网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索
病毒吧 关注：304,041贴子：1,208,645
  • 6回复贴，共1页

【求助】高手请进 帮忙看下日志

只看楼主收藏回复

 C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\csrss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe 
C:\WINDOWS\SOUNDMAN.EXE 
C:\WINDOWS\system32\conime.exe 
C:\WINDOWS\system32\ctfmon.exe 
E:\新建文件夹\Program\Thunder5.exe 
D:\新建文件夹 (2)\TIMPlatfrom.exe 
C:\WINDOWS\system32\LocalSvr.exe 
C:\WINDOWS\System32\alg.exe 
C:\WINDOWS\system32\ctfmon.exe 
D:\新建文件夹 (2)\QQ.exe 
D:\新建文件夹\JxOnline2\so2gamefree.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\Program Files\HijackThis1991【teyqiu】.exe  
 
1楼2007-07-17 18:30回复
    O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - E:\新建文件夹\ComDlls\TDAtOnce_Now.dll
    O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - E:\新建文件夹\ComDlls\xunleiBHO_Now.dll
    O4 - 启动项HKLM\\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    O4 - 启动项HKLM\\Run: [load] C:\WINDOWS\uninstall\rundl132.exe
    O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
    O4 - 启动项HKLM\\Run: [Thunder] "E:\新建文件夹\Thunder.exe" /s
    O4 - 启动项HKLM\\Run: [TIMHost] C:\WINDOWS\TIMHost.exe
    O4 - 启动项HKLM\\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe
    O4 - 启动项HKLM\\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe
    O4 - 启动项HKLM\\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
    O4 - 启动项HKLM\\Run: [mppds] C:\WINDOWS\mppds.exe
    O4 - 启动项HKLM\\Run: [wosa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\woso.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Startup: 腾讯QQ.lnk = ?
    2楼2007-07-17 18:31
    回复
      O8 - IE右键菜单中的新增项目: 使用迅雷下载 - E:\新建文件夹\Program\GetUrl.htm
      O8 - IE右键菜单中的新增项目: 使用迅雷下载全部链接 - E:\新建文件夹\Program\GetAllUrl.htm
      O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\新建文件夹 (2)\AddEmotion.htm
      O9 - 浏览器额外的按钮: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - E:\新建文件夹\Thunder.exe
      O9 - 浏览器额外的“工具”菜单项: 启动迅雷5 - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - E:\新建文件夹\Thunder.exe
      O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{F69257CD-E4A3-428F-AFF9-983BF896DD43}: NameServer = 219.235.127.1 218.97.196.66
      O20 - AppInit_DLLs: dhapri.dll
      O23 - NT 服务: Remote Procedure Call (RPC) Local (LocalRpcSvr) - Unknown owner - C:\WINDOWS\system32\LocalSvr.exe
      3楼2007-07-17 18:31
      回复
        好心的朋友帮帮忙看看
        4楼2007-07-17 18:32
        回复
          修复
          O4 - 启动项HKLM\\Run: [load] C:\WINDOWS\uninstall\rundl132.exe

          O4 - 启动项HKLM\\Run: [TIMHost] C:\WINDOWS\TIMHost.exe 

          O4 - 启动项HKLM\\Run: [AVPSrv] C:\WINDOWS\AVPSrv.exe 

          O4 - 启动项HKLM\\Run: [Kvsc3] C:\WINDOWS\Kvsc3.exe 

          O4 - 启动项HKLM\\Run: [upxdnd] C:\WINDOWS\upxdnd.exe 

          O4 - 启动项HKLM\\Run: [mppds] C:\WINDOWS\mppds.exe 

          O4 - 启动项HKLM\\Run: [wosa] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\woso.exe 

          O23 - NT 服务: Remote Procedure Call (RPC) Local (LocalRpcSvr) - Unknown owner - C:\WINDOWS\system32\LocalSvr.exe

          用unlocker删除
          (使用方法:安装unlocker后鼠标右键点文件名　解锁后删除)

          C:\WINDOWS\system32\LocalSvr.exe
          C:\WINDOWS\uninstall\rundl132.exe
          C:\WINDOWS\TIMHost.exe 
          C:\WINDOWS\AVPSrv.exe 
          C:\WINDOWS\Kvsc3.exe 
          C:\WINDOWS\upxdnd.exe 
          C:\WINDOWS\mppds.exe 
          C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\woso.exe 

          360安全卫士　www.360safe.com 
          清理系统 查杀恶意软件

          请同时使用
          Windows 清理助手　www.arswp.com 

          并配合使用AVG 
          http://www.ewido.net/en/download/
          IP属地:浙江5楼2007-07-17 18:51
          回复
            建议安装杀毒软件和防火墙
            请参考
            http://post.baidu.com/f?kz=98425036
            IP属地:浙江6楼2007-07-17 18:53
            回复
              又是这些假冒的东西　唉

              忽然发现楼主为什么不装杀毒软
              IP属地:北京7楼2007-07-17 21:04
              回复

                扫二维码下载贴吧客户端

                下载贴吧APP
                看高清直播、视频！
                • 6回复贴，共1页
                发表回复
                发贴请遵守贴吧协议及“七条底线”贴吧投诉
                内  容:
                  查看全部
                发 表
                保存至快速回贴

                发布成功
                去贴吧APP订阅抽奖结果通知
                扫码进入贴吧APP
                ···········
                开奖后第一时间站内信通知
                ···········
                中奖结果全员公示