我发现只要出现这样的问题的机子，只要共享一个文件，就会在文件夹里生成
一个名为：_desktop.ini的文件，文件的内容为当前日期，不知道是什么病毒引起的，按照威金病毒的解决方法，发现没有logo1.exe等文件
我用HijackThis扫，产生的纪录为：
HijackThis_815汉化版扫描日志 V1.99.1
保存于 19:03:20, 日期 2006-7-18
操作系统： Windows 2000 SP4 (WinNT 5.00.2195)
浏览器： Unable to get Internet Explorer version!
当前运行的进程：
C:\WINNT\Explorer.EXE
C:\WINNT\spy\pmjszj.exe
C:\WINNT\system32\internat.exe
C:\WINNT\system32\conime.exe
C:\WINNT\Jozsserv.exe
C:\DOCTWS\doctws.exe
C:\hlb\nursint.exe
C:\nurse1.49b\nursws.exe
D:\专杀工具\HijackThis1991zww.exe
O2 - BHO: HTML Source Editor - {74E6FD24-0206-4E47-997D-BA6B88C8489D} - C:\WINNT\system32\CatchURL.dll
O3 - IE工具栏增项: @msdxmLC.dll,-1@2052,电台(＆R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - 启动项HKLM\\Run: [Synchronization Manager> mobsync.exe /logon
O4 - 启动项HKLM\\Run: [WinVNC> ＂C:\WINNT\ems\ems.exe＂ -servicehelper
O4 - 启动项HKLM\\Run: [屏幕监视专家> C:\WINNT\spy\pmjszj.exe
O4 - HKCU\..\Run: [Internat.exe> internat.exe
O4 - HKCU\..\Run: [KAVRUN> C:\KAV6\KAVRUN.EXE
O4 - Startup: 快捷方式 AUTOEXEC.lnk = C:\AUTOEXEC.BAT
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show ＆Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O18 - 列举现有的协议: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINNT\system32\mshtml.dll
O18 - 列举现有的协议: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINNT\system32\urlmon.dll
O18 - 列举现有的协议: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll
O18 - 列举现有的协议: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll
O18 - 列举现有的协议: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll
O18 - 列举现有的协议: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll
O18 - 列举现有的协议: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll
O18 - 列举现有的协议: ipp - (no CLSID) - (no file)
O18 - 列举现有的协议: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINNT\system32\itss.dll
O18 - 列举现有的协议: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINNT\system32\mshtml.dll
O18 - 列举现有的协议: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll
O18 - 列举现有的协议: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINNT\system32\mshtml.dll
O18 - 列举现有的协议: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINNT\system32\inetcomm.dll
O18 - 列举现有的协议: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINNT\system32\urlmon.dll
O18 - 列举现有的协议: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINNT\system32\itss.dll
O18 - 列举现有的协议: msdaipp - (no CLSID) - (no file)
O18 - 列举现有的协议: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINNT\system32\mshtml.dll
O18 - 列举现有的协议: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINNT\system32\mshtml.dll
O18 - 列举现有的协议: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINNT\system32\mshtml.dll
O18 - 列举现有的协议: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINNT\system32\msdxm.ocx
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: VNC Server (EMS) - Unknown owner - C:\WINNT\ems\ems.exe＂ -service (file missing)
O23 - NT 服务: Windows Explorer Helper (Winehplr) - Unknown owner - C:\Program Files\Common Files\System\WinRdg32.exe
请高手帮忙看下，有没有什么问题 |
|
设为首页
加入收藏
联系我们
打印本文 
返回顶部 
加入收藏 
关闭窗口
