1   1  /  1  页   跳转

baohe请帮我分析一下,THANKS

baohe请帮我分析一下,THANKS

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v5.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SkyDune] D:\完美卸载2005\完美卸载XP\NetSecurity.exe -Poweron
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit Desktop Search] D:\WUTemp\MagicSet\SRSearch.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\讯雷\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\讯雷\getAllurl.htm
O8 - Extra context menu item: 导出到 Microsoft Excel(&x) - res://D:\software\MICROS~1\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\TT\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\TT\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\TT\SendMMS.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Broken Internet access because of LSP provider 'd:\
O18 - Protocol: koboo - {7DEE9D05-FA0A-4416-A6F3-6537D0EAB6A6} - C:\WINDOWS\System32\mbprot.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Brother Popup Suspend service for Resource manager (brmfrmps) - Unknown owner - C:\WINDOWS\system32\Brmfrmps.exe" -service (file missing)
O23 - Service: KXAgent Service (KXAgentService) - SmartDove - C:\Program Files\LLJAgent\KXAgentS.exe
O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe

最后编辑2005-07-13 22:46:30
分享到:
gototop
 

【回复“逍遥锋儿”的帖子】
O10 - Broken Internet access because of LSP provider 'd:\
晕!日志里有这项,你还能上网?!
——————————
O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe

这是个木马吧?建议在安全模式下或DOS下杀毒。
gototop
 

O10 - Broken Internet access because of LSP provider 'd:\

斑竹,这是什么
gototop
 

引用:
【逍遥锋儿的贴子】O10 - Broken Internet access because of LSP provider ''d:\

斑竹,这是什么
...........................

这项提示:winsock被破坏。修复,也不能用HijackThis修复。XP系统,可使用winsockxpFix修复。其他新系统,可尝试用LSPFix修复。这两个工具网上都能找到。
gototop
 

O23 - Service: KXAgent Service (KXAgentService) - SmartDove - C:\Program Files\LLJAgent\KXAgentS.exe

斑竹这个是灰鸽子吗?我把文件打包了

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-7-13 21:40:59
描述:

gototop
 

【回复“逍遥锋儿”的帖子】

不是
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT