瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 每次打开浏览器 MSN网站总会弹出来 而且浏览器设置里改不掉

12   1  /  2  页   跳转页

每次打开浏览器 MSN网站总会弹出来 而且浏览器设置里改不掉

收藏
pbbp
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-12-15
  • 来自:
发表于： 2005-12-15 18:20 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

每次打开浏览器 MSN网站总会弹出来 而且浏览器设置里改不掉

谢谢大哥拉  还有就是老会隔段时间弹出黄色网站  然后就发现病毒拉
Logfile of HijackThis v1.99.1
Scan saved at 18:19:32, on 2005-12-15
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\System32\NMSSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\hexin\sslproxy\SSLCnt.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\shaomiao\HijackThis.exe

O2 - BHO: Yahoo!Photo - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - F:\PROGRA~1\FLASHG~1.71\JCCATCH.DLL
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - E:\PROGRA~1\KuGoo3\KUGOO3~1.OCX
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\PROGRA~1\FLASHG~1.71\fgiebar.dll
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: 核新SSL通讯安全代理.lnk = C:\Program Files\hexin\sslproxy\SSLCnt.exe
O8 - Extra context menu item: !搜一搜 - res://C:\WINDOWS\DOWNLO~1\CnsMinEx.dll/1003
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用KuGoo3下载(&K) - E:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - Extra context menu item: 使用网际快车下载 - F:\Program Files\FlashGet1.71\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - F:\Program Files\FlashGet1.71\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\Tencent\QQ\SendMMS.htm
O9 - Extra button: 手机短信 - {00000000-0000-0001-0001-596BAEDD1289} - http://sms.3721.com/ie/index.htm?pid=52929_1006 (file missing)
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\下载\浩方对~1\GameClient.exe (file missing)
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=?allyesPara=816 (file missing)
O9 - Extra button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/?source=Cns (file missing)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://assistant.3721.com/security1.htm?fb=Cns (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://assistant.3721.com/clean1.htm?fb=Cns (file missing)
O11 - Options group: [!CNS]  网络实名
O17 - HKLM\System\CCS\Services\Tcpip\..\{0A2F6FBD-B00D-48B1-9D6C-F4F87ACC3FD2}: NameServer = 61.144.56.100 61.144.56.101
O17 - HKLM\System\CS2\Services\Tcpip\..\{0A2F6FBD-B00D-48B1-9D6C-F4F87ACC3FD2}: NameServer = 61.144.56.100 61.144.56.101
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Intel(R) NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

最后编辑2005-12-16 08:58:04
分享到：
gototop
 
花落花又开
头像
社区嘉宾
  • 帖子:6782
  • 注册: 2005-04-16
  • 来自:
发表于： 2005-12-15 18:23 | 短消息 资料
字号： 小 中 大 2楼

帖出杀软报的病毒及路径.
gototop
 
pbbp
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-12-15
  • 来自:
发表于： 2005-12-15 18:44 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

【回复“花落花又开”的帖子】主要是偶尔会自动进一些不知道的网站然后就发现病毒  还有就是MSN网站劫持拉浏览器每次打开浏览器就先进他的网站拉  求大哥帮帮忙
病毒名称处理结果发现日期扫描方式路径文件病毒来源
Js.hta.StartPage删除成功2005-12-10 14:07手动扫描C:\Documents and Settings\PB\Local Settings\Temporary Internet Files\Content.IE5\Q90FWTY5se[1].hta本机
Script.WebImport.b删除成功2005-12-12 10:39屏保扫描C:\Documents and Settings\PFP\Local Settings\Temporary Internet Files\Content.IE5\WD2FSHEJyxk[1].hta本机
Script.Taorao.a删除成功2005-12-12 20:01手动扫描C:\Documents and Settings\PB\Local Settings\Temporary Internet Files\Content.IE5\VY464JQ8qq[1].hta本机
HTA.Startpage删除成功2005-12-12 20:01手动扫描C:\Documents and Settings\PB\Local Settings\Temporary Internet Files\Content.IE5\VY464JQ8s[1].hta本机
Js.hta.StartPage删除成功2005-12-13 18:06屏保扫描C:\Documents and Settings\PB\Local Settings\Temporary Internet Files\Content.IE5\CT2B8XQZse[1].hta本机
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-12-15 18:47 | 短消息 资料
字号： 小 中 大 4楼

删除以下文件夹中的内容：
C:\Documents and Settings\PB\Local Settings\Temp\下的所有文件
C:\Documents and Settings\PB\LocalSettings\TemporaryInternet Files\下的所有文件

》》还有就是MSN网站劫持拉浏览器每次打开浏览器就先进他的网站拉
请检查您是否使用了雅虎助手等软件的ie保护功能
gototop
 
pbbp
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-12-15
  • 来自:
发表于： 2005-12-15 18:50 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

【回复“花落花又开”的帖子】病毒名称处理结果发现日期扫描方式路径文件病毒来源
Js.hta.StartPage删除成功2005-12-10 14:07手动扫描C:\Documents and Settings\PB\Local Settings\Temporary Internet Files\Content.IE5\Q90FWTY5se[1].hta本机
Script.WebImport.b删除成功2005-12-12 10:39屏保扫描C:\Documents and Settings\PFP\Local Settings\Temporary Internet Files\Content.IE5\WD2FSHEJyxk[1].hta本机
Script.Taorao.a删除成功2005-12-12 20:01手动扫描C:\Documents and Settings\PB\Local Settings\Temporary Internet Files\Content.IE5\VY464JQ8qq[1].hta本机
HTA.Startpage删除成功2005-12-12 20:01手动扫描C:\Documents and Settings\PB\Local Settings\Temporary Internet Files\Content.IE5\VY464JQ8s[1].hta本机
Js.hta.StartPage删除成功2005-12-13 18:06屏保扫描C:\Documents and Settings\PB\Local Settings\Temporary Internet Files\Content.IE5\CT2B8XQZse[1].hta本机

进程名称路径数值名称数值数据操作日期操作方式操作结果
C:\WINDOWS\system32\dumprep.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNKernelFaultCheck2005-12-09 11:57删除拒绝修改
C:\WINDOWS\System32\svchost.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNUserFaultCheck2005-12-09 23:02修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.511y.com2005-12-10 09:35修改拒绝修改
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNMyAppC:\WINDOWS\system.exe2005-12-10 09:35修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.vvfy.com/movie2005-12-10 13:36修改拒绝修改
C:\WINDOWS\System32\rundll32.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNCTFMON.EXEC:\WINDOWS\System32\CTFMON.EXE2005-12-11 10:51修改同意修改
C:\WINDOWS\System32\CTFMON.EXEHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNctfmon.exeC:\WINDOWS\System32\ctfmon.exe2005-12-11 11:04修改同意修改
G:\Nero OEM\Setup.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNNeroCheckC:\WINDOWS\system32\NeroCheck.exe2005-12-11 15:53修改同意修改
G:\InCD 4\Setup.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNInCDD:\Program Files\InCD\InCD.exe2005-12-11 16:03修改同意修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.vvfy.com/movie2005-12-11 17:09修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.511y.com2005-12-11 17:09修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.uu500.com2005-12-11 20:45修改拒绝修改
C:\WINDOWS\system32\dumprep.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNUserFaultCheck2005-12-11 20:47删除拒绝修改
C:\WINDOWS\System32\RunDll32.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNCTFMON.EXEC:\WINDOWS\System32\CTFMON.EXE2005-12-11 20:51修改同意修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.333tu.com2005-12-11 22:21修改同意修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.88997.com/efefef/inde.htmefefef/inde.ht2005-12-11 23:22修改同意修改
C:\WINDOWS\system32\dumprep.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNUserFaultCheck2005-12-12 09:14删除拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.88997.com/efefef/inde.htmefefef/inde.ht2005-12-12 09:46修改拒绝修改
C:\WINDOWS\System32\CTFMON.EXEHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNctfmon.exeC:\WINDOWS\System32\ctfmon.exe2005-12-12 11:46修改拒绝修改
C:\WINDOWS\system32\dumprep.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNKernelFaultCheck2005-12-12 17:57删除拒绝修改
C:\WINDOWS\system32\dumprep.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNUserFaultCheck2005-12-12 17:57删除拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.511y.com2005-12-12 19:41修改拒绝修改
C:\WINDOWS\system32\dumprep.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNUserFaultCheck2005-12-13 14:08删除拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.511y.com2005-12-13 14:41修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.511y.com2005-12-13 14:50修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.511y.com2005-12-13 14:51修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.511y.com2005-12-13 14:53修改拒绝修改
C:\WINDOWS\system32\dumprep.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNUserFaultCheck2005-12-13 14:58删除拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.333tu.com2005-12-13 15:12修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.333tu.com2005-12-13 15:13修改拒绝修改
C:\DOCUME~1\PB\LOCALS~1\Temp\NuNInst.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNNeroCheck2005-12-13 15:27删除拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.vvfy.com/movie2005-12-13 17:02修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.vvfy.com/movie2005-12-13 17:06修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.vvfy.com/movie2005-12-13 17:06修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.vvfy.com/movie2005-12-13 17:07修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.vvfy.com/movie2005-12-13 18:25修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart PageHttp://www.vvfy.com/movie2005-12-14 16:20修改拒绝修改
C:\WINDOWS\System32\svchost.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNdefault2005-12-14 20:35添加(&P)拒绝修改
C:\WINDOWS\System32\svchost.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNdefault2005-12-14 20:35添加(&P)拒绝修改
C:\WINDOWS\System32\rundll32.exeHKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT FRONTPAGE\SHELL\EDITdefault2005-12-14 20:38添加(&P)拒绝修改
C:\WINDOWS\System32\rundll32.exeHKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT FRONTPAGEdefault2005-12-14 20:38添加(&P)拒绝修改
C:\WINDOWS\System32\rundll32.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURLdefault2005-12-14 20:38添加(&P)拒绝修改
C:\WINDOWS\System32\rundll32.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\SEARCHURLdefault2005-12-14 20:38添加(&P)拒绝修改
C:\WINDOWS\System32\rundll32.exeHKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT FRONTPAGE\SHELL\EDITdefault2005-12-14 20:40添加(&P)拒绝修改
C:\WINDOWS\System32\rundll32.exeHKEY_CLASSES_ROOT\.HTM\OPENWITHLIST\MICROSOFT FRONTPAGEdefault2005-12-14 20:40添加(&P)拒绝修改
C:\WINDOWS\System32\svchost.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNdefault2005-12-15 08:21添加(&P)拒绝修改
C:\WINDOWS\System32\svchost.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNdefault2005-12-15 08:21添加(&P)拒绝修改
C:\WINDOWS\System32\svchost.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNUserFaultCheck2005-12-15 12:03修改拒绝修改
C:\WINDOWS\System32\mshta.exeHKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\MAINStart Pagehttp://www.511y.com2005-12-15 12:04修改拒绝修改
C:\WINDOWS\System32\svchost.exeHKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUNUserFaultCheck2005-12-15 12:39修改拒绝修改
gototop
 
pbbp
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-12-15
  • 来自:
发表于： 2005-12-15 19:04 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

【回复“飞跃迷离”的帖子】删那的没用  重起才能删掉  而且删掉以后过段时间  还会自动跳出网页  然后又在那中毒拉
gototop
 
pbbp
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-12-15
  • 来自:
发表于： 2005-12-15 19:07 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

【回复“飞跃迷离”的帖子】刚刚和你说话又中拉一波连续跳6，7个网页  随着病毒又来拉
gototop
 
飞跃迷离
头像
社区嘉宾
  • 帖子:7351
  • 注册: 2004-10-15
  • 来自:
发表于： 2005-12-15 19:13 | 短消息 资料
字号： 小 中 大 8楼

请用System Repair Engineer 扫个日志上来

下载地址见置顶贴
[必读]本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
gototop
 
魔法学徒
头像
卡卡技术团队
  • 帖子:11465
  • 注册: 2004-10-03
  • 来自:
发表于： 2005-12-15 20:00 | 短消息 资料
字号： 小 中 大 9楼

杀毒请在安全模式下进行
gototop
 
pbbp
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2005-12-15
  • 来自:
发表于： 2005-12-16 08:54 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

【回复“飞跃迷离”的帖子】2005-12-16,08:52:02

System Repair Engineer 2.0.12.350 (2.0 RC 1)
    Windows XP Professional  - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <MSMSGS><"C:\Program Files\Messenger\msmsgs.exe" /background>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <load><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <UserFaultCheck><%systemroot%\system32\dumprep 0 -u>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <Userinit><C:\WINDOWS\System32\Userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <AppInit_DLLs><>

==================================
启动文件夹
[核新SSL通讯安全代理]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\核新SSL通讯安全代理.lnk><N>

==================================
服务
[IMAPI CD-Burning COM Service / ImapiService]
  <C:\WINDOWS\System32\imapi.exe><Microsoft Corporation>
[Intel(R) NMS / NMSSvc]
  <C:\WINDOWS\System32\NMSSvc.exe><Intel Corporation>
[Rising Process Communication Center / RsCCenter]
  <C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
  <"C:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>

==================================
浏览器加载项
[Yahoo!Photo]
  {33BBE430-0E42-4f12-B075-8D21ACB10DCB} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll, Yahoo! China>
[AntiFish Class]
  {38928D50-8A48-44C2-945F-D2F23F771410} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll, Yahoo.>
[雅虎助手]
  {406F94F0-504F-4a40-8DFD-58B0666ABEBD} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll, Yahoo!>
[DragSearch BHO]
  {62EED7C6-9F02-42f9-B634-98E2899E147B} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL, >
[IeCatch2 Class]
  {A5366673-E8CA-11D3-9CD9-0090271D075B} <F:\PROGRA~1\FLASHG~1.71\JCCATCH.DLL, Amaze Soft>
[]
  {A9930D97-9CF0-42A0-A10D-4F28836579D5} <E:\PROGRA~1\KuGoo3\KUGOO3~1.OCX, N/A>
[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 北京三七二一科技有限公司>
[手机短信]
  {00000000-0000-0001-0001-596BAEDD1289} <http://sms.3721.com/ie/index.htm?pid=52929_1006, N/A>
[浩方对战平台]
  {0A155D3C-68E2-4215-A47A-E800A446447A} <E:\下载\浩方对~1\GameClient.exe, N/A>
[Yahoo 1G电邮]
  {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.mail.yahoo.com/promo/rd1, N/A>
[寻宝乐趣多]
  {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://adtaobao.allyes.com/main/adfclick?db=adtaobao&bid=138,140,18&cid=816,8,1&sid=5042&show=ignore&url=?allyesPara=816, N/A>
[雅虎助手]
  {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/?source=Cns, N/A>
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[情景聊天]
  {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/, N/A>
[]
  {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://assistant.3721.com/security1.htm?fb=Cns, N/A>
[]
  {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://assistant.3721.com/clean1.htm?fb=Cns, N/A>
[雅虎助手]
  {406F94F0-504F-4a40-8DFD-58B0666ABEBD} <C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll, Yahoo!>
[电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[FlashGet Bar]
  {E0E899AB-F487-11D5-8D29-0050BA6940E3} <F:\PROGRA~1\FLASHG~1.71\fgiebar.dll, Amaze Soft>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[!搜一搜]
  <res://C:\WINDOWS\DOWNLO~1\CnsMinEx.dll/1003, N/A>
[上传到QQ网络硬盘]
  <E:\Tencent\QQ\AddToNetDisk.htm, N/A>
[使用KuGoo3下载(&K)]
  <E:\Program Files\KuGoo3\KuGoo3DownX.htm, N/A>
[使用网际快车下载]
  <F:\Program Files\FlashGet1.71\jc_link.htm, N/A>
[使用网际快车下载全部链接]
  <F:\Program Files\FlashGet1.71\jc_all.htm, N/A>
[添加到QQ自定义面板]
  <E:\Tencent\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <E:\Tencent\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <E:\Tencent\QQ\SendMMS.htm, N/A>
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT