任务栏上的宽带连接图标不见了 但网络还可以用

用雅虎助手扫描显示：
O17 - 本机网络设置 NameServer 61.153.177.200 61.153.177.202   未知
提示：无法修复 此项是否安全取决于安全等级字段，但是即使不是安全的，IE修复专家也无法自动修复它们

还有卡巴斯基显示：
当前会话期间检测到：xxxx个网络攻击

Logfile of HijackThis v1.99.1
Scan saved at 14:17:10, on 2006-6-15
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\TTPlayer\TTPlayer.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\poco\Poco2004.exe
C:\poco\PExplorer.dll
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\svchost.exe
E:\HijackThis V1.99.1 汉化版\ha_hijackthis_1991\HijackThis.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: IE Address Browser Helper - {2A0176FE-008B-4706-90F5-BBA532A49731} - C:\Program Files\SearchNet\SNHpr.dll
O2 - BHO: MsHelp Class - {33C3992F-1963-49BE-88D7-974C8EE564B5} - C:\WINDOWS\system32\MsHelper.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yAngling.dll
O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downlo~1\q8jxoe.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - C:\PROGRA~1\KuGoo3\KUGOO3~1.OCX
O3 - Toolbar: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\BitComet\BitCometBar\BitCometBar0.3.dll
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [SearchNet_Up] "C:\Program Files\SearchNet\ServeUp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: 腾讯QQ.lnk = C:\Program Files\Tencent\QQ\QQ.exe
O8 - Extra context menu item: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - Extra context menu item: &使用迅雷下载 - D:\data\迅雷\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\data\迅雷\getallurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用KuGoo3下载(&K) - C:\Program Files\KuGoo3\KuGoo3DownX.htm
O8 - Extra context menu item: 发送到手机 - C:\Program Files\xBar\xBar.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - Extra context menu item: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - Extra button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS] 网络实名
O17 - HKLM\System\CCS\Services\Tcpip\..\{723664E2-17A4-487A-A1F8-F150A73EC1BB}: NameServer = 61.153.177.200 61.153.177.202
O23 - Service: Kaspersky Anti-Virus Service (kavsvc) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Log - Unknown owner - C:\WINDOWS\system32\ServeHost.exe (file missing)

这是 用HijackThis扫描的结果 请各位帮忙救急 谢谢

你是设置“不显示”了

卡巴斯基太敏感了.
你右键点"网上邻居", 选属性, 然后右键点你的宽带连接, 勾选在任务栏中显示

Quote:

下面是引用冰湖小生于2006-06-15 21:01发表的:
卡巴斯基太敏感了.

可能吧 不过最近老掉线 上着上着 就突然连接不上了 重新开机又好了 所以才怀疑是中毒了


你右键点"网上邻居", 选属性, 然后右键点你的宽带连接, 勾选在任务栏中显示

设置都是勾选的   可就是不见图标 有时候其他程序的图标也会突然不见掉 但过会儿也就回来了
可宽带连接的图标就是显示不出来

我怀疑是不是跟
O17 - 本机网络设置 NameServer 61.153.177.200 61.153.177.202   未知
提示：无法修复 此项是否安全取决于安全等级字段，但是即使不是安全的，IE修复专家也无法自动修复它们   （用雅虎助手扫描显示）   有关

对了雅虎还扫描出了这个：     O04 - 自动运行项(Run) SearchNet_Up 中搜在线 危险

点修复 提示已修复   可再扫描一遍他还在

我的HijackThis扫描结果正常吗


谢谢   好酒嗜好和冰湖小生回复

晕, 您不会是在说Windows XP的系统托盘图标自动隐藏功能吧???
右键点任务栏空白的地方, 选属性, 去掉"隐藏不活动的图标"前面的勾

您的扫描结果没看出什么大问题. 不过浏览器垃圾插件安装太多了.

font= 楷体_gb2312] 处来 乍道 吓我 一跳

Quote:

下面是引用冰湖小生于2006-06-16 18:14发表的:
晕, 您不会是在说Windows XP的系统托盘图标自动隐藏功能吧???
右键点任务栏空白的地方, 选属性, 去掉"隐藏不活动的图标"前面的勾

您的扫描结果没看出什么大问题. 不过浏览器垃圾插件安装太多了.

第一： 照小生说的把"隐藏不活动的图标"前面的勾去掉了 可还是显示不出来 不知道是不是要重启后才会有效呢


第二：哪些是垃圾插件 请小生拈贴下 麻烦了

第三：小生是怎么看出那些病毒 啊 恶意代码啊   垃圾插件啊之类的 上次在看狗狗去下了个Windows 进程管理器但都不知道怎么用 请指点下

再次谢谢小生

对了 我电脑上的情况跟以下几项有关系吗   如果不是 他们又有什么影响

1。   O17 - 本机网络设置 NameServer 61.153.177.200 61.153.177.202   未知
  提示：无法修复 此项是否安全取决于安全等级字段，但是即使不是安全的，IE修复专家也无法自动     修复它们   （用雅虎助手扫描显示）  

2。 O04 - 自动运行项(Run) SearchNet_Up 中搜在线 危险

点修复 提示已修复   可再扫描一遍他还在

3。卡巴斯基显示：
当前会话期间检测到：xxxx个网络攻击

O2 - BHO: IE Address Browser Helper - {2A0176FE-008B-4706-90F5-BBA532A49731} - C:\Program Files\SearchNet\SNHpr.dll
O2 - BHO: MsHelp Class - {33C3992F-1963-49BE-88D7-974C8EE564B5} - C:\WINDOWS\system32\MsHelper.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yAngling.dll
O2 - BHO: IE Browser Helper - {3CE496D1-1746-41CD-9489-3C0B93DF10E2} - C:\WINDOWS\Downlo~1\q8jxoe.dll
O2 - BHO: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O3 - Toolbar: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - HKLM\..\Run: [SearchNet_Up] "C:\Program Files\SearchNet\ServeUp.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Startup: 腾讯QQ.lnk = C:\Program Files\Tencent\QQ\QQ.exe
O8 - Extra context menu item: !搜一搜 - res://C:\WINDOWS\downlo~1\CnsMinEx.dll/1003
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 发送到手机 - C:\Program Files\xBar\xBar.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - Extra context menu item: 雅虎搜索 - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll/246
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - Extra button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS] 网络实名
O23 - Service: Remote Log - Unknown owner - C:\WINDOWS\system32\ServeHost.exe (file missing)
修复以上选项

进程管理只是工具, 让你看到当前系统中运行的进程, 它本身不能提供杀毒功能. 使用进程管理工具目的就是要看系统运行的进程中那些是正常的, 那些是不正常的, 或者说有病毒嫌疑的. 这需要经验.

雅虎助手，3721，一搜，卸载掉，
spoolsv.exe（连打印机不停），rundll32.exe，msmsgs.exe，nvsvc32.exe，realsched.exe，停掉。
realsched.exe文件删掉，CnsMin的相关文件用杀软清掉（可能要反复清理多次才行）。
ServeUp.exe相关的文件清掉（包括注册表）。
O23 - Service没什么吓人，自己装的软件自己清楚，还有疑问的服务就不让它连网络，或者停掉，或者干脆将启动服务文件移走或删除，只要不影响软件应用。

Quote:

下面是引用冰湖小生于2006-06-17 09:00发表的:
进程管理只是工具, 让你看到当前系统中运行的进程, 它本身不能提供杀毒功能. 使用进程管理工具目的就是要看系统运行的进程中那些是正常的, 那些是不正常的, 或者说有病毒嫌疑的. 这需要经验.

这么说我 进程管理工具 对我这样的米经验的人不是米用了啊   （无奈）


1。引用：spoolsv.exe（连打印机不停），rundll32.exe，msmsgs.exe，nvsvc32.exe，realsched.exe，停掉。

在哪里停啊 HijackThis 任务管理器里都找了好象米有也 呵呵我菜鸟拉 请见凉啊 所以请具体点

2。引用：CnsMin的相关文件用杀软清掉（可能要反复清理多次才行）。

用什么软件杀啊

3。realsched.exe文件删掉        

是不是搜索用“realsched.exe”命名的所有文件 然后直接删就可以了啊    

4。ServeUp.exe相关的文件清掉（包括注册表）。

我在搜索里搜索到两个文件：SERVEUP.EXE-16FB089F.pf   和 ServeUp 不知道有米你说的注册表 如果米有 请告诉我在哪可以找到

5。O23 - Service没什么吓人，自己装的软件自己清楚，还有疑问的服务就不让它连网络，或者停掉，或者干脆将启动服务文件移走或删除，只要不影响软件应用。

（问了很多问题 就是怕搞错了 第5个问题也是最重要的 就是哦真的不是很清楚自己装的有些软件那） 再次声明哦很菜 对不起 哦不是故意搞怪或浪费各位的时间 只是要把自己的问题搞清楚   所以请帮帮忙吧

  谢谢小生和好酒嗜好 尤其是小生太感激了

1。。我的电脑－管理－服务，可以停spoolsv.exe（打印池），nvsvc32.exe（显卡驱动帮助）。
2。。开始－运行－MSCONFIG-启动，可以停msmsgs.exe（MSN），realsched.exe（REAL播放器升级程序），
3。。rundll32.exe（重启后仍启动，在注册表解决）。
4。。realsched.exe文件直接删除。
5。。雅虎助手我没装过，3721和一搜我装过，可以试试用3721卸载程序卸载（网上下载），还可以用“优化大师”卸载看看，卸载后删除相关文件夹（你的是C:\PROGRA~1\Yahoo!和C:\PROGRA~1\3721）。再用“优化大师”清理注册表。
6。。CnsMin是3721使用的俄罗斯驻留程序，公认的病毒，用微软的AD-AWARE或者捷克的SPY-EMERGENCY清除（多清几次）。CnsMin很顽固，还要在注册表搜索后手动清除，但仍有残留，如CnsMinKP健（我到现在还没有清掉），装雅虎助手的，残留文件更多，除了3721INST.DLL听说还有zsmod.dll等，都是隐藏的，可以用Total Commander文件管理器找到并删除（在C:\WINDOWS\DOWNLOADED PROGRAM FILES下面）。
7。。ServeUp.exe是中搜的程序，由于卸载困难和强制安装被定义为流氓软件，方法：
进入安全模式，关闭系统还原，开始－运行－REGEDIT,打开注册表，搜索注册表（ServeUp.exe，searchnet_ up，cdnctr，ServeHost.exe ）并删除，重启再进入安全模式，在C:\Program Files\SearchNet下找到他的卸载程序uninstall.exe卸载，再删除C:\Program Files\SearchNet下面的所有文件（注意：uninstall.exe不要删），同时删除SERVEUP.EXE-16FB089F.pf 和ServeHost.exe，， 你的好像删了（C:\WINDOWS\system32\ServeHost.exe (file missing)），重启进入正常模式，删除SearchNet文件夹。再恢复系统还原。
8。。rundll32.exe在注册表搜索与启动有关的健值，修改掉。
9。。O23 - Service服务问题，由于装的软件很多都是破解的，其中有些服务不知道是干什么用的，先停掉，看看装的软件有没有影响，如果有就恢复，当然用网络软件监视看看，如果不放心就卸载掉。正版的有的服务也很烦，能停就停。
注意：注册表如果不会，又怕重装，一定要完全备份以便恢复，当然也可单个导出，修改完注册表后刷新，再用用所有有用的程序。还有就是你要对系统程序和文件有些了解，不过弄不好的话，会有重装系统的可能。

『7。。ServeUp.exe是中搜的程序，由于卸载困难和强制安装被定义为流氓软件』
学习！因为我从来都没有装过流氓插件，所以对这些东西的进程名不太清楚。

最好去下载个Upiea来免疫一下流氓插件吧。稍后我会写一篇关于这个程序的使用方法的。