求助！高手请进 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求助！高手请进

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

求助！高手请进

hj1986 初生襁褓狮帖子:41 注册: 2006-09-06 来自:	发表于： 2006-09-06 16:08 \| 只看楼主短消息资料字号：小中大 1楼求助！高手请进 IE首页被强制更改为www.LE6.com IE选项处变为灰色，不能改回，请高手帮忙看看日志： HijackThis_815汉化版扫描日志 V1.99.1 保存于 15:54:40, 日期 2006-9-6 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\winupdate.exe C:\WINDOWS\System32\alg.exe C:\PROGRA~1\Yahoo!\ASSIST~1\ylive.exe C:\WINDOWS\system32\hkcmd.exe C:\Program Files\Rising\Rav\RavTask.exe C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe C:\tt.exe C:\WINDOWS\iexplore.exe C:\WINDOWS\system32\conime.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zy.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\zcom\ZComService.exe C:\Program Files\zcom\skin.dll C:\WINDOWS\system32\winmer.exe C:\WINDOWS\system32\conime.exe C:\WINDOWS\system32\conime.exe c:\program files\internet explorer\iexplore.exe c:\program files\internet explorer\iexplore.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\explorer.exe C:\WINDOWS\system32\cmd.exe C:\WINDOWS\system32\msime.exe C:\Program Files\Tencent\QQ\QQ.exe C:\Program Files\Tencent\QQ\TIMPlatfrom.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\svchost.exe C:\WINDOWS\WINLOGON.EXE C:\WINDOWS\SMSS.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\WINDOWS\Logo1_.exe E:\新建文件夹\Hijackthis1991zww\HijackThis1991zww.exe R3 - URLSearchHook: YOK Search Class - {88351CEF-BAC0-4A9B-8380-31A173E2926F} - C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll F2 - REG:system.ini: Shell=Explorer.exe 1 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe O2 - BHO: WinSearch - {27E96DE0-8211-42CF-9A1E-FA6246A95B77} - C:\WINDOWS\system32\winsearch.dll O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O2 - BHO: 珊瑚虫工具栏 - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll O2 - BHO: PRBHO.HTMLDocumentCtrl - {AAC73F50-03DD-47E5-AD18-FDD65BF29E3D} - C:\WINDOWS\system32\ZComBHO.dll O2 - BHO: PrjZKBaiduBHO.ZKBaiduBHO - {BBF3E65D-762A-41AC-BFDA-7C6D97E65A73} - C:\WINDOWS\system32\ZKBaiduBHO.dll O2 - BHO: shdocvwhlp Class - {BE442802-3911-46E0-B227-076B15A4EAD3} - C:\WINDOWS\system32\mskey16.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll O2 - BHO: (no name) - {E730189A-9973-4121-B046-AD1C161EC3AF} - C:\WINDOWS\system32\37211.dll O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll O3 - IE工具栏增项: 珊瑚虫工具栏 - {F869BB38-FFEF-4589-B986-610B7AD0ADA2} - C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32 O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe" O4 - 启动项HKLM\\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32 O4 - 启动项HKLM\\Run: [YOKAssiant] Rundll32.exe C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll,YOKAssiant O4 - 启动项HKLM\\Run: [PcClient] C:\tt.exe O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE O4 - 启动项HKLM\\Run: [TProgram] C:\WINDOWS\SMSS.EXE O4 - 启动项HKLM\\Run: [zt] C:\Program Files\Intel\rundll32.exe O4 - 启动项HKLM\\Run: [Tray] C:\WINDOWS\command\rundll32.exe O4 - 启动项HKLM\\Run: [wilupdate] C:\WINDOWS\winlogon.exe O4 - 启动项HKLM\\Run: [services] C:\WINDOWS\services.exe O4 - 启动项HKLM\\Run: [HomeNow] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zy.exe O4 - 启动项HKLM\\RunServices: [wilupdate] C:\WINDOWS\winlogon.exe O4 - 启动项HKLM\\RunServices: [TProgram] C:\WINDOWS\SMSS.EXE O4 - 启动项HKLM\\RunServices: [services] C:\WINDOWS\services.exe O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINDOWS\WINLOGON.EXE O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - Startup: 腾讯QQ珊瑚虫版.lnk = C:\Program Files\Tencent\QQ\CoralQQ.exe O4 - Startup: Zcom 娱乐.lnk = C:\Program Files\zcom\ZComService.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - IE右键菜单中的新增项目: 发送图片到手机 - C:\Program Files\ZCOMPRDIY\MenuSendImg.htm O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000 O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT O8 - IE右键菜单中的新增项目: 珊瑚虫搜索 - C:\PROGRA~1\YOK.com\SUPERS~1\yoksch.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246 O9 - 浏览器额外的按钮: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing) O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing) O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing) O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing) O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing) O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing) O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O11 - Options group: [!CNS] 中文上网 O16 - DPF: {0EB487C8-E9AC-43A6-8C4C-083999B0622F} (InfosecCertInstall Class) - https://mybank.icbc.com.cn/icbc/perbank/certInStall.dll O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab O16 - DPF: {A3CD7F74-93C9-4BC4-B892-CCDF1514F714} (Submit Class) - https://pbank.95559.com.cn/personbank/ocx/safe.cab O16 - DPF: {DA215190-98B2-47DE-AE24-DA95481DFFBA} (AxUSBKey Class) - https://mybank.icbc.com.cn/icbc/perbank/AxUSBKey.CAB O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab O20 - AppInit_DLLs: KB235780M.LOG O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINDOWS\system32\DLMain.dll O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe O23 - NT 服务: Update Service For Windows (winupdate) - Unknown owner - C:\WINDOWS\winupdate.exe 2006-09-08 16:53:48
hj1986 初生襁褓狮帖子:41 注册: 2006-09-06 来自:	分享到：

zeroq 初生襁褓狮帖子:40 注册: 2006-03-02 来自:	发表于： 2006-09-06 16:11 \| 短消息资料字号：小中大 2楼用超级兔子清理一下流氓软件
zeroq 初生襁褓狮帖子:40 注册: 2006-03-02 来自:

额。其实我是卧底拙长孩提狮帖子:184 注册: 2006-08-29 来自:	发表于： 2006-09-06 16:19 \| 短消息资料字号：小中大 3楼 C:\WINDOWS\winupdate.exe C:\tt.exe C:\WINDOWS\iexplore.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zy.exe C:\WINDOWS\system32\winmer.exe C:\WINDOWS\system32\msime.exe C:\WINDOWS\svchost.exe C:\WINDOWS\WINLOGON.EXE C:\WINDOWS\SMSS.EXE C:\WINDOWS\Logo1_.exe 以上删除。。。中的还真多。。。 O2 - BHO: WinSearch - {27E96DE0-8211-42CF-9A1E-FA6246A95B77} - C:\WINDOWS\system32\winsearch.dll O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL O2 - BHO: 珊瑚虫工具栏 - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll O2 - BHO: PRBHO.HTMLDocumentCtrl - {AAC73F50-03DD-47E5-AD18-FDD65BF29E3D} - C:\WINDOWS\system32\ZComBHO.dll O2 - BHO: PrjZKBaiduBHO.ZKBaiduBHO - {BBF3E65D-762A-41AC-BFDA-7C6D97E65A73} - C:\WINDOWS\system32\ZKBaiduBHO.dll O2 - BHO: shdocvwhlp Class - {BE442802-3911-46E0-B227-076B15A4EAD3} - C:\WINDOWS\system32\mskey16.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll O2 - BHO: (no name) - {E730189A-9973-4121-B046-AD1C161EC3AF} - C:\WINDOWS\system32\37211.dll 修复。。。 O4 - 启动项HKLM\\Run: [YOKAssiant] Rundll32.exe C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll,YOKAssiant O4 - 启动项HKLM\\Run: [PcClient] C:\tt.exe O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE O4 - 启动项HKLM\\Run: [TProgram] C:\WINDOWS\SMSS.EXE O4 - 启动项HKLM\\Run: [zt] C:\Program Files\Intel\rundll32.exe O4 - 启动项HKLM\\Run: [Tray] C:\WINDOWS\command\rundll32.exe O4 - 启动项HKLM\\Run: [wilupdate] C:\WINDOWS\winlogon.exe O4 - 启动项HKLM\\Run: [services] C:\WINDOWS\services.exe O4 - 启动项HKLM\\Run: [HomeNow] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zy.exe O4 - 启动项HKLM\\RunServices: [wilupdate] C:\WINDOWS\winlogon.exe O4 - 启动项HKLM\\RunServices: [TProgram] C:\WINDOWS\SMSS.EXE O4 - 启动项HKLM\\RunServices: [services] C:\WINDOWS\services.exe O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINDOWS\WINLOGON.EXE 启动项也删除。。。。 O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINDOWS\system32\DLMain.dll O23 - NT 服务: Update Service For Windows (winupdate) - Unknown owner - C:\WINDOWS\winupdate.exe 修复。。。用 HijackThis 基本都能搞定。。。最好进安全模式。拔网线。。对于SMSS.EXE 和winlogon.exe 去下面连接下载专杀 http://forum.ikaka.com/topic.asp?board=28&artid=8141143 http://forum.ikaka.com/topic.asp?board=28&artid=8137314 winmer.exe 和msime.exe 参考 http://blog.zol.com.cn/blog/flywithyou/136189.html 另外那个 Logo1_.exe 不排除他是威金。。。 PS 你太牛了。。
额。其实我是卧底拙长孩提狮帖子:184 注册: 2006-08-29 来自:

额。其实我是卧底拙长孩提狮帖子:184 注册: 2006-08-29 来自:	发表于： 2006-09-06 16:20 \| 短消息资料字号：小中大 4楼 PS又PS。。。。麻烦你杀杀流氓软件好伐？？？？太多了。。
额。其实我是卧底拙长孩提狮帖子:184 注册: 2006-08-29 来自:

魔羯￡小子初生襁褓狮帖子:208 注册: 2005-10-19 来自:	发表于： 2006-09-06 16:33 \| 短消息资料字号：小中大 5楼终止进程： C:\WINDOWS\winupdate.exe C:\tt.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zy.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\msime.exe C:\WINDOWS\svchost.exe C:\WINDOWS\WINLOGON.EXE C:\WINDOWS\SMSS.EXE C:\WINDOWS\Logo1_.exe 找到文件后删除：（取消隐藏文件选项） C:\WINDOWS\winupdate.exe C:\tt.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zy.exe C:\WINDOWS\explorer.exe C:\WINDOWS\system32\msime.exe C:\WINDOWS\svchost.exe C:\WINDOWS\WINLOGON.EXE C:\WINDOWS\SMSS.EXE C:\WINDOWS\Logo1_.exe 修复： R3 - URLSearchHook: YOK Search Class - {88351CEF-BAC0-4A9B-8380-31A173E2926F} - C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll F2 - REG:system.ini: Shell=Explorer.exe 1 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe O2 - BHO: WinSearch - {27E96DE0-8211-42CF-9A1E-FA6246A95B77} - C:\WINDOWS\system32\winsearch.dll O2 - BHO: 珊瑚虫工具栏 - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll O2 - BHO: PRBHO.HTMLDocumentCtrl - {AAC73F50-03DD-47E5-AD18-FDD65BF29E3D} - C:\WINDOWS\system32\ZComBHO.dll O2 - BHO: PrjZKBaiduBHO.ZKBaiduBHO - {BBF3E65D-762A-41AC-BFDA-7C6D97E65A73} - C:\WINDOWS\system32\ZKBaiduBHO.dll O2 - BHO: shdocvwhlp Class - {BE442802-3911-46E0-B227-076B15A4EAD3} - C:\WINDOWS\system32\mskey16.dll O2 - BHO: (no name) - {E730189A-9973-4121-B046-AD1C161EC3AF} - C:\WINDOWS\system32\37211.dll O3 - IE工具栏增项: 珊瑚虫工具栏 - {F869BB38-FFEF-4589-B986-610B7AD0ADA2} - C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll O4 - 启动项HKLM\\Run: [YOKAssiant] Rundll32.exe C:\PROGRA~1\YOK.com\SUPERS~1\YOK_SuperSearch.dll,YOKAssiant O4 - 启动项HKLM\\Run: [PcClient] C:\tt.exe O4 - 启动项HKLM\\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE O4 - 启动项HKLM\\Run: [TProgram] C:\WINDOWS\SMSS.EXE O4 - 启动项HKLM\\Run: [zt] C:\Program Files\Intel\rundll32.exe O4 - 启动项HKLM\\Run: [Tray] C:\WINDOWS\command\rundll32.exe O4 - 启动项HKLM\\Run: [wilupdate] C:\WINDOWS\winlogon.exe O4 - 启动项HKLM\\Run: [services] C:\WINDOWS\services.exe O4 - 启动项HKLM\\Run: [HomeNow] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\zy.exe O4 - 启动项HKLM\\RunServices: [wilupdate] C:\WINDOWS\winlogon.exe O4 - 启动项HKLM\\RunServices: [TProgram] C:\WINDOWS\SMSS.EXE O4 - 启动项HKLM\\RunServices: [services] C:\WINDOWS\services.exe O4 - 启动项HKLM\\RunServices: [Torjan Program] C:\WINDOWS\WINLOGON.EXE O8 - IE右键菜单中的新增项目: 珊瑚虫搜索 - C:\PROGRA~1\YOK.com\SUPERS~1\yoksch.htm O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O23 - NT 服务: Update Service For Windows (winupdate) - Unknown owner - C:\WINDOWS\winupdate.exe
魔羯￡小子初生襁褓狮帖子:208 注册: 2005-10-19 来自:

hj1986 初生襁褓狮帖子:41 注册: 2006-09-06 来自:	发表于： 2006-09-06 16:57 \| 只看楼主短消息资料字号：小中大 6楼【回复“魔羯￡小子”的帖子】 C:\WINDOWS\WINLOGON.EXE C:\WINDOWS\SMSS.EXE C:\WINDOWS\Logo1_.exe 这几个进程终止不了,请问应该怎么弄?
hj1986 初生襁褓狮帖子:41 注册: 2006-09-06 来自:

额。其实我是卧底拙长孩提狮帖子:184 注册: 2006-08-29 来自:	发表于： 2006-09-06 16:59 \| 短消息资料字号：小中大 7楼我回的贴里有连接。。。。不要浪费我回贴好伐。。帮你看都看的我头痛了。。
额。其实我是卧底拙长孩提狮帖子:184 注册: 2006-08-29 来自:

hj1986 初生襁褓狮帖子:41 注册: 2006-09-06 来自:	发表于： 2006-09-08 16:39 \| 只看楼主短消息资料字号：小中大 8楼【回复“额。其实我是卧底”的帖子】谢谢, 别人将电脑重装了一下,但是还是谢谢你!
hj1986 初生襁褓狮帖子:41 注册: 2006-09-06 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-09-08 16:45 \| 短消息资料字号：小中大 9楼重装是最好的，病毒太多了
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

Flying1889 初生襁褓狮帖子:1347 注册: 2006-08-26 来自:	发表于： 2006-09-08 17:01 \| 短消息资料字号：小中大 10楼强烈建议楼主重装 C:\WINDOWS\SMSS.EXE C:\WINDOWS\Logo1_.exe 这2个就忙死你
Flying1889 初生襁褓狮帖子:1347 注册: 2006-08-26 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT