瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助~~~~~~~~!!!!!!!!!!!!!!!!

12   1  /  2  页   跳转

求助~~~~~~~~!!!!!!!!!!!!!!!!

求助~~~~~~~~!!!!!!!!!!!!!!!!

最近电脑老是这样,防火墙 监控程序经常出现这样的错误。有时候杀毒杀到一半也会这样。还有 我玩游戏的时候过几秒卡一下(泡泡堂 跑跑卡丁车)绝对不是网络问题
我都快被逼疯了~~~~!!!!!
请各位大哥帮忙看下

附件附件:

下载次数:170
文件类型:application/octet-stream
文件大小:
上传时间:2006-8-25 15:05:48
描述:



最后编辑2006-08-25 16:46:03
分享到:
gototop
 

帮帮忙吧~~~~~!!!!!!!!!

附件附件:

下载次数:209
文件类型:application/octet-stream
文件大小:
上传时间:2006-8-25 15:23:40
描述:



gototop
 

我的也是这样的  还有我的QQ老是被盗 不管密码安全性改的再高也没用 估计是木马 还有每天总会杀出Trojan 这种类型的病毒  在瑞星网站上说是木马类型的  可是防火墙那里的木马扫描总扫不出木马  是不是瑞星软件杀木马的效果很一般啊??? 
注:我的防火墙和杀毒软件都是最新版本的
gototop
 

我用卡巴斯激在安全模式下也查不出病毒
搞不懂啊
gototop
 

请下载HJ日志扫描 http://forum.ikaka.com/topic.asp?board=28&artid=8105899
并把日志给帖上来
gototop
 

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
d:\rising\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Sogou PXP\p2psvr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
D:\Rising\Rising\Rfw\rfwmain.exe
D:\Rising\Rising\CCenter.exe
D:\Rising\Rising\RAVTASK.EXE
D:\Rising\Rising\Ravmond.exe
D:\Rising\Rising\RavStub.exe
C:\Program Files\Tencent\TT\TTraveler.exe
D:\Rising\Rising\RavMon.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
F:\Hijackthis1991zww\HijackThis1991zww.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL
O2 - BHO: AssistHelper - {FE3ECAE7-0A37-4506-8A7D-3CC9A04D2CA8} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yassist.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [NopoosPad] C:\Program Files\NopoosPad\NopoosPen.exe
O4 - 启动项HKLM\\Run: [stup.exe] C:\PROGRA~1\TENCENT\Adplus\stup.exe
O4 - 启动项HKLM\\Run: [poco] C:\poco\Poco2006.exe
O4 - 启动项HKLM\\Run: [RavScanBD] "G:\Tools\ScanBD.exe" /INST
O4 - 启动项HKLM\\Run: [RavTask] "D:\Rising\Rising\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - E:\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 加入POCO网摘(&K) - http://my.poco.cn/fav/rightClick.php
O8 - IE右键菜单中的新增项目: 我的POCO网摘(&O) - http://my.poco.cn/fav/open_myfav.php
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/203
O9 - 浏览器额外的按钮: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - E:\Thunder\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - E:\Thunder\Thunder.exe
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [TBH] 搜搜地址栏搜索
O16 - DPF: {05C1004E-2596-48E5-8E26-39362985EEB9} (MMCPlayer Class) -
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) -
O16 - DPF: {52DF16E3-6C4F-4B22-8BAF-09263E463B48} (金山毒霸在线产品升级) - http://zs.kingsoft.com/KOSInit.cab
O16 - DPF: {65481047-2970-4C42-B3B8-DBDF1D09F365} (Pbt_maker Control) - http://www.ppball.com.cn/pbt_maker.cab
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (Qzone Media Tools) - http://qz-photo.qq.com/qzone3/QzoneMediaTools.cab
O16 - DPF: {C661F36D-DF85-4EF4-83C7-E107B83D04B1} (WebActivater Control) - http://dl_dir.qq.com/3dshow/3DShowVM.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F052B187-E670-4D0D-83E5-8C18176B56BE}: NameServer = 61.153.177.200 61.153.177.202
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\rising\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\rising\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rising\Rising\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Rising\Rising\Ravmond.exe

gototop
 

C:\Program Files\Common Files\Sogou PXP\p2psvr.exe
删除方法:

在开始运行中输入regedit进入注册表编辑器.找到

(1)HKEY_LOCAL_MACHINE.依次展开:SYSTEM-----CurrentControlSet----services下删除在服务中存在的p4p service服务.

(2)HKEY_LOCAL_MACHINE.

依次展开:SYSTEM-----CurrentControlSet----control---safeboot---

1>minimal中:删除:PNP FILTER.

2>network中:删除:pnp fiter

重启,OK。
PS:转自网上
下载超级兔子。
http://www.pctutu.com/srmsdown.asp
运行超级兔子,打开“超级兔子清理王”“专业卸载,卸载所有提示的垃圾软件,卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载(安全模式)
gototop
 

services下删除在服务中存在的p4p service服务.
找不到
gototop
 

O4 - 启动项HKLM\\Run: [NopoosPad] C:\Program Files\NopoosPad\NopoosPen.exe这项你知道是什么不?
gototop
 

纳普斯手写输入系统
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT