【求助】斑竹以及各位高手,我朋友PC的日志,请帮忙看看有啥问题~! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】斑竹以及各位高手,我朋友PC的日志,请帮忙看看有啥问题~!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【求助】斑竹以及各位高手,我朋友PC的日志,请帮忙看看有啥问题~!

风间雅初生襁褓狮帖子:35 注册: 2005-11-09 来自:	发表于： 2005-11-14 21:10 \| 只看楼主短消息资料字号：小中大 1楼【求助】斑竹以及各位高手,我朋友PC的日志,请帮忙看看有啥问题~! 我的朋友PC好象中毒了,请老大们帮忙看看,谢谢! HijackThis_815汉化版扫描日志 V1.99.1 保存于 20:29:21, 日期 2005-11-14 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Unable to get Internet Explorer version! 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\System32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\KAV6\KWatch.EXE C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\Ati2evxx.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\assistse.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Winamp\winampa.exe C:\KAV6\KAVStart.exe C:\WINDOWS\System32\spooIsv.exe C:\WINDOWS\System32\kernels32.exe C:\WINDOWS\System32\multitran.exe C:\WINDOWS\etb\pokapoka78.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\WINDOWS\System32\conime.exe C:\KAV6\KMailMon.EXE C:\KAV6\KavPFW.exe C:\winstall.exe C:\Program Files\Sandai Technologies Inc\Thunder\Thunder.exe C:\WINDOWS\System32\vxh8jkdq2.exe C:\WINDOWS\System32\vxh8jkdq6.exe C:\WINDOWS\System32\vxh8jkdq7.exe C:\WINDOWS\System32\vxh8jkdq5.exe C:\KAV6\KPfwSvc.EXE C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\explorer.exe C:\WINDOWS\System32\wuauclt.exe G:\QQ\QQ2005\qq\QQ.exe G:\QQ\QQ2005\qq\TIMPlatform.exe C:\WINDOWS\System32\vxh8jkdq5.exe C:\Program Files\Internet Explorer\iexplore.exe D:\新建文件夹\HB_Hijackthis1991zww8152.exe C:\WINDOWS\system32\NOTEPAD.EXE C:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe C:\WINDOWS\System32\vxh8jkdq5.exe R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll O1 - Hosts: 218.5.76.51 ctt900.com O1 - Hosts: 218.5.76.51 www.ctt900.com O1 - Hosts: 218.5.76.51 ctt900.com O1 - Hosts: 218.5.76.51 www.ctt900.com O1 - Hosts: 218.5.76.51 zhao123.com O1 - Hosts: 218.5.76.51 www.zhao123.com O1 - Hosts: 218.5.76.51 zhao123.com O1 - Hosts: 218.5.76.51 www.zhao123.com O1 - Hosts: 218.5.76.51 4399.com O1 - Hosts: 218.5.76.51 www.4399.com O1 - Hosts: 218.5.76.51 4399.com O1 - Hosts: 218.5.76.51 www.4399.com O1 - Hosts: 218.5.76.51 chinagames.net O1 - Hosts: 218.5.76.51 www.chinagames.net O1 - Hosts: 218.5.76.51 chinagames.net O1 - Hosts: 218.5.76.51 www.chinagames.net O1 - Hosts: 218.5.76.51 tiexue.net O1 - Hosts: 218.5.76.51 www.tiexue.net O1 - Hosts: 218.5.76.51 tiexue.net O1 - Hosts: 218.5.76.51 www.tiexue.net O1 - Hosts: 218.5.76.51 qq163.com O1 - Hosts: 218.5.76.51 www.qq163.com O1 - Hosts: 218.5.76.51 qq163.com O1 - Hosts: 218.5.76.51 www.qq163.com O1 - Hosts: 218.5.76.51 flashmi.net O1 - Hosts: 218.5.76.51 www.flashmi.net O1 - Hosts: 218.5.76.51 flashmi.net O1 - Hosts: 218.5.76.51 www.flashmi.net O1 - Hosts: 218.5.76.51 chinamp3.com O1 - Hosts: 218.5.76.51 www.chinamp3.com O1 - Hosts: 218.5.76.51 chinamp3.com O1 - Hosts: 218.5.76.51 www.chinamp3.com O1 - Hosts: 218.5.76.51 pg168.com O1 - Hosts: 218.5.76.51 www.pg168.com O1 - Hosts: 218.5.76.51 pg168.com O1 - Hosts: 218.5.76.51 www.pg168.com O1 - Hosts: 218.5.76.51 yymp3.com O1 - Hosts: 218.5.76.51 www.yymp3.com O1 - Hosts: 218.5.76.51 yymp3.com O1 - Hosts: 218.5.76.51 www.yymp3.com O1 - Hosts: 218.5.76.51 yy138.com O1 - Hosts: 218.5.76.51 www.yy138.com O1 - Hosts: 218.5.76.51 yy138.com O1 - Hosts: 218.5.76.51 www.yy138.com O1 - Hosts: 218.5.76.51 dj99.com O1 - Hosts: 218.5.76.51 www.dj99.com O1 - Hosts: 218.5.76.51 dj99.com O1 - Hosts: 218.5.76.51 www.dj99.com O1 - Hosts: 218.5.76.51 sogua.com O1 - Hosts: 218.5.76.51 www.sogua.com O1 - Hosts: 218.5.76.51 sogua.com O1 - Hosts: 218.5.76.51 www.sogua.com O1 - Hosts: 218.5.76.51 snsn.net O1 - Hosts: 218.5.76.51 www.snsn.net O1 - Hosts: 218.5.76.51 snsn.net O1 - Hosts: 218.5.76.51 www.snsn.net O1 - Hosts: 218.5.76.51 flash8.net O1 - Hosts: 218.5.76.51 www.flash8.net O1 - Hosts: 218.5.76.51 flash8.net O1 - Hosts: 218.5.76.51 www.flash8.net O1 - Hosts: 218.5.76.51 mop.com O1 - Hosts: 218.5.76.51 www.mop.com O1 - Hosts: 218.5.76.51 mop.com O1 - Hosts: 218.5.76.51 www.mop.com O1 - Hosts: 218.5.76.51 tianyaclub.com O1 - Hosts: 218.5.76.51 www.tianyaclub.com O1 - Hosts: 218.5.76.51 tianyaclub.com O1 - Hosts: 218.5.76.51 www.tianyaclub.com O1 - Hosts: 218.5.76.51 xici.net O1 - Hosts: 218.5.76.51 www.xici.net O1 - Hosts: 218.5.76.51 xici.net O1 - Hosts: 218.5.76.51 www.xici.net O1 - Hosts: 218.5.76.51 ucanlove.com O1 - Hosts: 218.5.76.51 www.ucanlove.com O1 - Hosts: 218.5.76.51 ucanlove.com O1 - Hosts: 218.5.76.51 www.ucanlove.com O1 - Hosts: 218.5.76.51 cmfu.com O1 - Hosts: 218.5.76.51 www.cmfu.com O1 - Hosts: 218.5.76.51 cmfu.com O1 - Hosts: 218.5.76.51 www.cmfu.com O1 - Hosts: 218.5.76.51 21red.net O1 - Hosts: 218.5.76.51 www.21red.net O1 - Hosts: 218.5.76.51 21red.net O1 - Hosts: 218.5.76.51 www.21red.net O1 - Hosts: 218.5.76.51 pconline.com.cn O1 - Hosts: 218.5.76.51 www.pconline.com.cn O1 - Hosts: 218.5.76.51 pconline.com.cn O1 - Hosts: 218.5.76.51 www.pconline.com.cn O1 - Hosts: 218.5.76.51 donews.com O1 - Hosts: 218.5.76.51 www.donews.com O1 - Hosts: 218.5.76.51 donews.com O1 - Hosts: 218.5.76.51 www.donews.com O1 - Hosts: 218.5.76.51 pcauto.com.cn O1 - Hosts: 218.5.76.51 www.pcauto.com.cn O1 - Hosts: 218.5.76.51 pcauto.com.cn O1 - Hosts: 218.5.76.51 www.pcauto.com.cn O1 - Hosts: 218.5.76.51 265.com O1 - Hosts: 218.5.76.51 www.265.com O1 - Hosts: 218.5.76.51 265.com O1 - Hosts: 218.5.76.51 www.265.com O1 - Hosts: 218.5.76.51 wo99.com O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\downlo~1\CnsHook.dll O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - IE工具栏增项: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - 启动项HKLM\\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - 启动项HKLM\\Run: [poco] D:\poco装载器\poco\Poco2004.exe O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - 启动项HKLM\\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe" O4 - 启动项HKLM\\Run: [YDTMain.exe] C:\PROGRA~1\YDT\YDTMain.exe O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32 O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - 启动项HKLM\\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - 启动项HKLM\\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - 启动项HKLM\\Run: [KavStart] "C:\KAV6\KAVStart.exe" -startup O4 - 启动项HKLM\\Run: [Thunder] "C:\Program Files\Sandai Technologies Inc\Thunder\ThunderShell.exe" /s O4 - 启动项HKLM\\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe O4 - 启动项HKLM\\Run: [msresearch] C:\windows\msresearch.exe O4 - 启动项HKLM\\Run: [System] C:\WINDOWS\System32\kernels32.exe O4 - 启动项HKLM\\Run: [multitran] C:\WINDOWS\System32\multitran.exe O4 - 启动项HKLM\\Run: [System service78] C:\WINDOWS\etb\pokapoka78.exe O4 - 启动项HKLM\\RunServices: [multitran] C:\WINDOWS\System32\multitran.exe O4 - 启动项HKLM\\RunServices: [SystemTools] C:\WINDOWS\System32\kernels32.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [KavPFW] "C:\KAV6\KavPFW.exe" O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [multitran] C:\WINDOWS\System32\multitran.exe O4 - Startup: hosts.exe O4 - Global Startup: Microsoft Office.lnk = D:\office xp\Office10\OSA.EXE O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003 O8 - IE右键菜单中的新增项目: !搜一搜(&S) - res://C:\Program Files\YiSou\yisou.dll/232 O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getallurl.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载 - G:\FlashGet\FlashGet\jc_link.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - G:\FlashGet\FlashGet\jc_all.htm O8 - IE右键菜单中的新增项目: 导出到 Microsoft Excel(&x) - res://D:\OFFICE~1\Office10\EXCEL.EXE/3000 O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - G:\QQ\QQ2005\qq\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\QQ\QQ2005\qq\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\QQ\QQ2005\qq\SendMMS.htm O9 - 浏览器额外的按钮: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm (file missing) O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing) O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://hot.3721.com/rd/shop_btn.htm (file missing) O9 - 浏览器额外的按钮: 上网助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://assistant.3721.com/index.htm?fb=Cns (file missing) O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing) O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing) O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing) O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing) O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing) O11 - Options group: [!CNS] 上网助手-地址栏搜索 O17 - HKLM\System\CCS\Services\Tcpip\..\{0C08F79D-AF40-401A-A4EB-E5F4D8B34EF8}: NameServer = 202.99.96.68 202.99.64.69 O17 - HKLM\System\CS2\Services\Tcpip\..\{0C08F79D-AF40-401A-A4EB-E5F4D8B34EF8}: NameServer = 202.99.96.68 202.99.64.69 O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\t6r80g9ue6.dll O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - C:\KAV6\KPfwSvc.EXE O23 - NT 服务: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - C:\KAV6\KWatch.EXE O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe 2005-11-14 22:30:06
风间雅初生襁褓狮帖子:35 注册: 2005-11-09 来自:	分享到：

魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:	发表于： 2005-11-14 21:40 \| 短消息资料字号：小中大 2楼重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows 终止下列进程 C:\WINDOWS\System32\spooIsv.exe C:\WINDOWS\System32\kernels32.exe C:\WINDOWS\System32\multitran.exe C:\WINDOWS\etb\pokapoka78.exe C:\winstall.exe C:\WINDOWS\System32\vxh8jkdq2.exe C:\WINDOWS\System32\vxh8jkdq6.exe C:\WINDOWS\System32\vxh8jkdq7.exe C:\WINDOWS\System32\vxh8jkdq5.exe （关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进程”，最后关闭该窗口。要终止的进程与系统进程同名，无法终止的话，建议使用第三方进程管理软件，比如HijackThis自带的进程管理器来终止其进程<下面的叙述以1.99.1版为准>——打开HijackThis——打开混合工具箱——打开进程管理器——选中要终止的进程——点“结束进程”）运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：所有01项 O4 - 启动项HKLM\\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe O4 - 启动项HKLM\\Run: [msresearch] C:\windows\msresearch.exe O4 - 启动项HKLM\\Run: [System] C:\WINDOWS\System32\kernels32.exe O4 - 启动项HKLM\\Run: [multitran] C:\WINDOWS\System32\multitran.exe O4 - 启动项HKLM\\Run: [System service78] C:\WINDOWS\etb\pokapoka78.exe O4 - 启动项HKLM\\RunServices: [multitran] C:\WINDOWS\System32\multitran.exe O4 - 启动项HKLM\\RunServices: [SystemTools] C:\WINDOWS\System32\kernels32.exe O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe O4 - HKCU\..\Run: [multitran] C:\WINDOWS\System32\multitran.exe O4 - Startup: hosts.exe O20 - Winlogon Notify: App Management - C:\WINDOWS\system32\t6r80g9ue6.dll 显示隐藏文件双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。然后找到如下文件并删除（如果有的话）。 C:\WINDOWS\System32\spooIsv.exe C:\WINDOWS\System32\kernels32.exe C:\WINDOWS\System32\multitran.exe C:\WINDOWS\etb\整个目录 C:\winstall.exe C:\WINDOWS\System32\vxh8jkdq2.exe C:\WINDOWS\System32\vxh8jkdq6.exe C:\WINDOWS\System32\vxh8jkdq7.exe C:\WINDOWS\System32\vxh8jkdq5.exe C:\windows\msresearch.exe C:\WINDOWS\system32\t6r80g9ue6.dll hosts.exe（请用开始菜单中的搜索功能查找）
魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:

风间雅初生襁褓狮帖子:35 注册: 2005-11-09 来自:	发表于： 2005-11-14 21:47 \| 只看楼主短消息资料字号：小中大 3楼【回复“魔法学徒”的帖子】感谢魔法学徒斑竹的帮忙,请问我的朋友是不是中了什么病毒啊?叫什么名字呢?小女子在这里谢谢了~~~
风间雅初生襁褓狮帖子:35 注册: 2005-11-09 来自:

魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:	发表于： 2005-11-14 22:30 \| 短消息资料字号：小中大 4楼一堆木马、蠕虫……
魔法学徒卡卡技术团队帖子:11465 注册: 2004-10-03 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT