请问网警大大,我根据你签名的地址去<杭州志愿者论坛>下载了最新的瑞星防火墙规则,我严格按照你的演示操作安装的,但为什么安装好,提示要重启电脑后,我电脑就不能上网拉...我倒,有什么办法补救吗?麻烦帮帮我吧~~
..
..这下面的内容是上次的...
..
情况是这样的...昨天在正常玩游戏情况下，电脑一下子跳机重启了。然后重启之后，就不能正常启动WINDOWS进入系统..这下蒙了，因为我买的是方正品牌机，然后致电方正客服，客服人员叫我进入<安全模式>中，尝试一下杀毒，我杀软也没报有病毒啊..这下该怎么办啊？日志在下面，麻烦各位看下了，感激不尽~~

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:03:47, 日期 2006-5-22
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Rising\Rfw\rfwmain.exe
C:\Program Files\3721\Dlaccel\YDownloader.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\3721\assistse.exe
D:\木马防御大师\WmNetPro.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\3721\Dlaccel\TDUpdate.exe
C:\WINDOWS\System32\conime.exe
D:\内存扫把\ram.exe
c:\rising\rfw\rfwsrv.exe
C:\Program Files\Founder\Emergency Center\Hotkey.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\HijackThis\HijackThis1991zww.exe

O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\Program Files\3721\Assist\Angling.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O3 - IE工具栏增项: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\Program Files\3721\Assist\asbar.dll
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - D:\BitComet\BitCometBar\BitCometBar0.2.dll
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [Super Rabbit SRRestore] C:\超级兔子\srrest.exe /autosave
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - 启动项HKLM\\Run: [RfwMain] C:\Rising\Rfw\rfwmain.exe
O4 - 启动项HKLM\\Run: [RegFireWall] D:\木马防御大师\WmSysPro.exe -PowerOn
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [KAVPersonal50] "C:\卡巴斯基\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [dl_accel] C:\Program Files\3721\Dlaccel\YDownloader.exe
O4 - 启动项HKLM\\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - 启动项HKLM\\Run: [assistse] "C:\PROGRA~1\3721\assistse.exe"
O4 - 启动项HKLM\\Run: [SkyDune] D:\木马防御大师\WmNetPro.exe -Poweron
O4 - HKCU\..\Run: [Super Rabbit IEPro] ; C:\超级兔子\SRIECLI.EXE /LOAD
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: 金山词霸 2005.lnk = D:\KINGSOFT\xdict.exe
O4 - Startup: 腾讯QQ.lnk = ?
O4 - Startup: 内存扫把.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目: &使用下载加速专家下载 - C:\Program Files\3721\Dlaccel\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\迅雷\getAllurl.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\我的下载\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\我的下载\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\我的下载\qq\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\我的下载\qq\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\我的下载\qq\QQ.EXE
O10 - 未知的文件在 Winsock LSP: d:\
O10 - 未知的文件在 Winsock LSP: d:\
O10 - 未知的文件在 Winsock LSP: d:\
O10 - 未知的文件在 Winsock LSP: d:\
O10 - 未知的文件在 Winsock LSP: d:\
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} (pCastPanel Class) - http://ps.itv.mop.com/dn/files/pCastCtl_1.0.0.85_20060518.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{287D31D0-4AC1-4C70-99F7-C046497BE661}: NameServer = 202.96.209.134 202.96.209.6
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: kavsvc - Kaspersky Lab - C:\卡巴斯基\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\rising\rfw\rfwsrv.exe
O23 - NT 服务: Sysbak hotkey Server (Sysbak_hotkey_Server) - Unknown owner - C:\Program Files\Founder\Emergency Center\Hotkey.exe

麻烦各位了，谢谢！

有被  黑客 入侵的迹象
010项 可疑

既然你 用瑞星墙  建议加载规则

规则地址 见我的 签名

不建议 使用
内存扫把 和 木马防御大师

感谢网警大大~！那么我把内存扫把和木马防御大师卸载好了~~。还有请问，日志当中的进程还有什么问题吗？关于010项是否要用HiJackThis修复吗？谢谢

010 应该修复

但是修复 以后 有上不了网的风险

如果你  不是机子 上 有特别 重要的东西

另外 像3721之类的插件 不要装

墙的话 记得 打上 规则

我建议你 重新做一个 系统吧

引用:

【taylor05771的贴子】010 应该修复 但是修复 以后 有上不了网的风险 如果你  不是机子 上 有特别 重要的东西 另外 像3721之类的插件 不要装 墙的话 记得 打上 规则 我建议你 重新做一个 系统吧 ...........................

额...修复010选项后有弹出个红叉叉..内容为：HijackThis cannot repair 010 Winsock LSP entries...You shoule use LSPFix for that,which is available form http://www.cexx.org/lspfix.htm...
If the 010 item belongs to WebHancer,New.Net or CommonName,Spybot S%D can remove it automatically.Spybot S&D is available from http://www.spybot.info/.

请问网警大大，这是什么意思啊..好象还不能直接修复，只能重装系统了吗？

总体的意思 就是 无法修复  必须用LSPFIX这个软件修复


我建议你是 重装

因为 问题 不仅仅是 010这项....

装完系统 装上墙  和杀软  打上规则

然后 打上系统补丁(update)
再去 装其他软件

电脑里有病毒了，高手帮我看看日志，哪个是异常项？

未清除病毒种类列表：
病毒： Backdoor.Gpigeon.bhv
病毒： Backdoor.Gpigeon.2006.do
病毒： Backdoor.Gpigeon.cdd
病毒： Backdoor.Gpigeon.2006.do
病毒： Backdoor.Gpigeon.chx
Logfile of HijackThis v1.99.1
Scan saved at 19:35:51, on 2006-5-21
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\vsnppro.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Antiy Labs\Alive\AliveCenter_.exe
C:\Program Files\Antiy Labs\AGuard\AGuard_.exe
D:\Program Files\QQ.exe
D:\Program Files\TIMPlatform.exe
D:\Program Files\QQ.exe
D:\Program Files\QQ.exe
C:\Program Files\wnwb2005\wnwb.exe
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\GJM\LOCALS~1\Temp\Rar$EX05.453\HijackThis.exe

R3 - URLSearchHook: Copy&So - {A32A5786-4162-49ce-8E3C-3D2D0CB8AEA9} - C:\Program Files\Copyso\Copyso.dll (file missing)
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\QQIEHelper.dll
O2 - BHO: MMSAssist - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - F:\KuGoo2\KuGoo3DownXControl.ocx
O2 - BHO: update wnwb - {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} - C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll
O4 - HKLM\..\Run: [ManualRun] "G:\AUTORUN\AutoRun"
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [snppro] C:\WINDOWS\vsnppro.exe
O4 - HKLM\..\Run: [Antiy Auto Update] C:\Program Files\Antiy Labs\Alive\AliveCenter.exe
O4 - HKLM\..\Run: [AGB5Monitor] C:\Program Files\Antiy Labs\AGuard\AGuard.exe /AutoRun
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ.lnk = D:\Program Files\QQ.exe
O8 - Extra context menu item: >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\AddToNetDisk.htm
O8 - Extra context menu item: 使用KuGoo3下载(&K) - F:\KuGoo2\KuGoo3DownX.htm
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\SendMMS.htm
O9 - Extra button: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - Extra 'Tools' menuitem: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\Mmsass~1.dll
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\QQ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\flashget.exe
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\QQIEHelper.dll
O14 - IERESET.INF: START_PAGE_URL=http://lhpop.com
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{70692285-6364-420D-AF77-9903BD1AE524}: NameServer = 219.150.32.132 219.146.0.130
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

====<(请看标题和首两行内容,谢谢)>====求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救求救!!!!

在http://bbs.hzva.org解答了

访问规则优先


偶这里不常来

有事在 志愿者论坛找我