1   1  /  1  页   跳转

朋友的浏览器出问题了

朋友的浏览器出问题了

我朋友被这个IE被劫持了,他用了上网助手,IE修复器,优化等工具都不可以修复。。。。。我也没办法了。附上图一张和HIJACKTHIS的日志
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      3:15:52, 日期 2005-8-29
操作系统:  Windows XP SP1 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lenovo\幸福一键通\Kbdriver.exe
C:\Program Files\Lenovo\幸福一键通\FlyShuttle.exe
C:\Program Files\CNNIC\Cdn\cdnup.exe
C:\PROGRA~1\3721\assistse.exe
C:\WINDOWS\MSNMSGER.EXE
C:\WINDOWS\System32\RUNDDL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\IInfo\InfoMgr.exe
E:\新建文件夹 (2)\qq\QQ.exe
E:\新建文件夹 (2)\qq\TIMPlatform.exe
C:\KV2004\KVSrvXp_1.exe
C:\WINDOWS\System32\svchost.exe
E:\新建文件夹\HijackThis1991汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: (no name) - {35980F6E-A137-4E50-953D-813BB8556899} - (no file)
O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - C:\KV2004\KVShell_1.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O3 - IE工具栏增项: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - C:\KV2004\KVShell_1.dll
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\PROGRA~1\Kingsoft\FASTAI~1\IEBand.dll
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O4 - 启动项HKLM\\Run: [KvMonXP] C:\KV2004\KVMonXp_1.kxp /auto
O4 - 启动项HKLM\\Run: [Lskbdrv] C:\Program Files\Lenovo\幸福一键通\Kbdriver.exe
O4 - 启动项HKLM\\Run: [LenSoft] C:\Program Files\Lenovo\幸福一键通\FlyShuttle.exe
O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - 启动项HKLM\\Run: [renewup] C:\Program Files\CNNIC\Cdn\cdnrenew.exe
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\downlo~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"
O4 - 启动项HKLM\\Run: [MSNMessenger] C:\WINDOWS\MSNMSGER.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O8 - IE右键菜单中的新增项目: &使用暴风下载器下载 - E:\新建文件夹\Storm Downloader\geturl.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O9 - 浏览器额外的按钮: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\WINDOWS\System32\shdocvw.dll
O9 - 浏览器额外的“工具”菜单项: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\WINDOWS\System32\shdocvw.dll
O9 - 浏览器额外的按钮: 新浪点点通阅读器 - {F0646DC8-58CD-4C64-8F6B-525043914685} - C:\WINDOWS\Downlo~1\rssband.dll (HKCU)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [!CNS]  网络实名
O11 - Options group: [CDNCLIENT]  中文上网
O14 - IERESET.INF: START_PAGE_URL=http://www.zhuhai.gd.cn
O16 - DPF: {C22D6D40-47D8-40FE-825A-CC7F4D88B3B8} - http://download.3721.com/download/inst.ca_
O17 - HKLM\System\CCS\Services\Tcpip\..\{6CF2F23F-1B69-479D-9D11-8A9D9ABD2736}: NameServer = 202.96.128.166 202.96.128.86
O18 - 列举现有的协议: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - C:\PROGRA~1\Kingsoft\POWERW~1\XDictExB.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: KVSrvXp_1 - JiangMin Ltd. - C:\KV2004\KVSrvXp_1.exe

附件附件:

下载次数:0
文件类型:image/pjpeg
文件大小:
上传时间:2005-8-29 3:48:06
描述:



最后编辑2005-08-29 20:35:50
分享到:
gototop
 

【回复“∮晋熙∮”的帖子】
首先建议重启至安全模式。
请终止进程:
C:\WINDOWS\MSNMSGER.EXE
C:\WINDOWS\System32\RUNDDL32.EXE
C:\WINDOWS\System32\IInfo\InfoMgr.exe
修复项目:
O2 - BHO: (no name) - {35980F6E-A137-4E50-953D-813BB8556899} - (no file)
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - (no file)
O4 - 启动项HKLM\\Run: [MSNMessenger] C:\WINDOWS\MSNMSGER.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present
O14 - IERESET.INF: START_PAGE_URL=http://www.zhuhai.gd.cn
删除:
C:\WINDOWS\MSNMSGER.EXE
C:\WINDOWS\System32\RUNDDL32.EXE
C:\WINDOWS\System32\IInfo文件夹。
gototop
 

安全模式怎么进入?
gototop
 

【回复“DreamKid”的帖子】
请参考:
【原创】图说本版的一些基本操作第11、12楼。
http://forum.ikaka.com/topic.asp?board=67&artid=6789825
gototop
 

不知道怎么说好,竟然,,每次扫描到的东西都不同,你要我修复的 那些都找不到,很奇怪。而且老是变来变去的。
gototop
 

【回复“∮晋熙∮”的帖子】
楼主会使用IceSword吗?可以用它来捕捉。
如果觉得为难,麻烦重启到安全模式下扫个日志上来。
gototop
 

【回复“∮晋熙∮”的帖子】
麻烦楼主再扫个日志贴上来...
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT