12   1  /  2  页   跳转

再求猫大叔!

再求猫大叔!

iexplore,Explorer 不是一个进程么?是不同的浏览器还是有一个是病毒啊?
Asagent.exe也不知道.
最后编辑2006-08-14 20:09:27
分享到:
gototop
 

那就一个是浏览器的,一个是桌面的.那一个知道么?我的进程里还有这个ctfmon.exe.求教.
gototop
 

记得以前用瑞星查杀的时候,有过正查着就突然被关闭了.
有几次但是都没注意.
刚才我关闭系统还原之后用瑞星扫描,安全度过D盘,但是卡巴斯基在快完成扫描任务的时候突然也关闭了.
请问猫大叔,瑞星工作期间突然被关闭,问题严重么?
gototop
 

把系统还原关闭之后,再用瑞星查,果然没有了backdoor.agent.cfl,那么系统还原打开之后,还会不会再次被感染呢?
求 宽心的答案.(猫大叔,有点晚了,困了,偶先下了,麻烦你给偶留个贴)
gototop
 

猫大叔你叫偶删除那个系统还原的文件夹.
是因为我的那个病毒每次查出来都是在系统还原那里,
现在我把系统还原关闭了.删了系统还原.
如果再查不到有病毒是不是可以用ghost备份偶的系统了呢.
可是机子运转依旧不太灵.
这样做不会有"后遗症"吧?
我的心总是放不下.
今天挺忙的,上线晚了,猫大叔给留个言哦.
gototop
 

惨了,是清空啊!!怪我一时大意!!
待查...
gototop
 

这两天电脑不能上网了.
查过线路,应该没有问题.
网络连接总是有接收没有发送,
偶尔很少的数据发送,一会又被清零.
用瑞星查也没发现其他的问题
请问猫大叔,我的电脑有可能是什么状况啊~~
上不去网很着急,可是又不太明白其中个把理由.
gototop
 

有几天上不去了,电脑依旧反映超慢,好象做过处理后只好了一会,现在又不行了.今天是勉强上来的,我都阿弥陀佛了....

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:13:37, 日期 2006-8-10
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
G:\RISING\RAV\CCENTER.EXE
G:\Rising\Rav\Ravmond.exe
g:\rising\rfw\rfwsrv.exe
D:\WINDOWS\system32\spoolsv.exe
G:\Rising\Rav\RavStub.exe
G:\kab\avp.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
D:\Documents and Settings\王晓娇\桌面\ewido anti-spyware 4.0\ewido anti-spyware 4.0\guard.exe
g:\rising\rfw\RfwMain.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\VM_STI.EXE
D:\Program Files\Common Files\Real\Update_OB\realsched.exe
G:\Rising\Rav\RavTask.exe
G:\Rising\Rav\Ravmon.exe
G:\Program Files\CalSprite\CalSprite.exe
D:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
G:\kab\avp.exe
D:\Documents and Settings\王晓娇\桌面\ewido anti-spyware 4.0\ewido anti-spyware 4.0\ewido.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Internet Explorer\iexplore.exe
g:\rising\rfw\RfwCfg.exe
D:\Documents and Settings\王晓娇\My Documents\HijackThis1991【teyqiu】.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O2 - BHO: WebThunder Browser Helper - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - D:\Program Files\Thunder Network\WebThunder\WebThunderBHO_010.dll
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - D:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - (no file)
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - D:\PROGRA~1\baidu\bar\baidubar.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - G:\tianjin\ComDlls\XunLeiBHO_001.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - D:\PROGRA~1\baidu\bar\baidubar.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "D:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] D:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [BigDogPath] D:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - 启动项HKLM\\Run: [RfwMain] "G:\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [TkBellExe] "D:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [Skype] D:\tom-skype\skype\Phone\Skype.exe
O4 - 启动项HKLM\\Run: [RavTask] "G:\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [Thunder] "G:\tianjin\ThunderShell.exe" /s
O4 - 启动项HKLM\\Run: [CalSprite] G:\Program Files\CalSprite\CalSprite.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [yassistse] "D:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [kav] "G:\kab\avp.exe"
O4 - 启动项HKLM\\Run: [!ewido] "D:\Documents and Settings\王晓娇\桌面\ewido anti-spyware 4.0\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [Skype] "D:\tom-skype\skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯QQ珊瑚虫版.lnk = G:\QQ\CoralQQ.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - G:\tianjin\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - G:\tianjin\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://d:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 使用Web迅雷下载 - D:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://d:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 百度--MP3搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度--图片搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度--新闻搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 百度--歌词搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDULYRIC.HTM
O8 - IE右键菜单中的新增项目: 百度--网页搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度--词典搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_DIC.HTM
O8 - IE右键菜单中的新增项目: 百度--贴吧搜索 - RES://D:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUPOST.HTM
O8 - IE右键菜单中的新增项目: 类似网页 - res://d:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://d:\program files\google\GoogleToolbar2.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://d:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - IE右键菜单中的新增项目: 雅虎搜索 - res://D:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - G:\Program Files\浩方对战平台\GameClient.exe (file missing)
O9 - 浏览器额外的按钮: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - G:\kab\scieplugin.dll
O9 - 浏览器额外的按钮: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的“工具”菜单项: 启动Web迅雷 - {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} - http://my.xunlei.com (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - G:\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - G:\QQ\QQ.EXE
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ownday.spaces.msn.com//PhotoUpload/MsnPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7AE73B88-4CEF-47D4-B295-44730168F3BE}: NameServer = 219.150.32.132,210.52.149.2
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - D:\WINDOWS\system32\klogon.dll
O23 - NT 服务: 卡巴斯基反病毒软件6.0 (AVP) - Kaspersky Lab - G:\kab\avp.exe
O23 - NT 服务: C-DillaSrv - C-Dilla Ltd - D:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - NT 服务: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Documents and Settings\王晓娇\桌面\ewido anti-spyware 4.0\ewido anti-spyware 4.0\guard.exe
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - D:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe (file missing)
O23 - NT 服务: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - g:\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - g:\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - G:\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - G:\Rising\Rav\Ravmond.exe

gototop
 

怎么修复啊,改注册表么?除了知道怎么进去,剩下的我可是一窍不通啊
gototop
 

我的启动项里总有一个bigdogpath,这个大狗是什么啊?
还是windows下的一个程序,在进程里我删过了,那东西好象没什么用,可是我并不记得我装过这个东西.
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT