瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 打开贰三个网页就掉线，请高手查看日志

1   1  /  1  页   跳转页

打开贰三个网页就掉线，请高手查看日志

收藏
liulian
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2005-06-25
  • 来自:
发表于： 2006-01-29 22:47 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

打开贰三个网页就掉线，请高手查看日志

ijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:38:45, 日期 2006-1-29
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\MediaGateway\MediaGateway.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
E:\连中\虚拟光驱\VirtualCloneDrive\VCDDaemon.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
最后编辑2006-01-30 19:04:30
分享到：
gototop
 
liulian
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2005-06-25
  • 来自:
发表于： 2006-01-29 22:48 | 只看楼主 短消息 资料
字号： 小 中 大 2楼


F:\5迅雷\Thunder.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
E:\快\FastAIT.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\马光彩\HijackThis1991zww.exe

R3 - URLSearchHook: 虎翼DIY吧! - {0A00D11E-B1E7-44b5-AD88-C9190876AAC4} - C:\WINDOWS\system32\diybar2\diybar2.dll
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v10.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: Link Filter - {4022F902-ABC7-4C79-924F-BB26F1D355A2} - C:\WINDOWS\system32\diybar2\diybar2.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\连中\qq\QQIEHelper.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O2 - BHO: DownloadBHO T2BHO - {B1D147E7-873E-4909-8127-695D9BB78728} - C:\WINDOWS\Downloaded Program Files\CONFLICT.1\barhelp24.0.dll
O2 - BHO: MacroMediapd - {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} - C:\WINDOWS\system32\microapmddt.dll
O2 - BHO: XBTB03129 - {FDEF094A-2FA0-4deb-9DA3-C54FAA4B86F0} - C:\WINDOWS\DOWNLO~1\Kuaiso.dll
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - E:\快靄\IEBand.dll (file missing)
O3 - IE工具栏增项: Kuaiso Toolsbar - {6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} - C:\WINDOWS\Downloaded Program Files\Kuaiso.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [ClientQyule] C:\Program Files\Qyule\Qyule.exe
O4 - 启动项HKLM\\Run: [MediaGateway] C:\Program Files\MediaGateway\MediaGateway.exe
O4 - 启动项HKLM\\Run: [Thunder] "F:\5迅雷\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - 启动项HKLM\\Run: [VikaClient] "C:\Program Files\VIKA\vkclient.exe"
O4 - 启动项HKLM\\Run: [C-Media Speaker Configuration] G:\SOUND\SOUND\1060100000200\WIN2K_XP\Setup.exe /SPEAKER
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [DAYEESPEEDCD] E:\连中\虚拟光驱\dyspeedcd.exe
O4 - 启动项HKLM\\Run: [VirtualCloneDrive] "E:\连中\虚拟光驱\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [QuickTime Task] "C:\WINDOWS\system32\qttask.exe" -atboottime
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ClientQyule] C:\Program Files\Qyule\Qyule.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [91Funny.exe] C:\Program Files\windows\91Funny.exe
O4 - HKCU\..\Run: [eMuleAutoStart] F:\新建文件夹\新建文件夹\新建文件夹\eMule.exe -AutoStart
O4 - Startup: 青娱乐.lnk = C:\Program Files\Qyule\Qyule.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: 青娱乐.lnk = C:\Program Files\Qyule\Qyule.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
gototop
 
liulian
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2005-06-25
  • 来自:
发表于： 2006-01-29 22:48 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

H
O4 - Global Startup: 腾讯QQ挂机.reg.Lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - F:\5迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\5迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\连中\qq\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\连中\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 腾讯QQ挂机 - http://laugh.91.com/media/sf/QQclick.htm
O9 - 浏览器额外的按钮: (no name) - {3F686D91-4AFA-4ed1-B43F-F1DB46ED480C} - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的“工具”菜单项: Link Filter - {3F686D91-4AFA-4ed1-B43F-F1DB46ED480C} - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://tomatolei.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\连中\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\连中\qq\QQ.EXE
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - IE插件，支持文件类型.pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {164B406B-0FD6-4E7F-BA7E-64D227D4CA37} (dnlplayer Class) - http://www.digitalwebbooks.com/reader/dbplugin.cab
O16 - DPF: {28E0FA88-ABA8-4937-A247-3031F1A11165} (Installer Class) - http://pi.51.net/download/diybar2.cab
O16 - DPF: {3F618E1F-D981-4905-A757-4D237441B5B3} (GolfInstallCheck2 Class) - http://download.ourgame.com/GolfInstallCheck2.cab
O16 - DPF: {6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} (Kuaiso Toolsbar) - http://www.kuaiso.com/toolsbar/Kuaiso.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c15.cab
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{170D4A4E-FB61-4C11-8D30-152307090405}: NameServer = 219.146.0.130 219.150.32.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{170D4A4E-FB61-4C11-8D30-152307090405}: NameServer = 219.146.0.130 219.150.32.132
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-01-30 01:37 | 短消息 资料
字号： 小 中 大 4楼

请先进入控制面版的添加删除程序中卸载Winstdup、MediaGateway、唯刊VIKA

进入C:\Program Files\Qyule\双击uninst.exe卸载青娱乐

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：

O2 - BHO: std software - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O2 - BHO: DownloadBHO T2BHO - {B1D147E7-873E-4909-8127-695D9BB78728} - C:\WINDOWS\Downloaded Program Files\CONFLICT.1\barhelp24.0.dll
O2 - BHO: MacroMediapd - {B8CCDD47-38E4-4CD2-B7FA-3B4B690F74BD} - C:\WINDOWS\system32\microapmddt.dll
O2 - BHO: XBTB03129 - {FDEF094A-2FA0-4deb-9DA3-C54FAA4B86F0} - C:\WINDOWS\DOWNLO~1\Kuaiso.dll
O3 - IE工具栏增项: Kuaiso Toolsbar - {6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} - C:\WINDOWS\Downloaded Program Files\Kuaiso.dll
O4 - 启动项HKLM\\Run: [ClientQyule] C:\Program Files\Qyule\Qyule.exe
O4 - 启动项HKLM\\Run: [MediaGateway] C:\Program Files\MediaGateway\MediaGateway.exe
O4 - 启动项HKLM\\Run: [VikaClient] "C:\Program Files\VIKA\vkclient.exe"
O4 - HKCU\..\Run: [ClientQyule] C:\Program Files\Qyule\Qyule.exe
O4 - HKCU\..\Run: [91Funny.exe] C:\Program Files\windows\91Funny.exe
O4 - Startup: 青娱乐.lnk = C:\Program Files\Qyule\Qyule.exe
O4 - Global Startup: 青娱乐.lnk = C:\Program Files\Qyule\Qyule.exe
O16 - DPF: {6D53ADB7-6AD5-4A59-BFE4-7B57D2F4AA89} (Kuaiso Toolsbar) - http://www.kuaiso.com/toolsbar/Kuaiso.cab
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} (MediaGatewayX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c15.cab

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。

然后找到如下文件并删除（如果有的话）。

C:\WINDOWS\SYSTEM32\stdup.dll
C:\WINDOWS\Downloaded Program Files\CONFLICT.1\barhelp24.0.dll
C:\WINDOWS\system32\microapmddt.dll
C:\WINDOWS\Downloaded Program Files\Kuaiso.dll
C:\Program Files\MediaGateway\整个目录
C:\Program Files\VIKA\整个目录
C:\Program Files\Qyule\整个目录
C:\Program Files\windows\91Funny.exe
gototop
 
liulian
头像
初生襁褓狮
  • 帖子:68
  • 注册: 2005-06-25
  • 来自:
发表于： 2006-01-30 16:59 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

按照您说的全做了，基本恢复正常了，谢谢！
只是关闭网页窗口的时候，需点击网页右上方的叉号2次 才能关闭网页，这是怎么回事呢？
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2006-01-30 19:04 | 短消息 资料
字号： 小 中 大 6楼

请再扫个log贴上来
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT