12   1  /  2  页   跳转

IE 出问题了 病毒吗? 求助老大们

IE 出问题了 病毒吗? 求助老大们

我的IE不知道怎么回事啊  一点个确定就出现错误关闭    刚才又点个网叶还弹出了好几十个网叶 都是我打开的那网叶一样的地址  这是怎么回事啊?????  痛苦啊~~~
最后编辑2006-06-21 12:53:06
分享到:
gototop
 

????????????
gototop
 

谢谢
gototop
 

...............
不好用啊  还是不好使啊


Logfile of HijackThis v1.99.1
Scan saved at 19:54:41, on 2006-6-20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
f:\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
f:\Rising\Rav\Ravmond.exe
f:\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
f:\Rising\Rav\RavStub.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\Explorer.EXE
f:\rising\rfw\RfwMain.exe
C:\FireWall\pfw.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\Program Files\Yahoo!\Assistant\yassistse.exe
F:\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\conime.exe
E:\QQ\TT\TTraveler.exe
D:\TTPlayer\TTPlayer\TTPlayer.exe
F:\安装\HijackThis.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasbar.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\FireWall\pfw.exe
O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\system32\khooker.exe
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - HKLM\..\Run: [yassistse] "C:\Program Files\Yahoo!\Assistant\yassistse.exe"
O4 - HKLM\..\Run: [RavTask] "f:\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\getallurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\QQ\QQnew\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://F:\of\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\QQ\QQnew\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\QQ\QQnew\AddEmotion.htm
O8 - Extra context menu item: 添加到雅虎订阅(&Y) - res://C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yrss.dll/YRSSMENUEXT
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\QQ\QQnew\SendMMS.htm
O8 - Extra context menu item: 用比特精灵下载(&B) - F:\BitSpirit\bsurl.htm
O8 - Extra context menu item: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll/246
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - Extra button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{4D5CFE20-EE9C-4BA4-8E6D-F2E35731E4DF}: NameServer = 202.201.0.131,202.201.0.132
O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - f:\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - f:\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - f:\Rising\Rav\Ravmond.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

gototop
 

........
gototop
 

2006年6月13日
2006年6月18日
内存中发现木马模块!C:\WINDOWS\downlo~1\CnsHook.dll-=>Adware.Cdn.4493
木马在硬盘清除成功!
C:\WINDOWS\downlo~1\CnsHook.dll

系统事件:已发现木马!
木马名称:CNNIC.adware.3044
木马路径:C:\WINDOWS\Downloaded Program Files\CnsHook.dll
处理方式:隔离 成功
C:\WINDOWS\Downloaded Program Files\CnsHook.dll

系统事件:已发现木马!
木马名称:Adware.Cdn.4493
木马路径:C:\WINDOWS\Downloaded Program Files\CnsHook.dll
处理方式:删除 成功

系统事件:已发现木马!
木马名称:Adware.Cdn.4493
木马路径:C:\WINDOWS\Downloaded Program Files\CnsHook.dll
处理方式:删除 成功

系统事件:已发现木马!
木马名称:3721.adware.2325
木马路径:C:\WINDOWS\Downloaded Program Files\cnsio.dll
处理方式:隔离 成功
C:\WINDOWS\Downloaded Program Files\cnsio.dll

系统事件:已发现木马!
木马名称:3721.adware.2326
木马路径:C:\WINDOWS\Downloaded Program Files\CnsMin.dll
处理方式:隔离 成功
C:\WINDOWS\Downloaded Program Files\CnsMin.dll

系统事件:已发现木马!
木马名称:3721.adware.2329
木马路径:C:\WINDOWS\Downloaded Program Files\CnsMinEx.dll
处理方式:隔离 成功
C:\WINDOWS\Downloaded Program Files\CnsMinEx.dll

系统事件:已发现木马!
木马名称:3721.adware.2332
木马路径:C:\WINDOWS\Downloaded Program Files\CnsMinIO.dll
处理方式:隔离 成功
C:\WINDOWS\Downloaded Program Files\CnsMinIO.dll

系统事件:已发现伪系统木马!
木马名称:Adware.cdn.2122
木马路径:C:\WINDOWS\system32\cns.exe
处理方式:隔离 成功


系统事件:已发现木马!
木马名称:Adware.Cdn.9892
木马路径:C:\WINDOWS\system32\cns.exe
处理方式:删除 成功

系统事件:已发现木马!
木马名称:Adware.Cdn.9892
木马路径:C:\WINDOWS\system32\cns.exe
处理方式:删除 成功

系统事件:已发现木马!
木马名称:3721.adware.2335
木马路径:C:\WINDOWS\system32\drivers\CnsMinKP.sys
处理方式:隔离 成功
C:\WINDOWS\system32\drivers\CnsMinKP.sys

内存中发现木马模块!C:\WINDOWS\downlo~1\CnsHook.dll-=>Adware.Cdn.4493
木马在硬盘清除成功!
C:\WINDOWS\downlo~1\CnsHook.dll

系统事件:已发现木马!
木马名称:Trojan.Dldr.Agen.rs.2.A.7056
木马路径:C:\Program Files\3721\helper.dll
处理方式:删除 成功

系统事件:已发现木马!
木马名称:Dropper.Agent.xk.12165
木马路径:C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\keyviewer.exe
处理方式:删除 成功

系统事件:已发现木马!
木马名称:BACKDOOR.Trojan.9014
木马路径:C:\Program Files\Thunder Network\Thunder\SetupHelper.exe
处理方式:删除 成功

系统事件:已发现木马!
木马名称:CNNIC.adware.3044
木马路径:C:\WINDOWS\Downloaded Program Files\CnsHook.dll
处理方式:隔离 成功
C:\WINDOWS\Downloaded Program Files\CnsHook.dll

系统事件:已发现木马!
木马名称:3721.adware.2326
木马路径:C:\WINDOWS\Downloaded Program Files\CnsMin.dll
处理方式:隔离 成功
C:\WINDOWS\Downloaded Program Files\CnsMin.dll

系统事件:已发现伪系统木马!
木马名称:Adware.cdn.2122
木马路径:C:\WINDOWS\system32\cns.exe
处理方式:隔离 成功


系统事件:已发现木马!
木马名称:Dropper.Agent.xk.12165
木马路径:F:\安装\防毒\卡巴斯基(Kaspersky) V5.0.676 Pro\Kaspersky Anti-Virus Personal\keyviewer.exe
处理方式:删除 成功

2006年6月19日
系统事件:已发现伪系统木马!
木马名称:Adware.cdn.2122
木马路径:C:\WINDOWS\system32\cns.exe
处理方式:隔离 成功


系统事件:已发现木马!
木马名称:3721.adware.2335
木马路径:C:\WINDOWS\system32\drivers\CnsMinKP.sys
处理方式:隔离 成功
C:\WINDOWS\system32\drivers\CnsMinKP.sys

系统事件:已发现木马!
木马名称:Dropper.Agent.xk.12165
木马路径:F:\System Volume Information\_restore{708CB8DD-AFB5-4EC2-9FC6-F1B311CA7A43}\RP62\A0028654.exe
处理方式:删除 成功

gototop
 

正在检测系统并初始化杀毒引擎>>>>>>

<<<<<<系统检测完成

实时监控中......

开始扫描内存进程...
扫描内存进程 32 个
扫描内存进程完成,没有发现木马.

开始扫描内存模块...
扫描内存模块 229 个
扫描内存模块完成,没有发现木马.

开始扫描Windows系统目录...
系统事件:已发现伪系统木马!
木马名称:Adware.cdn.2122
木马路径:C:\WINDOWS\system32\cns.exe
处理方式:隔离 成功
发现日期:2006年6月7日
gototop
 

刚差到的
gototop
 

c:\windows\system32\drivers\cnsminkp.sys
c:\windows\system32\cns.exe


正在检测系统并初始化杀毒引擎>>>>>>

<<<<<<系统检测完成

实时监控中......

开始扫描内存进程...
扫描内存进程 32 个
扫描内存进程完成,没有发现木马.

开始扫描内存模块...
扫描内存模块 229 个
扫描内存模块完成,没有发现木马.

开始扫描Windows系统目录...
系统事件:已发现伪系统木马!
木马名称:Adware.cdn.2122
木马路径:C:\WINDOWS\system32\cns.exe
处理方式:隔离 成功
发现日期:2006年6月7日

系统事件:已发现木马!
木马名称:3721.adware.2335
木马路径:C:\WINDOWS\system32\drivers\CnsMinKP.sys
处理方式:隔离 成功
发现日期:2006年6月7日

Windows系统目录扫描完成.
扫描文件11075个 发现木马2个.

实时监控中......


木马杀客查的      这东西对IE有影响没?
gototop
 

................................
但是IE还是那个样啊  没用啊
并且这两个东西我删了不是一回了~  过一会还出来啊
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT