她的机器出现一个现象 我发接图上去了。 .然后打开她的IE 主业是个外国网站 我用卡卡安全助手修复也不行..我发的那图按 那个绿色轮椅标志和红色图表交替闪  用瑞星杀毒也不行

【回复“乖乖小白”的帖子】



广告软件吧……
请您先下载HijackThis1.99.1（它是免费的）：

http://www.spywareinfo.com/~merijn/files/hijackthis.zip
将它解压到一个非临时性的文件夹（比如C:\Program Files\HijackThis\HijackThis.exe）。然后双击HijackThis.exe图标，选择Do a system scan and save a logfile，将产生的文本文件中的日志贴上来。如果一个帖子贴不下，可以将剩余的部分另开一帖。

Logfile of HijackThis v1.99.1
Scan saved at 19:11:06, on 2006-4-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
F:\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\Explorer.EXE
F:\Rising\Rav\Ravmond.exe
f:\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
F:\Rising\Rav\RavStub.exe
f:\rising\rfw\RfwMain.exe
F:\Rising\Rav\RavTask.exe
F:\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Tencent\qq\QQ.exe
F:\qq\TIMPlatform.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe
E:\1212\HijackThis.exe

O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp243B.tmp
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RavTask] "F:\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "F:\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\RunOnce: [RavStub] "F:\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - F:\Tencent\qq\AddToNetDisk.htm
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - F:\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - F:\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\Tencent\qq\SendMMS.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{4805B61C-C397-4A0A-968A-46E868B9CBDA}: NameServer = 202.103.0.117,202.103.24.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{FF956F5C-CF04-4830-A35C-728DA9CE9FB9}: NameServer = 202.103.0.68 202.103.24.68
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - f:\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\Rising\Rav\Ravmond.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\nvctrl.exe
C:\WINDOWS\system32\mssearchnet.exe
这2个我感觉是病毒 但是我不知道怎么杀

修复
O2 - BHO: Nothing - {edbf1bc8-39ab-48eb-a0a9-c75078eb7c8e} - C:\WINDOWS\system32\hp243B.tmp
删除
C:\WINDOWS\system32\hp243B.tmp

另外您中了间谍软件SpywareQuake

利用任务管理器停止以下运行进程：
f3493db6.exe
%desktopdirectory%\spywarequakeinstaller.exe
%program_files%\spywarequake\uninst.exe
%desktopdirectory%\dfrgsrv.exe
%system%\nvctrl.exe
%windows%\temp\sa47.exe
%system%\mssearchnet.exe
%program_files%\spywarequake\spywarequake.exe
%system%\dfrgsrv.exe

撤消 DLL 的注册:
使用 Regsvr32 撤销以下 DLLs 的注册，然后重启：
%system%\stickrep.dll
%program_files%\spywarequake\msvcr71.dll
%program_files%\spywarequake\msvcp71.dll

删除自动运行的引用:
访问 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
\CurrentVersion\Run
如果找到值 HKEY_LOCAL_MACHINE\software\microsoft\windows
\currentversion\run spywarequake，立即删除并重启机器

清除注册表:
使用注册表编辑器清除以下注册项（如果存在）：
HKEY_CLASSES_ROOT\typelib\{661173ee-fa31-4769-97d4-b556b5d09bda}
HKEY_CURRENT_USER\clsid\{e2ca7cd1-1ad9-f1c4-3d2a-dc1a33e7af9d}
HKEY_CURRENT_USER\software\classes\clsid
\{e2ca7cd1-1ad9-f1c4-3d2a-dc1a33e7af9d}
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\app paths\spywarequake.exe
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\explorer\sharedtaskscheduler e2ca7cd1-1ad9-f1c4-3d2a-dc1a33e7af9d
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\run spywarequake
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion
\uninstall\spywarequake
HKEY_LOCAL_MACHINE\software\spywarequake

删除文件:
使用资源管理器删除以下文件（如果存在）：
f3493db6.exe
sa47.exe
spywarequake.exe
spywarequake.lnk
spywarequakeinstaller.exe
stickrep.dll
uninstall spywarequake 2.0.lnk
%common_programs%\spywarequake\spywarequake 2.0 website.lnk
%common_programs%\spywarequake\spywarequake 2.0.lnk
%common_programs%\spywarequake\uninstall spywarequake 2.0.lnk
dfrgsrv.exe
%desktopdirectory%\spywarequakeinstaller.exe
%program_files%\spywarequake\blacklist.txt
%program_files%\spywarequake\lang\english.ini
%desktopdirectory%\dfrgsrv.exe
%desktopdirectory%\spywarequake.lnk
%program_files%\spywarequake\msvcp71.dll
%program_files%\spywarequake\spywarequake.exe
%program_files%\spywarequake\spywarequake.url
%program_files%\spywarequake\sq.ini
%program_files%\spywarequake\uninst.exe
%programs%\spywarequake\spywarequake 2.0 website.lnk
%programs%\spywarequake\spywarequake 2.0.lnk
%programs%\spywarequake\uninstall spywarequake 2.0.lnk
%startmenu%\spywarequake 2.0.lnk
%program_files%\spywarequake\msvcr71.dll
%program_files%\spywarequake\ref.dat
%system%\dfrgsrv.exe
%system%\mssearchnet.exe
%system%\nvctrl.exe
%system%\stickrep.dll
%windows%\temp\sa47.exe
%windows%\temp\sqlanguage.ini

删除目录:
使用资源管理器删除以下目录（如果存在）：
%common_programs%\spywarequake
%program_files%\spywarequake
%system%\1024
%windows%\system\1024