瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Hijackthis扫描日志，请高手帮忙看下是不是中了流氓软件

1   1  /  1  页   跳转页

Hijackthis扫描日志，请高手帮忙看下是不是中了流氓软件

收藏
本主题由 卡卡巡查 aaccbbdd 于 2013-5-13 22:39:56 执行 移动主题 操作
kyler
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2013-05-13
  • 来自:
发表于： 2013-05-13 21:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Hijackthis扫描日志，请高手帮忙看下是不是中了流氓软件

最近使用google搜索老出现问题，提示从您的计算机网络检测到异常流量，据说是中了流氓软件。杀毒也全盘杀了，但是没有效果请高手帮我分析下hijackthis扫描日志，看下是哪里出了问题，先谢谢了！


HijackThis@Qoo的扫描日志  V1.97.7
Scan saved at 20:59:26, on 2013/5/13
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v10.0 (10.00.9200.16537)


Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Program Files\360\360Safe\safemon\360tray.exe
C:\Windows\System32\D4Svr_ICBC.exe
C:\Users\jxp\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\jxp\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\jxp\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\jxp\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\jxp\AppData\Local\Temp\360zip$Temp\360$0\HijackThis.exe
C:\Windows\system32\DllHost.exe


O2 - BHO: XlBrowserAddinBho.XlBrowserAddinBhoObject - {0EA37B17-6B8B-4085-8257-F3A4AA69C27A} - D:\Program Files\Thunder Network\Thunder\BHO\XlBrowserAddin1.0.8.71.dll
O2 - BHO: XunleiBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\Program Files\Thunder Network\Thunder\BHO\XunleiBHO7.2.13.3882.dll
O2 - BHO: (no name) - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - C:\Program Files\360\360safe\safemon\safemon.dll
O4 - HKLM\..\Run: [360Safetray] "C:\Program Files\360\360Safe\safemon\360Tray.exe" /start
O4 - HKLM\..\Run: [D4Svr_ICBC.exe] D4Svr_ICBC.exe
O4 - HKLM\..\Run: [ICBCEBankAssist] "D:\Program Files\ICBCEbankTools\ICBCSetupIntegration\RunEBank.exe"
O8 - Extra context menu item: &使用&迅雷下载 - D:\Program Files\Thunder Network\Thunder\BHO\geturl.htm
O8 - Extra context menu item: &使用&迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\BHO\GetAllUrl.htm
O8 - Extra context menu item: &使用&迅雷离线下载 - D:\Program Files\Thunder Network\Thunder\BHO\OfflineDownload.htm
O8 - Extra context menu item: 导出到 Microsoft Excel(&X) - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research (HKLM)
O10 - Unknown file in Winsock LSP: c:\windows\system32\nlaapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\napinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O11 - Options group: [INTERNATIONAL] International
O13 - Gopher Prefix:
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - file:///C:/Users/jxp/AppData/Roaming/360se6/apps/data/common/ExtBank/temp/AxSafeControls.cab




用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.22 (KHTML, like Gecko) Chrome/25.0.1364.172 Safari/537.22
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-05-14 09:07 | 短消息 资料
字号： 小 中 大 2楼

回复 1F kyler 的帖子

未见异常。
gototop
 
kyler
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2013-05-13
  • 来自:
发表于： 2013-05-14 09:30 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F networkedition 的帖子

先谢谢你，不过我Google搜索时为什么提示从您的计算机网络检测到异常流量,知道具体是什么原因吗？
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-05-14 09:43 | 短消息 资料
字号： 小 中 大 4楼

回复 3F kyler 的帖子

参考一下这个：http://zhidao.baidu.com/question/348662662.html
gototop
 
kyler
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2013-05-13
  • 来自:
发表于： 2013-05-14 09:52 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F networkedition 的帖子

好的，谢谢版主
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT