瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】电脑看上去正常了不少，好心的大虾们帮俺看看还有啥问题

1234   1  /  4  页   跳转页

【求助】电脑看上去正常了不少，好心的大虾们帮俺看看还有啥问题

收藏
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-09-30 13:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】电脑看上去正常了不少，好心的大虾们帮俺看看还有啥问题

多亏了各位好心的大虾的帮助，俺的电脑现在看起来正常了许多，但俺不知道这平静的面孔下有没有还隐藏着什么杀手，所以把日志打上来，请大家帮我看看。
不过，俺的qq 打不开了，想和别人聊天，它就提示说不能产生该对话框。然后过会就自动关了。还有还有，电脑会乱蹦出网页来。大虾们一块帮俺看看哈

日志：

HijackThis_815汉化版扫描日志 V1.99.1
保存于      13:08:02, 日期 2006-9-30
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\conime.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Tencent\QQ\BugReport.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\Fonts\svch0st.exe
C:\Program Files\Rising\Rav\Rav.exe
C:\Program Files\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\IEXPLORER.exe
D:\Tool\Hijackthis1991zww\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\myqq_.exe,C:\Program Files\winrar\msn.com
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [Super Rabbit SafeEdit] D:\Program Files\Super Rabbit\MagicSet\SRFC.EXE /Load
O4 - 启动项HKLM\\Run: [Super Rabbit SRRestore] D:\Program Files\Super Rabbit\MagicSet\srrest.exe /autosave
O4 - 启动项HKLM\\Run: [RavScanBD] "c:\program files\rising\rfw\ScanBD.exe" /INST
O4 - HKCU\..\Run: [Super Rabbit IEPro] D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1096088341547
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{94964B43-60DD-4C1C-9E3C-621C83883004}: NameServer = 218.6.200.139 61.139.2.69
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: Gray_Pigeon_Server1.23 (GrayPigeonServer1.23) - Unknown owner - C:\WINDOWS\G_Server1.23.exe
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
最后编辑2006-09-30 17:26:58.797000000
分享到：
gototop
 
zzq11211
头像
初生襁褓狮
  • 帖子:1270
  • 注册: 2005-06-15
  • 来自:
发表于： 2006-09-30 13:23 | 短消息 资料
字号： 小 中 大 2楼

C:\WINDOWS\Fonts\svch0st.exe
O23 - NT 服务: Gray_Pigeon_Server1.23 (GrayPigeonServer1.23) - Unknown owner - C:\WINDOWS\G_Server1.23.exe
有鸽子
gototop
 
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-09-30 13:28 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【zzq11211的贴子】C:\WINDOWS\Fonts\svch0st.exe
O23 - NT 服务: Gray_Pigeon_Server1.23 (GrayPigeonServer1.23) - Unknown owner - C:\WINDOWS\G_Server1.23.exe
有鸽子
………………


怎么办呢？？？
对了  刚才跳出了个对话框，开始倒计时给我自动关机了。这又是怎么回事呢？大虾救命啊
gototop
 
zzq11211
头像
初生襁褓狮
  • 帖子:1270
  • 注册: 2005-06-15
  • 来自:
发表于： 2006-09-30 13:34 | 短消息 资料
字号： 小 中 大 4楼

有灰鸽子  顶置里的专杀  你用用  不行再扫日志来
gototop
 
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-09-30 13:36 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

嗯  偶去看看555555555
gototop
 
猪知山
头像
锋芒艾服狮
  • 帖子:1891
  • 注册: 2005-03-11
  • 来自:
发表于： 2006-09-30 13:46 | 短消息 资料
字号： 小 中 大 6楼

开始  运行 regedit  展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除 GrayPigeonServer1.23

重启 删除C:\WINDOWS\G_Server1.23.exe
-----------------------
结束进程并且删除 C:\WINDOWS\Fonts\svch0st.exe

删除C:\WINDOWS\system32\myqq_.exe,C:\Program Files\winrar\msn.com
gototop
 
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-09-30 13:54 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

请问楼上的大虾，重启 删除C:\WINDOWS\G_Server1.23.exe
-----------------------
结束进程并且删除 C:\WINDOWS\Fonts\svch0st.exe

删除C:\WINDOWS\system32\myqq_.exe,C:\Program Files\winrar\msn.com

是在安全模式删么？ 还有，我找不到C:\WINDOWS\system32\myqq_.exe和C:\Program Files\winrar\msn.com，这又是怎么回事呢？
gototop
 
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-09-30 13:55 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

顶起来给高人看~~~：）
gototop
 
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-09-30 13:57 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

使劲顶，郁闷惨了~偶宝贵的周末全用来杀毒了5555
gototop
 
小鱼莫莫
头像
健康舞勺狮
  • 帖子:299
  • 注册: 2006-09-22
  • 来自:
发表于： 2006-09-30 14:08 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

引用:
【猪知山的贴子】开始  运行 regedit  展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除 GrayPigeonServer1.23

重启 删除C:\WINDOWS\G_Server1.23.exe
-----------------------
结束进程并且删除 C:\WINDOWS\Fonts\svch0st.exe

删除C:\WINDOWS\system32\myqq_.exe,C:\Program Files\winrar\msn.com






………………


大侠，这四个我怎么都找不到呀：C:\WINDOWS\G_Server1.23.exe
C:\WINDOWS\Fonts\svch0st.exe
C:\WINDOWS\system32\myqq_.exe,C:\Program Files\winrar\msn.com
gototop
 
<<上一主题|下一主题>>
1234   1  /  4  页   跳转页
页面顶部
Powered by Discuz!NT