HijackThis_zww汉化版扫描日志 V1.99.1
保存于      18:56:39, 日期 2005-12-23
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\SVCHOST.exe
D:\卡巴斯基防火墙1.7130\Kaspersky Anti-Hacker\KAVPF.exe
C:\Program Files\锐捷网络\Ruijie Supplicant\8021x.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrator\桌面\HijackThis1[1].99.1二次汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs
O4 - 启动项HKLM\\Run: [SVCHOST] C:\WINDOWS\SVCHOST.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷\迅雷安装\geturl.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{12C31421-F425-486B-8D28-E390FB93102B}: NameServer = 210.43.64.10,218.76.65.107
O17 - HKLM\System\CS1\Services\Tcpip\..\{12C31421-F425-486B-8D28-E390FB93102B}: NameServer = 210.43.64.10,218.76.65.107
O17 - HKLM\System\CS2\Services\Tcpip\..\{12C31421-F425-486B-8D28-E390FB93102B}: NameServer = 210.43.64.10,218.76.65.107
O23 - NT 服务: kavsvc - Kaspersky Lab - D:\卡巴斯基防病毒5.0.227\Kaspersky Anti-Virus Personal\kavsvc.exe



浏览网页的时候常常跳出www.qqye.com这个网页,早上也被"酷猴"的更改过主页,现在改回来了,还是有莫名其妙的网页跳出来.
在线等待,请斑竹和大家一起帮忙,谢谢

【回复“juvenile27”的帖子】



清空IE临时文件，暂时关闭系统还原。重新启动至安全模式，关闭所有不必要的窗口，使用HijackThis扫描后修复（在需要修复的项目前面打对勾，然后按“Fix checked”或“修复”，修复前会询问您是否需要备份，请选择“Yes”或“是”）：
O4 - 启动项HKLM\\Run: [SVCHOST] C:\WINDOWS\SVCHOST.exe
显示隐藏文件和系统文件，删除（如果存在的话）：
C:\WINDOWS\SVCHOST.exe
待修复完成，如果问题依旧，请继续跟帖说明情况。
以上建议仅供参考，如果您认识其中的一些设置抑或是您的手动设置，就不必执行。

【回复“juvenile27”的帖子】



请楼主下载WinsockXPFix：

http://www.iup.edu/house/resnet/WinsockXPFix.exe
右击上面给出的链接，选择“目标另存为...”，将它保存到一个非临时性的文件夹，双击WinsockXPFix.exe图标。

感谢提供帮助
在安全模式下还删除了H_C_U注册表下的RunOnce下的SVCHOST.exe
恢复后正常启动后扫描的日志:
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      19:58:55, 日期 2005-12-23
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.exe
C:\WINDOWS\system32\ctfmon.exe
D:\卡巴斯基防火墙1.7130\Kaspersky Anti-Hacker\KAVPF.exe
C:\Program Files\锐捷网络\Ruijie Supplicant\8021x.exe
C:\WINDOWS\system32\conime.exe
D:\qq\QQ.exe
D:\QQ\TIMPlatform.exe
D:\浏览器\Maxthon.exe
C:\WINDOWS\regedit.exe
C:\Documents and Settings\Administrator\桌面\HijackThis1[1].99.1二次汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [mscfs] RUNDLL32 C:\WINDOWS\system32\msibm\cfsys.dll,cfs
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷\迅雷安装\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷\迅雷安装\getAllurl.htm
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{12C31421-F425-486B-8D28-E390FB93102B}: NameServer = 210.43.64.10,218.76.65.107
O17 - HKLM\System\CS1\Services\Tcpip\..\{12C31421-F425-486B-8D28-E390FB93102B}: NameServer = 210.43.64.10,218.76.65.107
O17 - HKLM\System\CS2\Services\Tcpip\..\{12C31421-F425-486B-8D28-E390FB93102B}: NameServer = 210.43.64.10,218.76.65.107
O23 - NT 服务: kavsvc - Kaspersky Lab - D:\卡巴斯基防病毒5.0.227\Kaspersky Anti-Virus Personal\kavsvc.exe

【回复“juvenile27”的帖子】
楼主的问题解决了吗？

用到今天 那个广告没跳出来了！
谢谢sanadayukimura！

【回复“juvenile27”的帖子】



不客气。圣诞快乐！