瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】开机后出现多个IEXPLORE.EXE并占用大量资源,随后自动跳出网页

12   1  /  2  页   跳转

【求助】开机后出现多个IEXPLORE.EXE并占用大量资源,随后自动跳出网页

【求助】开机后出现多个IEXPLORE.EXE并占用大量资源,随后自动跳出网页

用最新版瑞星以及不少木马专杀都没效果,不知如何解决,请高手帮忙
附上扫描的日志:
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
e:\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
e:\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
e:\Rising\Rav\RavStub.exe
E:\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Tencent\QQ\QQ.exe
E:\Tencent\QQ\TIMPlatfrom.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\1\桌面\HijackThis.exe

O4 - HKLM\..\Run: [RavTask] "e:\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\RunOnce: [RavStub] "e:\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\Tencent\QQ\SendMMS.htm
O10 - Unknown file in Winsock LSP: c:\windows\system32\srvdll.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\srvdll.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{3F0ECEDA-9B65-4C6D-9D2C-0415136AC9D7}: NameServer = 58.22.96.66 218.104.128.106
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - e:\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - e:\Rising\Rav\Ravmond.exe
最后编辑2006-10-13 19:33:10
分享到:
gototop
 

遇到同样问题,注册表....run下,和启动项里没有可疑项。

帮顶。希望高手指示。
gototop
 

急啊,高手快出现呀
gototop
 

引用:
【卓悦的贴子】遇到同样问题,注册表....run下,和启动项里没有可疑项。

帮顶。希望高手指示。
………………

我也是
gototop
 

除了弹出广告,有没有首页和工具栏被改的情况
gototop
 

你这个是流氓软件和木马太多
请在安全模式下,杀病毒跟木马
杀完后,重起
删掉桌面IE,点开始--运行
输入如下命令:net user xiang 123456/add
在用C盘里的IE发到桌面,右击C盘桌面,点属性,
里面有快节方式,点高级,
在其他用户上打钩,
然后面确认,确认
好,这样就可以运行你的IE了
用户:xiang
密码:123456
就OK了!
gototop
 

你这个是流氓软件和木马太多
请在安全模式下,杀病毒跟木马
杀完后,重起
删掉桌面IE,点开始--运行
输入如下命令:net user xiang 123456/add
在用C盘里的IE发到桌面,右击桌面IE,点属性,
里面有快节方式,点高级,
在其他用户上打钩,
然后面确认,确认
好,这样就可以运行你的IE了
用户:xiang
密码:123456
就OK了!
gototop
 

引用:
【青ぁ龙ぞ震⊙威的贴子】除了弹出广告,有没有首页和工具栏被改的情况
………………

没出现这个情况
gototop
 

引用:
【病毒拿你没办法的贴子】你这个是流氓软件和木马太多
请在安全模式下,杀病毒跟木马
杀完后,重起
删掉桌面IE,点开始--运行
输入如下命令:net user xiang 123456/add
在用C盘里的IE发到桌面,右击桌面IE,点属性,
里面有快节方式,点高级,
在其他用户上打钩,
然后面确认,确认
好,这样就可以运行你的IE了
用户:xiang
密码:123456
就OK了!

………………

好的,我试看看,谢谢回复
gototop
 

用超级兔子卸载流氓软件
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT