瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 救救我呀.....寻找高手.....我的日志好可怕!!! 我该怎么办呀????

12   1  /  2  页   跳转页

救救我呀.....寻找高手.....我的日志好可怕!!! 我该怎么办呀????

收藏
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 20:06 | 显示全部 短消息 资料
字号： 小 中 大 1楼

救救我呀.....寻找高手.....我的日志好可怕!!! 我该怎么办呀????

Logfile of Kaka v2. 0. 0. 8 Scan Module v2. 0. 0. 1
Scan saved at 20:33:54, on 2006-05-19
Platform: Microsoft Windows 98 SE
MSIE: Internet Explorer v6.00 SP1; (6.00.2800.1106)


Running processes:
[KERNEL32.DLL]
CommandLine =

[MSGSRV32.EXE]
CommandLine =

[MPREXE.EXE]
CommandLine = C:\WINDOWS\SYSTEM\MPREXE.EXE

[KWATCH9X.EXE]
CommandLine = "D:\金山体验\KWatch9x.EXE"

[mmtask.tsk]
CommandLine =

[MSTASK.EXE]
CommandLine = C:\WINDOWS\SYSTEM\mstask.exe

[EXPLORER.EXE]
CommandLine = C:\WINDOWS\explorer.exe

[RUNDLL32.EXE]
CommandLine = Rundll32.exe

[SOUNDMAN.EXE]
CommandLine = "C:\WINDOWS\SOUNDMAN.EXE"

[KAVSTART.EXE]
CommandLine = "D:\金山体验\kavstart.exe" -startup

[EXPLORER.EXE]
CommandLine = "C:\WINDOWS\SYSTEM\explorer.exe"

[STIMON.EXE]
CommandLine = "C:\WINDOWS\SYSTEM\STIMON.EXE"

[LSASS.EXE]
CommandLine = C:\WINDOWS\LSASS.exe

[KMAILMON.EXE]
CommandLine = KMailMon.EXE

[DUDUPROS.EXE]
CommandLine = "C:\Program Files\DuDu\DddClient\dudupros.exe"

[CTFMON.EXE]
CommandLine = ctfmon.exe

[PSTORES.EXE]
CommandLine = C:\WINDOWS\SYSTEM\PSTORES.EXE

[DDHELP.EXE]
CommandLine = ddhelp.exe

[DUDUACC.EXE]
CommandLine = "C:\Program Files\DuDu\DddClient\DuDuAcc.exe" "http://download.rising.com.cn/for_down/kakatool/KakaSetup.exe" /m2 "/c__utma=237202181.1946361962.1148040332.1148040332.1148040332.1; __utmb=237202181; __utmc=237202181; __utmz=237202181.1148040332.1.1.utmccn=(organic)|utmcsr=google|utmctr=%E7%91%9E%E6%96%B0%E6%9D%80%E6%AF%92+%E5%8D%A1%E5%8D%A1%E4%B8%8A%E7%BD%91%E5%8A%A9%E6%89%8B|utmcmd=organic; ASPSESSIONIDAAABBTQS=ANNOLMBCJNOLLODKPBIIDIME" "/ehttp://tool.ikaka.com/" "/i"

[IEXPLORE.EXE]
CommandLine = C:\PROGRA~1\INTERN~1\IEXPLORE.EXE -Embedding

[KKSCAN.EXE]
CommandLine = "E:\卡卡网上助手\KkScan.exe"

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.yahoo.com.cn
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.yahoo.com.cn
R3 - URLSearchHook: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRAM FILES\3721\ASSIST\ASBAR.DLL
R3 - URLSearchHook: Tencent SearchHook - {DB8B2393-7A6C-4C76-88CE-6B1F6FF6FFE9} - C:\PROGRAM FILES\TENCENT\ADPLUS\SSADDR.DLL
O2 - BHO: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRAM FILES\3721\ASSIST\ASBAR.DLL
O2 - BHO:  (file missing)
O2 - BHO:  (file missing)
O2 - BHO:  (file missing)
O2 - BHO:  (file missing)
O2 - BHO:  (file missing)
O2 - BHO:  (file missing)
O2 - BHO:  (file missing)
O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRAM FILES\3721\ASSIST\ASBAR.DLL
O3 - Toolbar: 金山毒霸安全助手 - {EF72500A-C234-46C4-BF0A-9AA6913DDF34} - C:\PROGRAM FILES\KOS\KOSIEBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\SYSTEM\KAKATOOL.DLL
O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32
O4 - HKLM\..\Run: [KavStart] "D:\金山体验\KAVStart.exe" -startup
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [EXPLORER.EXE] C:\WINDOWS\SYSTEM\explorer.exe
O4 - HKLM\..\Run: [NTdhcp] C:\WINDOWS\SYSTEM\NTdhcp.exe
O4 - HKLM\..\Run: [ToP] C:\WINDOWS\LSASS.exe
O4 - HKLM\..\RunServices: [KWatch9x] D:\金山体验\KWatch9x.EXE
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - Startup: DuDu下载加速器.lnk = C:\Program Files\DuDu\DddClient\DuDuAcc.exe
O8 - Extra context menu item: 使用网际快车下载 - E:\FG美化版\网际快车\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - E:\FG美化版\网际快车\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\ZUIXINQQQQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\ZUIXINQQQQ\AddEmotion.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\ZUIXINQQQQ\AddToNetDisk.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\ZUIXINQQQQ\SendMMS.htm
O8 - Extra context menu item: &使用暴风下载器下载 - E:\STORM DOWNLOADER\geturl.htm
O8 - Extra context menu item: &使用迅雷下载 - D:\XUNLEI\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\XUNLEI\getallurl.htm
O8 - Extra context menu item: Google 搜索(&G) - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html
O8 - Extra context menu item: 翻译英文字词(&T) - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html
O8 - Extra context menu item: 缓存的网页快照 - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html
O8 - Extra context menu item: 类似网页 - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html
O8 - Extra context menu item: 反向链接 - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html
O8 - Extra context menu item: &使用DuDu 加速器下载 - res://C:\PROGRAM FILES\DUDU\DDDCLIENT\dddmext.dll/202
O8 - Extra context menu item: &使用DuDu 加速器下载全部链接 - res://C:\Program Files\DuDu\DddClient\dddmext.dll/203
O9 - Extra Button: @shdoclc.dll,-866 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra 'Tools' menuitem: @shdoclc.dll,-864 - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\SYSTEM\SHDOCVW.DLL
O9 - Extra Button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\zuixinqqQQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\zuixinqqQQ\QQ.EXE
O9 - Extra Button: 视频聊天 - {6924091F-CD97-41E1-B1D4-D9079409D413} - http://www.liantang.net (file missing)
O9 - Extra 'Tools' menuitem: 视频聊天 - {6924091F-CD97-41E1-B1D4-D9079409D413} - http://www.liantang.net (file missing)
O9 - Extra Button: 寻论网--中学作业解答 - {6924091F-CD97-41E1-B1D4-D9079409D423} - http://www.xunlun.com (file missing)
O9 - Extra 'Tools' menuitem: 中学作业 - {6924091F-CD97-41E1-B1D4-D9079409D423} - http://www.xunlun.com (file missing)
O9 - Extra Button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - Extra Button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra Button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}? - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra Button: kele8 - {84920E5F-3788-49cd-A274-E365578DF174}? - http://www.kele8.com/ (file missing)
O9 - Extra 'Tools' menuitem: kele8 - {84920E5F-3788-49cd-A274-E365578DF174}? - http://www.kele8.com/ (file missing)
O9 - Extra Button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338}? - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - Extra Button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26}? - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - Extra Button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97}? - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O11 - Options group: [!CNS]  上网助手-地址栏搜索
O11 - Options group: [TBH]  搜搜地址栏搜索
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
O16 - DPF: DirectAnimation Java Classes - file://C:\WINDOWS\SYSTEM\dajava.cab
O16 - DPF: Internet Explorer Classes for Java - file://C:\WINDOWS\SYSTEM\iejava.cab
O16 - DPF: {5DD731E6-D4F0-11D3-BE3F-00105A6FDA50} (V3ProX Control) - http://origin-www.ahn.com.cn/aspservice/plugin/myv3.cab
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {3359C0B1-2363-40B3-AFCA-1ABC799AC486} (SSReaderPlug Control) - http://reg.ssreader.com/ssreaderplug.ocx
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://tenpay.qq.com/download/qqedit.cab
O16 - DPF: {D1056C7C-E30B-4234-9A4B-7E1038B167A7} (RootCertInstall Class) - https://mybank.icbc.com.cn/icbc/perbank/RootCert.cab
O16 - DPF: {52DF16E3-6C4F-4B22-8BAF-09263E463B48} (金山毒霸安全助手) - http://zs.kingsoft.com/KOSInit.cab
O17 - HKLM\System\CCS\Services\VxD\MSTCP:  NameServer = 202.103.24.68,202.103.0.117
O18 - Filter : application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\WINDOWS\SYSTEM\mscoree.dll
O18 - Filter : application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\WINDOWS\SYSTEM\mscoree.dll
O18 - Filter : application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} - C:\WINDOWS\SYSTEM\mscoree.dll
O18 - Protocol: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - Protocol: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - Protocol: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - Protocol: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - Protocol: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - Protocol: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - Protocol: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - Protocol: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\SYSTEM\urlmon.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - Protocol: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\SYSTEM\MSHTML.DLL
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\SYSTEM\ITSS.DLL
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\SYSTEM\INETCOMM.DLL
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} - C:\Program Files\Common Files\Microsoft Shared\Web Folders\PKMCDO.DLL
O18 - Protocol: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\SYSTEM\ITSS.DLL
O18 - Protocol: ic32pp - {BBCA9F81-8F4F-11D2-90FF-0080C83D3571} - C:\WINDOWS\wc98pp.dll
O18 - Protocol: mctp - {d7b95390-b1c5-11d0-b111-0080c712fe82} - e:\activesync\aatp.dll
O18 - Protocol: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O18 - Protocol: ipp - (no CLSID) - (no file)
最后编辑2006-05-20 00:12:53
分享到：
gototop
 
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 20:11 | 显示全部 短消息 资料
字号： 小 中 大 2楼

谢谢呀 ...我都快疯了..我去试一试... 55555
gototop
 
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 20:16 | 显示全部 短消息 资料
字号： 小 中 大 3楼

我扫描过了 可保存的文件是 SREng.LOG 怎么打开 复制啊???
gototop
 
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 20:20 | 显示全部 短消息 资料
字号： 小 中 大 4楼

.log 格式的文件 我打不开啊 怎么查看日志啊啊?
gototop
 
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 20:24 | 显示全部 短消息 资料
字号： 小 中 大 5楼

.log 我双击这个文件 我不知道 打开方式是什么?

这格式的文件我好像打不开...看不到日志内容..
gototop
 
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 20:30 | 显示全部 短消息 资料
字号： 小 中 大 6楼

我双击 SREng.LOG 后

提示说: 单击要使用的程序以便打开文件"SREng.LOG ".
如果程序不在列表,请单击 "其他"

我不知道用什么程序打开.... : ((
gototop
 
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 20:32 | 显示全部 短消息 资料
字号： 小 中 大 7楼

汗!!! 我的机器两年没用过杀毒软件...网上可以在线修复不?
gototop
 
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 20:38 | 显示全部 短消息 资料
字号： 小 中 大 8楼

日志太多 我复制那部分???

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <ctfmon.exe><ctfmon.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <SoundMan><SOUNDMAN.EXE>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CNSMIN.DLL,Rundll32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <KavStart><"D:\金山体验\KAVStart.exe" -startup>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <StillImageMonitor><C:\WINDOWS\SYSTEM\STIMON.EXE>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <ScanRegistry><C:\WINDOWS\scanregw.exe /autorun>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <EXPLORER.EXE><C:\WINDOWS\SYSTEM\explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <NTdhcp><C:\WINDOWS\SYSTEM\NTdhcp.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <ToP><C:\WINDOWS\LSASS.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
  <KWatch9x><D:\金山体验\KWatch9x.EXE>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
  <SchedulingAgent><C:\WINDOWS\SYSTEM\mstask.exe>
gototop
 
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 20:45 | 显示全部 短消息 资料
字号： 小 中 大 9楼

要在 注册表里 把
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ToP><C:\WINDOWS\LSASS.exe>
这个键值删掉吗?
gototop
 
才不要被你毒
头像
初生襁褓狮
  • 帖子:14
  • 注册: 2006-05-19
  • 来自:
发表于： 2006-05-19 21:03 | 显示全部 短消息 资料
字号： 小 中 大 10楼

打开瑞星，找到注册表修复工具，整个修复！然后打开log

我已经 整个修复。。打开log后 接下来怎么做啊？
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT