1   1  /  1  页   跳转

这个现象是不是中招了?

这个现象是不是中招了?

昨天晚上小弟上网玩游戏,大概10点半左右吧,突然出现个对话框,对话框里面说“爱一个人需要理由吗?。爱一个人不需要理由。”等等,一共4句,点击确定,游戏被踢出来, 我觉得不对劲,赶紧断开网用咱们的瑞星2006来个全盘杀毒,结果什么都没有,我还把系统进程和注册表启动项看了看,没有什么异常的。而且防火墙没有提示遭到攻击。就是禁止ping入几个,而且看了3389端口没有人侵入过。这个现象是病毒吗? 15号用ghost恢复的系统,才两天就出现问题,请大家帮帮忙~~
最后编辑2006-05-18 11:30:08
分享到:
gototop
 

HIJACKTHIS的日志

当前运行的进程
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
D:\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
D:\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
d:\瑞星个人防火墙\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
d:\瑞星个人防火墙\rising\rfw\RfwMain.exe
D:\Rav\RavTask.exe
D:\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\racer-henan-cnc\racer.exe
C:\Program Files\racer-henan-cnc\RacerKp.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [RfwMain] "D:\瑞星个人防火墙\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "D:\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - D:\豪杰v8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - D:\豪杰v8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - D:\豪杰v8\STHSDVD.EXE
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - d:\瑞星个人防火墙\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - d:\瑞星个人防火墙\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - D:\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - D:\Rav\Ravmond.exe
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT