1   1  /  1  页   跳转

连接宽带后,第一个打开的网页...

连接宽带后,第一个打开的网页...

连接宽带后,第一个打开的网页不管我输入的是什么网址,都自动转到http://movie.yl51.net/这个网站,从第二个网页开始就都正常了.如果有掉线的情况,重新连接后输入网址,又转到了这个网站.真是郁闷.请大家帮我看看是怎么回事?是不是中了什么病毒\木马什么的?谢谢啦!!

下面是我的hijackthis扫描日志:

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:49:11, 日期 2007-2-27
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwproxy.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\绿色软件\BitComet\BitComet.exe
C:\Program Files\Maxthon\Maxthon.exe
C:\Program Files\Rising\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O16 - DPF: {18F57D30-EF36-4C0E-9343-7BFA6DF79B4A} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{AA54A111-988B-461E-81CE-71A0DF6DFF99}: NameServer = 61.187.91.18 61.187.91.10
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

最后编辑2007-02-27 23:19:24
分享到:
gototop
 

O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
就发现这一个,
貌似LZ中了流氓软件或者是广告软件之类,建议使用恶意软件清理助手清理下
gototop
 

C:\WINDOWS\system32\svchost.exe
删除这个
在安全模式下清除注册表中的svchost所有相关项
安全模式下清除C:\WINDOWS\system32\svchost.exe
gototop
 

LZ如果想机器瘫痪,建议参考桃子的建议


给桃子的建议,不懂别去指导别人,先去百度搜索下你让LZ删除的是什么东西吧,不懂瞎忽悠人可不是好现象
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT