HijackThis_815汉化版扫描日志 V1.99.1
保存于 18:45:40, 日期 2006-6-27
操作系统： Windows XP SP1 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\System32\win32sprot.exe
C:\WINDOWS\System32\Isass.exe
C:\WINDOWS\System32\logon.exe
C:\WINDOWS\System32\csrs.exe
C:\WINDOWS\System32\spoolsvc.exe
C:\WINDOWS\System32\plscd.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\comsec.exe
C:\WINDOWS\system32\netsec.exe
C:\WINDOWS\etc\services.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\update\updmangr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\conime.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\工具\HijackThis汉华版\HijackThis1991zww.exe
R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\etc\services.exe
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\etc\services.exe
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O3 - IE工具栏增项: 电台(＆R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\下略载匚文募件㘎\FlashGet\fgiebar.dll (file missing)
O4 - 启动项HKLM\\Run: [IMJPMIG8.1> ＂C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE＂ /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync> C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A> C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [CnsMin> Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - 启动项HKLM\\Run: [YDTMain.exe> C:\PROGRA~1\YDT\YDTMain.exe
O4 - 启动项HKLM\\Run: [SysExplr> ; D:\装机工具\SysExplr.EXE
O4 - 启动项HKLM\\Run: [TkBellExe> ; ＂C:\Program Files\Common Files\Real\Update_OB\realsched.exe＂ -osboot
O4 - 启动项HKLM\\Run: [RavTask> ＂C:\Program Files\Rising\Rav\RavTask.exe＂ -system
O4 - 启动项HKLM\\Run: [KernelFaultCheck> %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [Windows Security Protocol> win32sprot.exe
O4 - 启动项HKLM\\Run: [Local Security Authority Service> C:\WINDOWS\System32\Isass.exe
O4 - 启动项HKLM\\Run: [Microsoft (R) Windows Protected Content Restoration Service> C:\WINDOWS\etc\services.exe
O4 - 启动项HKLM\\Run: [Windows Logon Application> C:\WINDOWS\System32\logon.exe
O4 - 启动项HKLM\\Run: [Client Server Runtime Process> C:\WINDOWS\System32\csrs.exe
O4 - 启动项HKLM\\Run: [Microsoft (R) Windows Update Manager Tool> C:\WINDOWS\update\updmangr.exe
O4 - 启动项HKLM\\Run: [Spooler SubSystem App> C:\WINDOWS\System32\spoolsvc.exe
O4 - 启动项HKLM\\Run: [wvhMmR> C:\WINDOWS\System32\dglxad.exe
O4 - 启动项HKLM\\Run: [DRam prosessor> plscd.exe
O4 - 启动项HKLM\\Run: [BigDogPath> ; C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - 启动项HKLM\\Run: [cesmain.dll> ; C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\Ces\cmail.dll,Rundll32
O4 - 启动项HKLM\\Run: [helper.dll> ; C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - 启动项HKLM\\Run: [yassistse> ; ＂C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe＂
O4 - 启动项HKLM\\Run: [YLive.exe> ; C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\RunServices: [Windows Security Protocol> win32sprot.exe
O4 - 启动项HKLM\\RunServices: [wvhMmR> C:\WINDOWS\System32\dglxad.exe
O4 - 启动项HKLM\\RunServices: [DRam prosessor> plscd.exe
O4 - HKCU\..\Run: [ctfmon.exe> C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Xplus> ＂D:\下载文件\Xplus_Wait.exe＂ /min
O4 - HKCU\..\Run: [MSMSGS> ＂C:\Program Files\Messenger\msmsgs.exe＂ /background
O4 - HKCU\..\Run: [Windows Security Protocol> win32sprot.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\下载文件\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\下载文件\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: (no name) - {1ff190e7-38ab-423e-b59c-4d166c2ea5f1} - (no file)
O9 - 浏览器额外的按钮: 3721中文邮 - {5D73EE86-05F1-49ed-B850-E423120EC329} - (file missing)
O9 - 浏览器额外的按钮: (no name) - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - (no file)
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show ＆Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\下载文件\FlashGet\flashget.exe
O9 - 浏览器额外的“工具”菜单项: ＆FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\下载文件\FlashGet\flashget.exe
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: (no name) - {f58d36c3-40be-4418-a786-d8fbe3eb3554} - (no file)
O11 - Options group: [!CNS> 网络实名
O15 - “受信任的站点”中添加项: easyabc.95599.cn
O15 - “受信任的站点”中添加项:
O16 - DPF: {99888952-AC62-437C-AFC6-7B5CF05A7F2F} (IEDown Class) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{436BA842-CEC4-4431-8770-74CAC3CE9EB2}: NameServer = 202.96.128.86 202.96.128.166
O17 - HKLM\System\CS1\Services\Tcpip\..\{436BA842-CEC4-4431-8770-74CAC3CE9EB2}: NameServer = 202.96.128.86 202.96.128.166
O23 - NT 服务: Windows Protected Content Restoration Service (ProtectedContentSvc) - Unknown owner - C:\WINDOWS\etc\services.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: Windows Update Manager Tool (UpdateManagerTool) - Unknown owner - C:\WINDOWS\update\updmangr.exe
R3 - URLSearchHook: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
直接修复
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\etc\services.exe
直接修复，，C:\WINDOWS\etc\services.exe 这是楼主安装的啥？
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\etc\services.exe
同上
O4 - 启动项HKLM\\Run: [SysExplr> ; D:\装机工具\SysExplr.EXE
建议直接修复
O4 - 启动项HKLM\\Run: [CnsMin> Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
修复，强行删除这dll文件，3721相关
O4 - 启动项HKLM\\Run: [YDTMain.exe> C:\PROGRA~1\YDT\YDTMain.exe
还是上网助手
O4 - 启动项HKLM\\Run: [KernelFaultCheck> %systemroot%\system32\dumprep 0 -k
直接修复
O4 - 启动项HKLM\\Run: [Windows Security Protocol> win32sprot.exe
O4 - 启动项HKLM\\RunServices: [wvhMmR> C:\WINDOWS\System32\dglxad.exe
O4 - 启动项HKLM\\RunServices: [DRam prosessor> plscd.exe
O4 - HKCU\..\Run: [Windows Security Protocol> win32sprot.exe
都不是好dd，直接修复，强行删除文件 路径均为 C:\WINDOWS\System32
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
直接修复
O23 - NT 服务: Windows Protected Content Restoration Service (ProtectedContentSvc) - Unknown owner - C:\WINDOWS\etc\services.exe
上面已经回复，
O23 - NT 服务: Windows Update Manager Tool (UpdateManagerTool) - Unknown owner - C:\WINDOWS\update\updmangr.exe
直接关闭服务，除非对它清楚，，
这样裸奔的电脑卸载少了。
补充一下吧：
O4 - 启动项HKLM\\Run: [Local Security Authority Service> C:\WINDOWS\System32\Isass.exe
O4 - 启动项HKLM\\Run: [Windows Logon Application> C:\WINDOWS\System32\logon.exe
O4 - 启动项HKLM\\Run: [Client Server Runtime Process> C:\WINDOWS\System32\csrs.exe
O4 - 启动项HKLM\\RunServices: [wvhMmR> C:\WINDOWS\System32\dglxad.exe
简直是木马集合地！修复删除
路过ing~~~
非常谢谢两位版主的指点啊
我尽快去修复先啦！！！！
呵
呵呵，厉害
要是我我早就受不了了
麦子明显灌水呀
汗``要我一个GHOST搞定
这样才叫水平啊
我最后还是重装系统了!!
只是不知道那些木马和毒会不会跟着都消失啊
怕怕
呵呵
我电脑有一键还原功能,所以电脑有问题都好办. |
|
设为首页
加入收藏
联系我们
打印本文 
返回顶部 
加入收藏 
关闭窗口
