瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各位大侠，小弟近日要装网上交易系统，请帮个忙看看日志有无问题，谢谢！

1   1  /  1  页   跳转页

各位大侠，小弟近日要装网上交易系统，请帮个忙看看日志有无问题，谢谢！

收藏
小小财迷
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-11-24
  • 来自:
发表于： 2005-11-24 10:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

各位大侠，小弟近日要装网上交易系统，请帮个忙看看日志有无问题，谢谢！

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      10:22:50, 日期 2005-11-24
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Unable to get Internet Explorer version!

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Antiy Labs\Alive\AliveCenter.exe
d:\Program Files\BenQ\PhotoFamily 3.0\DetectorSvc.exe
d:\Program Files\ewido\security suite\ewidoctrl.exe
C:\PROGRA~1\KV2005\KVSrvXP.exe
C:\Program Files\KV2005\kvwsc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\SANDF\diskman.exe
C:\PROGRA~1\KV2005\KVMonXP_1.kxp
D:\Program Files\WinPatrol\winpatrol.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\绿鹰PC万能精灵\adam.exe
D:\Program Files\GreenBrowserGB_1111\GreenBrowser.exe
C:\Program Files\DuDu\DddClient\dudupros.exe
D:\Program Files\iparmor\Iparmor.exe
C:\WINDOWS\system32\NOTEPAD.EXE
d:\Program Files\XnView+\xnview.exe
D:\dzh\Internet\hypwise.exe
D:\dzh\Internet\hypmain.exe
C:\Program Files\DuDu\DddClient\DuDuAcc.exe
C:\Program Files\DuDu\DddClient\DuDuAcc.exe
C:\Program Files\DuDu\DddClient\DuDuAcc.exe
D:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: DuDu.com - {6BDE1669-B490-48E3-B668-456314F2D6C3} - C:\Program Files\DuDu\DddClient\dddiemon.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\Program Files\Baidu\Bar\BaiduBar.dll
O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - C:\Program Files\KV2005\KvShell_1.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\Rar$EX00.547\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program Files\Baidu\Bar\BaiduBar.dll
O3 - IE工具栏增项: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - C:\Program Files\KV2005\KvShell_1.dll
O4 - 启动项HKLM\\Run: [KvMonXP] "C:\PROGRA~1\KV2005\KVMonXP_1.kxp" /auto
O4 - 启动项HKLM\\Run: [WinPatrol] D:\Program Files\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: 绿鹰PC万能精灵.lnk = ?
O8 - IE右键菜单中的新增项目:  >> 彩信发送 << - res://C:\Program Files\MMSAssist\Mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: &使用DuDu 加速器下载 - res://C:\Program Files\DuDu\DddClient\dddmext.dll/202
O8 - IE右键菜单中的新增项目: &使用DuDu 加速器下载全部链接 - res://C:\Program Files\DuDu\DddClient\dddmext.dll/203
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: &使用迷你迅雷下载 - D:\Program Files\Maxthon\Thundermini\geturl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program Files\Rar$EX00.547\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program Files\Rar$EX00.547\jc_all.htm
O8 - IE右键菜单中的新增项目: 使用超级解霸播放 - d:\Program Files\Herosoft\Hero 9\MPURLGET.HTM
O8 - IE右键菜单中的新增项目: 反向链接 - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 发送图片至个人相册 - d:\Program Files\BenQ\PhotoFamily 3.0\PHActive\PHImageToAlbum.htm
O8 - IE右键菜单中的新增项目: 发送图片至存储柜 - d:\Program Files\BenQ\PhotoFamily 3.0\PHActive\PHImageToInbox.htm
O8 - IE右键菜单中的新增项目: 发送所有图片至个人相册 - d:\Program Files\BenQ\PhotoFamily 3.0\PHActive\PHAllImageToAlbum.htm
O8 - IE右键菜单中的新增项目: 发送所有图片至存储柜 - d:\Program Files\BenQ\PhotoFamily 3.0\PHActive\PHAllImageToInbox.htm
O8 - IE右键菜单中的新增项目: 定位查看 GPS 卫星地图 - d:\Program Files\Opanda\IExif 2.25\IExifMap.htm
O8 - IE右键菜单中的新增项目: 易趣购物 - C:\Program Files\AD4All\link1\ebaylink.htm
O8 - IE右键菜单中的新增项目: 查看 Exif 信息(&V) - res://C:\Program Files\Exif Show\ExShow.dll/EXSHOW.HTML
O8 - IE右键菜单中的新增项目: 查看 Exif/GPS/IPTC 信息 - d:\Program Files\Opanda\IExif 2.25\IExifCom.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\Program Files\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 百度-搜索MP3 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索图片 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索新闻 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索歌词 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDULYRIC.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索网页 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索贴吧 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUPOST.HTM
O8 - IE右键菜单中的新增项目: 百度-词典搜索 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDU_DIC.HTM
O8 - IE右键菜单中的新增项目: 类似网页 - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Rar$EX00.547\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Rar$EX00.547\flashget.exe
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\kvwspxp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\kvwspxp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\kvwspxp.dll
O16 - DPF: {5EC7C511-CD0F-42E6-830C-1BD9882F3458} (PowerPlayer Control) - http://www.ppstream.com/bin/powerplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B4D64154-46DC-4FA9-9545-62F8533445DC}: NameServer = 202.103.224.68,202.103.225.68
O20 - AppInit_DLLs: APIHookDll.dll
O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: Antiy live update (Alive Auto-Update Service) - Unknown owner - C:\Program Files\Antiy Labs\Alive\AliveCenter.exe
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: DetectorSvc - BENQ (IT) Co.,Ltd. - d:\Program Files\BenQ\PhotoFamily 3.0\DetectorSvc.exe
O23 - NT 服务: ewido security suite control - ewido networks - d:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - NT 服务: KVSrvXP - JiangMin New Tech Ltd. - C:\PROGRA~1\KV2005\KVSrvXP.exe
O23 - NT 服务: KVWSC - Jiangmin Co.Ltd - C:\Program Files\KV2005\kvwsc.exe
O23 - NT 服务: Universal Disk Manager - Unknown owner - C:\Program Files\Common Files\SANDF\diskman.exe
最后编辑2005-11-26 13:23:42
分享到：
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2005-11-24 10:51 | 短消息 资料
字号： 小 中 大 2楼

修复
O23 - NT 服务: Universal Disk Manager - Unknown owner - C:\Program Files\Common Files\SANDF\diskman.exe

删除C:\Program Files\Common Files\SANDF\diskman.exe


另外再问一下楼主
你的机器运行速度如何？
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2005-11-24 10:55 | 短消息 资料
字号： 小 中 大 3楼

EWIDO
绿鹰
江民
卡巴
木马克星
WinPatrol
木马防线

楼主也太猛了吧
机器中的资料很重要吗
gototop
 
K老皮
头像
初生襁褓狮
  • 帖子:727
  • 注册: 2004-07-22
  • 来自:
发表于： 2005-11-24 11:14 | 短消息 资料
字号： 小 中 大 4楼

猛
gototop
 
小小财迷
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-11-24
  • 来自:
发表于： 2005-11-24 11:25 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

呵呵。。谢谢兄弟帮忙。
我准备用来网上交易，关系到我的帐户密码，资金安全，不得不小心啊。

我机子是xp1800+，512m，adsl上网（内网）
速度可以吧，玩魔兽马马虎虎！
用p2看电影也可以。


1.既然是放在\WINDOWS\diskman.exe下面,那确实很可疑,而且会在进程里,绝不是所谓的DOS工具diskman,所以并非"是一个分区的软件"

2.而且这个特殊的diskman.exe还会在系统服务里出现:
名称是:Universal Disk Manager
描述:此服务被终止，动态磁盘状态和配置信息会过时。如果此服务被禁用，任何依赖它的服务将无法启动。其实是假的吧,应该禁用它!

3.它也备份在:\Program Files\Common Files\SAN\diskman.exe下面,估计是用于自恢复作用
初步判断是个木马,将会把资料(包括密码)上传到他们服务器去,十分危险!

5.建议立即删除!删除方法:
  在计算机管理工具的服务里找到Universal Disk Manager,把它禁止!
  在任务管理器里,找到diskman.exe,结束它
  删除windows目录下文件:
  updatesr.ini
  twunk_8.exe
  diskman.exe
  svr.dat
  删除Program Files\Common Files\SAN\下文件:
  updatesr.ini
  twunk_8.exe
  diskman.exe
  svr.dat
  删除Program Files\Common Files\Upd\下文件:
  update.dat
  Update.exe
gototop
 
小小财迷
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2005-11-24
  • 来自:
发表于： 2005-11-24 11:36 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

在次扫描，在帮看下。多谢！


HijackThis_zww汉化版扫描日志 V1.99.1
保存于      11:34:14, 日期 2005-11-24
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Unable to get Internet Explorer version!

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Antiy Labs\Alive\AliveCenter.exe
d:\Program Files\BenQ\PhotoFamily 3.0\DetectorSvc.exe
d:\Program Files\ewido\security suite\ewidoctrl.exe
C:\PROGRA~1\KV2005\KVSrvXP.exe
C:\Program Files\KV2005\kvwsc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\KV2005\KVMonXP_1.kxp
D:\Program Files\WinPatrol\winpatrol.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\绿鹰PC万能精灵\adam.exe
D:\Program Files\GreenBrowserGB_1111\GreenBrowser.exe
C:\Program Files\DuDu\DddClient\dudupros.exe
D:\Program Files\iparmor\Iparmor.exe
C:\WINDOWS\system32\NOTEPAD.EXE
d:\Program Files\XnView+\xnview.exe
D:\dzh\Internet\hypwise.exe
D:\dzh\Internet\hypmain.exe
C:\Program Files\DuDu\DddClient\DuDuAcc.exe
C:\Program Files\DuDu\DddClient\DuDuAcc.exe
D:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: DuDu.com - {6BDE1669-B490-48E3-B668-456314F2D6C3} - C:\Program Files\DuDu\DddClient\dddiemon.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\Program Files\Baidu\Bar\BaiduBar.dll
O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - C:\Program Files\KV2005\KvShell_1.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\Rar$EX00.547\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: YiSou - {EF1D17A9-089F-40cc-8D64-7324CDEBA0DB} - C:\PROGRA~1\YiSou\yisoub.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program Files\Baidu\Bar\BaiduBar.dll
O3 - IE工具栏增项: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - C:\Program Files\KV2005\KvShell_1.dll
O4 - 启动项HKLM\\Run: [KvMonXP] "C:\PROGRA~1\KV2005\KVMonXP_1.kxp" /auto
O4 - 启动项HKLM\\Run: [WinPatrol] D:\Program Files\WinPatrol\winpatrol.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: 绿鹰PC万能精灵.lnk = ?
O8 - IE右键菜单中的新增项目:  >> 彩信发送 << - res://C:\Program Files\MMSAssist\Mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: &使用DuDu 加速器下载 - res://C:\Program Files\DuDu\DddClient\dddmext.dll/202
O8 - IE右键菜单中的新增项目: &使用DuDu 加速器下载全部链接 - res://C:\Program Files\DuDu\DddClient\dddmext.dll/203
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: &使用迷你迅雷下载 - D:\Program Files\Maxthon\Thundermini\geturl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program Files\Rar$EX00.547\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program Files\Rar$EX00.547\jc_all.htm
O8 - IE右键菜单中的新增项目: 使用超级解霸播放 - d:\Program Files\Herosoft\Hero 9\MPURLGET.HTM
O8 - IE右键菜单中的新增项目: 反向链接 - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 发送图片至个人相册 - d:\Program Files\BenQ\PhotoFamily 3.0\PHActive\PHImageToAlbum.htm
O8 - IE右键菜单中的新增项目: 发送图片至存储柜 - d:\Program Files\BenQ\PhotoFamily 3.0\PHActive\PHImageToInbox.htm
O8 - IE右键菜单中的新增项目: 发送所有图片至个人相册 - d:\Program Files\BenQ\PhotoFamily 3.0\PHActive\PHAllImageToAlbum.htm
O8 - IE右键菜单中的新增项目: 发送所有图片至存储柜 - d:\Program Files\BenQ\PhotoFamily 3.0\PHActive\PHAllImageToInbox.htm
O8 - IE右键菜单中的新增项目: 定位查看 GPS 卫星地图 - d:\Program Files\Opanda\IExif 2.25\IExifMap.htm
O8 - IE右键菜单中的新增项目: 易趣购物 - C:\Program Files\AD4All\link1\ebaylink.htm
O8 - IE右键菜单中的新增项目: 查看 Exif 信息(&V) - res://C:\Program Files\Exif Show\ExShow.dll/EXSHOW.HTML
O8 - IE右键菜单中的新增项目: 查看 Exif/GPS/IPTC 信息 - d:\Program Files\Opanda\IExif 2.25\IExifCom.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\Program Files\BitSpirit\bsurl.htm
O8 - IE右键菜单中的新增项目: 百度-搜索MP3 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索图片 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索新闻 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索歌词 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDULYRIC.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索网页 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度-搜索贴吧 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDUPOST.HTM
O8 - IE右键菜单中的新增项目: 百度-词典搜索 - res://C:\Program Files\Baidu\Bar\BaiduBar.dll/BAIDU_DIC.HTM
O8 - IE右键菜单中的新增项目: 类似网页 - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Rar$EX00.547\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\Rar$EX00.547\flashget.exe
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\kvwspxp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\kvwspxp.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\kvwspxp.dll
O16 - DPF: {5EC7C511-CD0F-42E6-830C-1BD9882F3458} (PowerPlayer Control) - http://www.ppstream.com/bin/powerplayer.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B4D64154-46DC-4FA9-9545-62F8533445DC}: NameServer = 202.103.224.68,202.103.225.68
O20 - AppInit_DLLs: APIHookDll.dll
O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: Antiy live update (Alive Auto-Update Service) - Unknown owner - C:\Program Files\Antiy Labs\Alive\AliveCenter.exe
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: DetectorSvc - BENQ (IT) Co.,Ltd. - d:\Program Files\BenQ\PhotoFamily 3.0\DetectorSvc.exe
O23 - NT 服务: ewido security suite control - ewido networks - d:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - NT 服务: kavsvc - Kaspersky Lab - d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - NT 服务: KVSrvXP - JiangMin New Tech Ltd. - C:\PROGRA~1\KV2005\KVSrvXP.exe
O23 - NT 服务: KVWSC - Jiangmin Co.Ltd - C:\Program Files\KV2005\kvwsc.exe
O23 - NT 服务: Universal Disk Manager - Unknown owner - C:\Program Files\Common Files\SANDF\diskman.exe (file missing)
gototop
 
病毒新手
头像
自信弱冠狮
  • 帖子:409
  • 注册: 2005-07-20
  • 来自:
发表于： 2005-11-24 11:42 | 短消息 资料
字号： 小 中 大 7楼

修复：
O23 - NT 服务: Universal Disk Manager - Unknown owner - C:\Program Files\Common Files\SANDF\diskman.exe (file missing)
gototop
 
erdong
头像
初生襁褓狮
  • 帖子:837
  • 注册: 2003-12-16
  • 来自:
发表于： 2005-11-26 12:58 | 短消息 资料
字号： 小 中 大 8楼

装了２个杀毒软件！够狠的！
gototop
 
ヘ网络农民ヘ
头像
叱咤花甲狮
  • 帖子:2980
  • 注册: 2004-09-12
  • 来自:
发表于： 2005-11-26 13:23 | 短消息 资料
字号： 小 中 大 9楼

【回复“小小财迷”的帖子】

再修复:
O16 - DPF: {5EC7C511-CD0F-42E6-830C-1BD9882F3458} (PowerPlayer Control) - http://www.ppstream.com/bin/powerplayer.cab
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT