高手看看是否中毒了。还是太多垃圾了.|-站长天下

首页 ┆ 文章中心 ┆ 下载中心 ┆ 娱乐八卦 ┆ 本站论坛 ┆ 拜仁联盟 ┆ 球迷社区 ┆ 博客日志 ┆ 建站服务 ┆ 域名抢注 ┆ 繁體中文

载入中…

设为首页

加入收藏

联系我们

E-mail:WebMaster#fcbu.com

\|	源码下载 \| 工具下载 \| 素材下载 \| 教程下载 \| ASP 源码 \| PHP 源码 \| JSP 源码 \| ASP 教程 \| .NET教程 \| PHP 教程 \| 服务器教程 \|
\|	网络资讯 \| 网站运营 \| 网页制作 \| 数据库 \| 网络编程 \| 图象媒体 \| 操作系统 \| 网络应用 \| 软件教学 \| 火爆影视 \| 五花八门\|
\|	电脑医院 \| 系统攻略 \| 网管技术 \| 电脑硬件 \| 软件天地 \| 网络知识 \| 网页制作 \| 编程讨论 \| 综合问题 \| 职场生涯 \| 数码手机\|

载入中…

当前位置:站长天下 -> 电脑医院 -> 高手看看是否中毒了。还是太多垃圾了.

高手看看是否中毒了。还是太多垃圾了.

作者：TTXS(Fcbu.Com)　　来源：互联网　　发表时间：2006-08-23　　

HijackThis_815汉化版扫描日志 V1.99.1
保存于　　　　23:03:21, 日期 2006-7-13
操作系统：　　Windows XP SP2 (WinNT 5.01.2600)
浏览器：　　 Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：　　　　　　
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\WINDOWS\Explorer.EXE
F:\WINDOWS\system32\rundll32.exe
F:\WINDOWS\system32\igfxtray.exe
F:\WINDOWS\system32\hkcmd.exe
F:\WINDOWS\SOUNDMAN.EXE
F:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
F:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
F:\WINDOWS\system32\ctfmon.exe
F:\PROGRAM FILES\鱼鱼软件\鱼鱼桌面秀\XDeskShow.exe
F:\Program Files\RK Launcher\RKLauncher.exe
F:\WINDOWS\wincup\wincup.exe
D:\QQ\QQ.exe
D:\QQ\TIMPlatform.exe
F:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\QQ\QQ.exe
F:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\HijackThis V1.99.2\HijackThis1991汉化版\HijackThis1991zww.exe
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - F:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - F:\PROGRA~1\MMSASS~1\mmsass~1.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1> ＂F:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE＂ /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync> F:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A> F:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IgfxTray> F:\WINDOWS\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds> F:\WINDOWS\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [SoundMan> SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [KAVPersonal50> ＂F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe＂ /minimize
O4 - HKCU\..\Run: [ctfmon.exe> F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [bgswitch> C:\WINDOWS\system32\bgswitch.exe
O4 - HKCU\..\Run: [XDeskShow> F:\PROGRAM FILES\鱼鱼软件\鱼鱼桌面秀\XDeskShow.exe
O4 - HKCU\..\Run: [RK Launcher> ＂F:\Program Files\RK Launcher/RKLauncher.exe＂
O4 - Global Startup: Microsoft Office.lnk = F:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - IE右键菜单中的新增项目:　　＞＞彩信发送＜＜ - res://F:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: ＞＞彩信发送＜＜ - res://F:\PROGRA~1\MMSASS~1\mmsass~1.dll/mms.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - (file missing)
O9 - 浏览器额外的“工具”菜单项: 番茄花园 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - (file missing)
O9 - 浏览器额外的按钮: 鱼鱼软件 - {6096E38F-5AC3-4391-8EC4-75DFA92FB32F} - (file missing)
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - F:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - 浏览器额外的“工具”菜单项: 彩E精灵设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - F:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - 浏览器额外的按钮: 易趣购物 - {DE607143-AC19-423e-861A-1D70ABDF119A} - (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607143-AC19-423e-861A-1D70ABDF119A} - (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O20 - Winlogon Notify: igfxcui - F:\WINDOWS\SYSTEM32\igfxsrvc.dll
O21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} - F:\PROGRA~1\WinKld\WinKld.dll
O23 - NT 服务: aucup - Unknown owner - F:\WINDOWS\TEMP\wincup\wincup.exe (file missing)
O23 - NT 服务: kavsvc - Kaspersky Lab - F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe
O23 - NT 服务: WinWrCup - MsWinCup - F:\WINDOWS\wincup\wincup.exe 我是看不出什么，就几个恶意软件而已那是哪几个啊？卸载yahoo助手。
启动项里面只留下以下两项就可以了。
O4 - 启动项HKLM\\Run: [KAVPersonal50> ＂F:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe＂ /minimize
O4 - HKCU\..\Run: [ctfmon.exe> F:\WINDOWS\system32\ctfmon.exe
开机按F8进安全模式，把所有搜到的wincup.exe，aukld.exe都删掉，进注册表用查找＋F3把所有相关键值都删。
只知道这些了：） O21 - SSODL: SysTime - {724C75F1-B757-408D-A50A-4CF99DA35D73} - F:\PROGRA~1\WinKld\WinKld.dll
病毒
O23 - NT 服务: aucup - Unknown owner - F:\WINDOWS\TEMP\wincup\wincup.exe (file missing)
关闭这服务
O23 - NT 服务: WinWrCup - MsWinCup - F:\WINDOWS\wincup\wincup.exe
关闭服务后强行删除文件，文件夹
如楼上网友所说。
[ 本帖最后由红桃jacker 于 2006-7-14 07:36 编辑 >

打印本文　

返回顶部　

加入收藏　

关闭窗口

广告位招租

上一篇：被强制设http://7b.com.cn/为主页，要修复下面哪些项？

下一篇：关于ARP病毒问题,今天还搞不定我就要死了呀...

关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录
联系方式