瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 浏览器总是定时弹出色情网站，很郁闷。。高手帮我看看日志啊

1   1  /  1  页   跳转页

浏览器总是定时弹出色情网站，很郁闷。。高手帮我看看日志啊

收藏
zhangwei00
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-10-08
  • 来自:
发表于： 2006-11-01 20:03 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

浏览器总是定时弹出色情网站，很郁闷。。高手帮我看看日志啊

HijackThis_815汉化版扫描日志 V1.99.1
保存于      19:52:22, 日期 2006-11-1
操作系统：  Windows 2000 SP3 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\internat.exe
C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
C:\WINNT\explorer.exe
C:\Program Files\ADSL拨号王\HNMainUI.exe
C:\WINNT\System32\conime.exe
C:\Program Files\Tencent\TT\TTraveler.exe
C:\WINNT\system32\vcmon.exe
C:\WINNT\NOTEPAD.EXE
G:\新建文件夹\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O2 - BHO: 卡卡上网安全助手 - {AFF6E516-CBE5-4F8A-9C2F-38A68013E766} - C:\WINNT\System32\KakaTool.dll
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINNT\System32\KakaTool.dll
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - Startup: 启动拨号王.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{D45A7D09-2412-4EDC-BDAF-037032BCA563}: NameServer = 202.96.128.68 222.46.120.6
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - NT 服务: Windows Task Manager - Unknown owner - C:\WINNT\system32\vcmon.exe

最后编辑2006-11-02 19:18:25
分享到：
gototop
 
秋日里的蓝天
头像
卡卡技术团队
  • 帖子:7349
  • 注册: 2004-09-30
  • 来自:
发表于： 2006-11-01 22:44 | 短消息 资料
字号： 小 中 大 2楼

结束进程
C:\WINNT\system32\vcmon.exe


控制面板－－管理工具－－服务－－查找--Windows Task Manager
--启动类型－－设置为已禁止--服务类型－－设置为停止


运行Hijackthis，把下面的选中打上钩，修复

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O23 - NT 服务: Windows Task Manager - Unknown owner - C:\WINNT\system32\vcmon.exe


删除
C:\WINNT\system32\vcmon.exe
gototop
 
zhangwei00
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-10-08
  • 来自:
发表于： 2006-11-02 12:54 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

我的是2000系统哦。。

找不到C:\WINNT\system32\vcmon.exe



HijackThis_815汉化版扫描日志 V1.99.1
保存于      12:43:26, 日期 2006-11-2
操作系统：  Windows 2000 SP3 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\internat.exe
C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
C:\Program Files\ADSL拨号王\HNMainUI.exe
C:\Program Files\Tencent\TT\TTraveler.exe
G:\QQ\QQ.exe
C:\WINNT\System32\alexa.exe
G:\新建文件夹\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINNT\System32\KakaTool.dll
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [Local Security Authority Service] C:\WINNT\System32\Isass.exe
O4 - 启动项HKLM\\Run: [Microsoft (R) Windows Update Manager] C:\oshd.exe
O4 - 启动项HKLM\\Run: [Spooler SubSystem App] C:\WINNT\System32\spoolsvc.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavScanBD] "C:\Program Files\Rising\Rav\ScanBD.exe" /INST
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - Startup: ADSL拨号王.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{D45A7D09-2412-4EDC-BDAF-037032BCA563}: NameServer = 202.96.128.68 222.46.120.6
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Windows Update Manager (UpdateManager) - Unknown owner - C:\oshd.exe (file missing)
gototop
 
guiyuan
头像
锋芒艾服狮
  • 帖子:1288
  • 注册: 2002-09-25
  • 来自:
发表于： 2006-11-02 14:33 | 短消息 资料
字号： 小 中 大 4楼

借助与第3方软件试试,偶都给朋友安装了360安全,你也试试
也许可以解决问题
gototop
 
zhangwei00
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2006-10-08
  • 来自:
发表于： 2006-11-02 16:17 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

不行啊，所有的工具都试了

安全模式也试了
gototop
 
秋日里的蓝天
头像
卡卡技术团队
  • 帖子:7349
  • 注册: 2004-09-30
  • 来自:
发表于： 2006-11-02 19:26 | 短消息 资料
字号： 小 中 大 6楼

重新启动电脑，自动检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式(Safe Mode)进入Windows。）


控制面板－－管理工具－－服务－－查找--Windows Update Manager --启动类型－－设置为已禁止--服务类型－－设置为停止


运行Hijackthis，把下面的选中打上钩，修复
O23 - NT 服务: Windows Update Manager (UpdateManager) - Unknown owner - C:\oshd.exe (file missing)
O4 - 启动项HKLM\\Run: [Microsoft (R) Windows Update Manager] C:\oshd.exe
O4 - 启动项HKLM\\Run: [Spooler SubSystem App] C:\WINNT\System32\spoolsvc.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present


删除
C:\oshd.exe
C:\WINNT\System32\spoolsvc.exe


把下面的启动项取消掉
O4 - 启动项HKLM\\Run: [Local Security Authority Service] C:\WINNT\System32\Isass.exe


修复后，重启，还有异常，请下载SREng2（最新版） ，使用“智能扫描”，按下“扫描”按钮进行扫描，
扫描完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），把保存的报告
日志文件内容复制-粘贴上来,,日志一次粘不完，分次粘完，请不要修改。

下载地址
http://free5.ys168.com/?ufwihgu168
http://www.kztechs.com/sreng/sreng2.zip
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT