1   1  /  1  页   跳转

希望大家的帮助

希望大家的帮助

问题1:
浏览正常网站时弹出恶意网站广告或网页。
问题2:
在瑞星监控中心不能启动,在服务Rising Process Communication Center停止,启动后出现错误193:%/不是合法的WIN32应用程序。
  服务RsRavMon Service停止,启动出现错误1068依存服务或组无法启动。
把日志文件扫描如下:
HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 13:52:05, on 2006-5-27
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
E:\QQ\QQ.exe
C:\WINNT\system32\taskmgr.exe
E:\QQ\TIMPlatform.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\补丁\ie\hijackthis1.97_qoo\HijackThis.exe
C:\WINNT\system32\NOTEPAD.EXE

O1 - Hosts: 61.129.75.124 ert0003.e76.163ns.com
O1 - Hosts: 61.129.75.124 www.mir5173.com
O1 - Hosts: 61.129.75.124 www.sky1301.com
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O4 - Global Startup: ntuser.pol
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\QQ\SendMMS.htm
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{250F49D3-BE0A-4BB6-9D63-A404AD6DBF63}: NameServer = 202.106.46.151
O17 - HKLM\System\CS1\Services\Tcpip\..\{250F49D3-BE0A-4BB6-9D63-A404AD6DBF63}: NameServer = 202.106.46.151

最后编辑2006-05-27 21:45:16
分享到:
gototop
 

O1 - Hosts: 61.129.75.124 ert0003.e76.163ns.com
O1 - Hosts: 61.129.75.124 www.mir5173.com
O1 - Hosts: 61.129.75.124 www.sky1301.com
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon

上面这写是什么意思!
gototop
 

请用最新版Hijackthis1.99.1扫描一个log贴上来。

hijackThis下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT