瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [font_color=#00FFFF]孤独豪侠,求你帮帮我啊![/font]

1   1  /  1  页   跳转

[font_color=#00FFFF]孤独豪侠,求你帮帮我啊![/font]

[font_color=#00FFFF]孤独豪侠,求你帮帮我啊![/font]

我用木马清除专家2006查到:“Trojan.Agent.ph,AdWare.Win32.BHO.ag,Trojan.Downloader.Agent.Aau,Agent下载木马[变种],Adware.Msearch,Trojan.Cfs,Agent后门,Adware.CFS,AdWare.AllSum.c,AdWare.Win32.BHO.ag,Trojan-Downloader.Win32.Small,Virus.ALS.Bursted”。但是这个软件是试用版,只提供查不提供杀,要买他得软件才能杀。恼怒!
这些病毒到底该怎么杀啊,我真得不懂,请大家救救我吧,万分感谢!
日志如下:
HijackThis_815汉化版扫描日志 V1.99.1
保存于 16:43:36, 日期 2006-7-5
操作系统: Windows XP SP2 (WinNT 5.01.2600)
浏览器: Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\hpnra.exe
C:\WINDOWS\system32\downs.exe
C:\WINDOWS\system32\Rtvcan.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sandai Technologies Inc\Thunder\Thunder.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\木马清除专家 2006\mmqczj.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\MP3\新建文件夹\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [HP Network Registry Agent] C:\WINDOWS\system32\hpnra.exe
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [downs] C:\WINDOWS\system32\downs.exe
O4 - 启动项HKLM\\Run: [Rtvcan] C:\WINDOWS\system32\Rtvcan.exe
O4 - 启动项HKLM\\Run: [ThunderMini] C:\Program Files\Thunder Network\ThunderMini\ThunderMiniShell.exe
O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - 启动项HKLM\\Run: [木马清除专家] C:\Program Files\木马清除专家 2006\mmqczj.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnnt] C:\WINDOWS\Updateb.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] ; C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - Startup: 迅雷4.lnk = C:\Program Files\Sandai Technologies Inc\Thunder\Thunder.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\QQ2005\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\QQ2005\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\QQ2005\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\QQ2005\SendMMS.htm
O9 - 浏览器额外的按钮: 迅雷 - {1FBA04EE-3024-11D2-8F1F-000019796948}} - C:\Program Files\Sandai Technologies Inc\Thunder\Thunder.exe
O9 - 浏览器额外的“工具”菜单项: 迅雷 - {1FBA04EE-3024-11D2-8F1F-000019796948}} - C:\Program Files\Sandai Technologies Inc\Thunder\Thunder.exe
O9 - 浏览器额外的按钮: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - 浏览器额外的“工具”菜单项: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\QQ2005\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\QQ2005\QQ.EXE
O9 - 浏览器额外的按钮: 易趣购物 - {DE607143-AC19-423e-869A-9D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607143-AC19-423e-869A-9D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的按钮: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9AD4D474-DDE8-4106-B97B-9656AA034BD1}: NameServer = 192.168.0.81
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O21 - SSODL: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - (no file)
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - (no file)
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
最后编辑2006-07-05 19:38:29
分享到:
gototop
 

开始扫描硬盘分区C: ...
硬盘中发现木马!-=>Trojan.Agent.ph[变种] #11194
只有正式注册用户才能清除变种木马.

硬盘分区C:\扫描完成.
开始扫描硬盘分区D: ...
硬盘分区D:\扫描完成.
开始扫描硬盘分区E: ...
硬盘分区E:\扫描完成.
开始扫描硬盘分区F: ...
硬盘分区F:\扫描完成.
扫描文件1551个 发现木马1个.

开始扫描硬盘分区C: ...
硬盘中发现木马!-=>Trojan.Agent.ph[变种] #11194
只有正式注册用户才能清除变种木马.

硬盘分区C:\扫描完成.
开始扫描硬盘分区D: ...
硬盘分区D:\扫描完成.
开始扫描硬盘分区E: ...
硬盘分区E:\扫描完成.
开始扫描硬盘分区F: ...
硬盘分区F:\扫描完成.
扫描文件679个 发现木马1个.

开始扫描硬盘分区C: ...
硬盘中发现木马!-=>Trojan.Agent.ph[变种] #11194
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>AdWare.Win32.BHO.ag[变种] #15982
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Downloader.Agent.Aau[变种] #7223
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Agent下载木马[变种] #13098
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Adware.Msearch[变种] #13699
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Cfs[变种] #11202
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Agent后门[变种] #8677
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Adware.CFS[变种] #11299
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>AdWare.AllSum.c[变种] #11303
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>AdWare.Win32.BHO.ag[变种] #15982
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>AdWare.Win32.BHO.ag[变种] #15982
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan-Downloader.Win32.Small[变种] #17721
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Agent.ph[变种] #9576
只有正式注册用户才能清除变种木马.

硬盘分区C:\扫描完成.
开始扫描硬盘分区D: ...
硬盘中发现木马!-=>Virus.ALS.Bursted[变种] #7235
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Virus.ALS.Bursted[变种] #7235
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Virus.ALS.Bursted[变种] #7235
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Virus.ALS.Bursted[变种] #7235
只有正式注册用户才能清除变种木马.

硬盘分区D:\扫描完成.
开始扫描硬盘分区E: ...
硬盘分区E:\扫描完成.
开始扫描硬盘分区F: ...
硬盘分区F:\扫描完成.
扫描文件111747个 发现木马38个.

开始扫描硬盘分区C: ...
硬盘中发现木马!-=>Trojan.Agent.ph[变种] #11194
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>AdWare.Win32.BHO.ag[变种] #15982
只有正式注册用户才能清除变种木马.

硬盘中发现木马!-=>Trojan.Downloader.Agent.Aau[变种] #7223
只有正式注册用户才能清除变种木马.

硬盘分区C:\扫描完成.
开始扫描硬盘分区D: ...
硬盘分区D:\扫描完成.
开始扫描硬盘分区E: ...
硬盘分区E:\扫描完成.
开始扫描硬盘分区F: ...
硬盘分区F:\扫描完成.
扫描文件8467个 发现木马3个.

gototop
 

以上就是扫描报告!
C:\WINDOWS\system32\hpnra.exe
C:\WINDOWS\system32\downs.exe
C:\WINDOWS\system32\Rtvcan.exe
C:\WINDOWS\system32\ctfmon.exe
这几个文件删掉吗?
gototop
 

再不给答案就沉了,孤独豪侠,谢谢!
gototop
 

那其他三个是否要删掉,谢谢楼主
gototop
 

^_^,谢谢孤独豪侠楼主!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT