1   1  /  1  页   跳转

【求助】不知道中了什么病毒

【求助】不知道中了什么病毒

只要是运行与杀毒 防火墙 有关的软件,该软件就自动关闭.

重装了还是一样,怎么办?
最后编辑2006-09-17 13:07:02
分享到:
gototop
 

http://forum.ikaka.com/topic.asp?board=67&artid=5188931
6楼工具.扫描个日志上来
gototop
 

Logfile of HijackThis v1.99.1
Scan saved at 12:05:38, on 2006-9-17
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\SVOHOST.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
D:\myie\MyIE.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\jjs1\LOCALS~1\Temp\Rar$EX00.078\HijackThis.exe

R3 - Default URLSearchHook is missing
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMam] C:\WINDOWS\system32\SVOHOST.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

gototop
 

1

附件附件:

下载次数:207
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-17 12:23:52
描述:



gototop
 

2

附件附件:

下载次数:211
文件类型:image/pjpeg
文件大小:
上传时间:2006-9-17 12:24:10
描述:



gototop
 

重装之前用过金山木马查杀,认为是可疑文件,但删不掉.
一开天网防火墙,也自动关掉
重装之后一上金山网站就自动关掉网站页面
把WINDOWS网络连接的防火墙设置页面一打开,就自动关掉
运行瑞星免费查杀,就是上面的2个提示,然后就关掉
gototop
 

怎么没人回啊
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT