下了个外挂，中了个木马|-站长天下

首页 ┆ 文章中心 ┆ 下载中心 ┆ 娱乐八卦 ┆ 本站论坛 ┆ 拜仁联盟 ┆ 球迷社区 ┆ 博客日志 ┆ 建站服务 ┆ 域名抢注 ┆ 繁體中文

载入中…

设为首页

加入收藏

联系我们

E-mail:WebMaster#fcbu.com

\|	源码下载 \| 工具下载 \| 素材下载 \| 教程下载 \| ASP 源码 \| PHP 源码 \| JSP 源码 \| ASP 教程 \| .NET教程 \| PHP 教程 \| 服务器教程 \|
\|	网络资讯 \| 网站运营 \| 网页制作 \| 数据库 \| 网络编程 \| 图象媒体 \| 操作系统 \| 网络应用 \| 软件教学 \| 火爆影视 \| 五花八门\|
\|	电脑医院 \| 系统攻略 \| 网管技术 \| 电脑硬件 \| 软件天地 \| 网络知识 \| 网页制作 \| 编程讨论 \| 综合问题 \| 职场生涯 \| 数码手机\|

载入中…

当前位置:站长天下 -> 电脑医院 -> 下了个外挂，中了个木马

下了个外挂，中了个木马

作者：TTXS(Fcbu.Com)　　来源：互联网　　发表时间：2006-08-23　　

CPU使用率100%，大虾帮忙看看日志
HijackThis_815汉化版扫描日志 V1.99.1
保存于　　　　19:30:35, 日期 2006-7-19
操作系统：　　Windows XP SP2 (WinNT 5.01.2600)
浏览器：　　 Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：　　　　　　
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
E:\东方卫士2007\DFVSX\DFVSX.exe
C:\WINDOWS\system32\algesteiybs.exe
C:\WINDOWS\system32\agetlkeyls.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Filseclab\FilMsg.exe
F:\QQ\QQ.exe
F:\QQ\TIMPlatform.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
F:\HijackThis\HijackThis汉华版\HijackThis1991zww.exe
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - F:\QQ\QQIEHelper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - F:\讯雷\ComDlls\XunLeiBHO_002.dll
O3 - IE工具栏增项: 金山快译(＆K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - F:\金山快译\IEBand.dll
O3 - IE工具栏增项: 东方卫士 - {A6790AA5-C6C7-4BCF-A46D-0FDAC4EA90EF} - C:\DFVSIEBAR\DFVSIEBR.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1> ＂C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE＂ /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync> C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A> C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [bgswitch> C:\WINDOWS\system32\bgswitch.exe
O4 - 启动项HKLM\\Run: [TkBellExe> ＂C:\Program Files\Common Files\Real\Update_OB\realsched.exe＂　　-osboot
O4 - 启动项HKLM\\Run: [NvCplDaemon> RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz> nwiz.exe /install
O4 - 启动项HKLM\\Run: [SoundMan> SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [twister> ＂F:\费尔\twister_cn_r2\twister.exe＂ -a
O4 - 启动项HKLM\\Run: [Zone Labs Client> ＂F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe＂
O4 - 启动项HKLM\\Run: [dfvsx> ＂E:\东方卫士2007\DFVSX\DFVSX.exe＂ -Min
O4 - 启动项HKLM\\Run: [P8Waiting> F:\P8\P8Waiting.exe
O4 - 启动项HKLM\\Run: [Syetwlyes> C:\WINDOWS\system32\algesteiybs.exe
O4 - 启动项HKLM\\Run: [RavUptyens> C:\WINDOWS\system32\agetlkeyls.exe
O4 - 启动项HKLM\\RunOnce: [ANetFox ADClean> ＂F:\windows 流氓软件清理大师\Windows 流氓软件清理大师\clean.exe＂ /autokill:60
O4 - HKCU\..\Run: [ctfmon.exe> C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS> ＂C:\Program Files\Messenger\msmsgs.exe＂ /background
O4 - HKCU\..\Run: [sys1> Rundll32.exe C:\WINDOWS\system32\Upsrv.dll,Run
O4 - HKCU\..\Run: [Xplus_spy> ＂F:\xvcclip.exe＂ /min
O4 - HKCU\..\Run: [Skype> ＂F:\skype\Phone\skype.exe＂ /nosplash /minimized
O4 - Startup: 腾讯QQ.lnk = F:\QQ\QQ.exe
O4 - Global Startup: 费尔消息服务.lnk = C:\Program Files\Common Files\Filseclab\FilMsg.exe
O8 - IE右键菜单中的新增项目: ＆使用迅雷下载 - F:\讯雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: ＆使用迅雷下载全部链接 - F:\讯雷\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - F:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - F:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - F:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - F:\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 东方卫士 - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CE} - C:\DFVSIEBAR\DFVSIEBR.dll
O9 - 浏览器额外的“工具”菜单项: 东方卫士工具条 - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CE} - C:\DFVSIEBAR\DFVSIEBR.dll
O9 - 浏览器额外的按钮: 东方卫士V3 - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9EE} - E:\东方卫士2007\DFVSX\DFVSX.exe
O9 - 浏览器额外的“工具”菜单项: 东方卫士 - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9EE} - E:\东方卫士2007\DFVSX\DFVSX.exe
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - F:\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - (file missing)
O9 - 浏览器额外的按钮: 雨林木风电脑网络有限 - {F35A09E3-4F66-4F0E-AE53-BD45CE21227D} - (file missing) (HKCU)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\upfdll.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\upfdll.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (趋势科技在线扫毒程序) -
O16 - DPF: {9BDBC41E-C335-4263-83C0-ECE78EE28A33} (SysMonOCX Control) -
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{4F871096-DA9C-46AE-A626-01CDA083245E}: NameServer = 202.102.134.68,202.102.137.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4601122-A4E1-4833-ABF4-B2DB860CE7C0}: NameServer = 202.102.152.3 202.102.154.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{4F871096-DA9C-46AE-A626-01CDA083245E}: NameServer = 202.102.134.68,202.102.137.68
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O4 - 启动项HKLM\\Run: [Syetwlyes> C:\WINDOWS\system32\algesteiybs.exe
O4 - 启动项HKLM\\Run: [RavUptyens> C:\WINDOWS\system32\agetlkeyls.exe
可疑，楼主自己清楚否
其它的没看到啥 O10 - 未知的文件在 Winsock LSP: c:\windows\system32\upfdll.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\upfdll.dll
以上修复；
启动项也太多了 010项不要用HJ修复!!
顶固贴里有二个专门修复010项的软件!!
LSPFix.exe和WinsockXPFix
楼主先下下来~~
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时，请关闭所有IE界面和文件夹界面后运行LSPFix，运行后，把要修复的那一个O10项从左边转到右边，点“Finish”即可。（不过这之前，需要在“I know what I`m doing”前面打勾。）
双击我的电脑，工具，文件夹选项，查看，单击选取＂显示隐藏文件或文件夹＂清除＂隐藏受保护的操作系统文件（推荐）＂复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system32\upfdll.dll
修复后重启，如果无法上网，请运行WinsockXPFix，让它修复一下。 O4 - HKCU\..\Run: [sys1> Rundll32.exe C:\WINDOWS\system32\Upsrv.dll,
补充一个,修复并删除文件!

打印本文　

返回顶部　

加入收藏　

关闭窗口

广告位招租

上一篇：大虾救命啊，千古奇毒，救了小弟愿以身相许啊

下一篇：帮我看一下日志，我突然上不了网

关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录
联系方式