:\Program Files\Tencent\QQIEHelper.dll
安全等级:未知

16.O16 - 下载的ActiveX插件 - VqqSpeedDlProxy,VqqSpeedDlProxy,
CLSID:{F138084D-84D7-48CD-BEA8-04772457516E}
相关文件:C:\WINDOWS\vqqsdl.dll
网页路径:http://218.85.138.27/vqqsdl1009.cab
安全等级:未知

17.O17 - 本机网络设置 NameServer - 61.137.94.196 202.103.96.112,,
内容:61.137.94.196 202.103.96.112
安全等级:未知

18.O17 - 本机网络设置 NameServer - 202.103.96.112,,
内容:202.103.96.112
安全等级:未知

19.O18 - 网络协议处理器 - 电子书编译工具Web Compiler相关,,
CLSID:{BBCA9F81-8F4F-11D2-90FF-0080C83D3571}
相关文件:C:\WINDOWS\wc98pp.dll
安全等级:未知


下列条目被IE修复专家判断为安全:

20.R01 - IE用户指定空白页 - 空首页,,
内容:C:\WINDOWS\system32\blank.htm
安全等级:安全

21.R00 - IE自定义搜索引擎 - http://seek.3721.com/srchcust.htm,,
内容:http://seek.3721.com/srchcust.htm
安全等级:安全

22.R00 - IE备用搜索引擎 - http://seek.3721.com/srchasst.htm,,
内容:http://seek.3721.com/srchasst.htm
安全等级:安全

23.R03 - 搜索挂接 - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\Assist\asbar.dll
内容:coolbar
安全等级:安全

24.O02 - 浏览器辅助对象(BHO) - QQ IE助手,QQ IE助手,
CLSID:{54EBD53A-9BC1-480B-966A-843A333CA162}
相关文件:C:\Program Files\Tencent\QQIEHelper.dll
安全等级:安全

25.O02 - 浏览器辅助对象(BHO) - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\Assist\asbar.dll
安全等级:安全

26.O02 - 浏览器辅助对象(BHO) - 一搜工具条,一搜工具条,
CLSID:{EF1D17A9-089F-40cc-8D64-7324CDEBA0DB}
相关文件:C:\Program Files\yisou\yisoub.dll
安全等级:安全

27.O03 - IE工具条“链接”的标题 - 链接,,
内容:链接
安全等级:安全

28.O03 - IE第三方工具条 - 上网助手2005,上网助手2005,
CLSID:{BB936323-19FA-4521-BA29-ECA6A121BC78}
相关文件:C:\Program Files\3721\Assist\asbar.dll
内容:上网助手
安全等级:安全

29.O03 - IE第三方工具条 - 一搜工具条,一搜工具条,
CLSID:{115F6E46-FCBC-41ed-B3B5-3BDDD4AAB5E5}
相关文件:C:\Program Files\yisou\yisou.dll
内容:一搜
安全等级:安全

30.O04 - 自动运行项(Run) - 上网助手托盘图标,上网助手托盘图标,
相关文件:C:\Program Files\3721\assistse.exe
内容:"C:\PROGRA~1\3721\assistse.exe"
安全等级:安全

31.O08 - IE右键菜单 - &使用迅雷下载,,
相关文件:D:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
安全等级:安全

32.O08 - IE右键菜单 - &使用迅雷下载全部链接,,
相关文件:D:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm
安全等级:安全

33.O09 - IE菜单项和工具栏按钮 - Windows Messenger,Windows Messenger,
相关文件:C:\Program Files\Messenger\msmsgs.exe
安全等级:安全

34.O11 - IE高级操作 - !CNS (上网助手-地址栏搜索),,
安全等级:安全

35.O16 - 下载的ActiveX插件 - Flash播放器,Flash播放器,
CLSID:{D27CDB6E-AE6D-11CF-96B8-444553540000}
相关文件:C:\WINDOWS\system32\Macromed\Flash\Flash.ocx
网页路径:http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
安全等级:安全

36.O21 - 自启动项SSODL - 管理托盘图标对象的程序,管理托盘图标对象的程序,
CLSID:{35CEC8A3-2BE6-11D2-8773-92E220524153}
相关文件:C:\WINDOWS\system32\stobject.dll
内容:{35CEC8A3-2BE6-11D2-8773-92E220524153}
安全等级:安全

37.O31 - 浏览栏区对象 - 每日提示,每日提示,
CLSID:{4D5C8C25-D075-11d0-B416-00C04FB90376}
相关文件:C:\WINDOWS\system32\shdocvw.dll
安全等级:安全

38.O31 - 浏览栏区对象 - File Search Explorer Band,File Search Explorer Band,
CLSID:{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}
相关文件:C:\WINDOWS\system32\shell32.dll
安全等级:安全

gototop
 

你的报告没有问题
现在助手论坛搬迁了,功能还没有完善
很多人来卡卡啊
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT