社区服务
银行
朋友圈
勋章中心
搜索工具

风格切换
wind

狗狗静电BBS - wwW.DoGGiEhoMe.CoM » 电脑全方位 Computer Guide » [菜鸟提问]麻烦高手帮忙看下Hijackthis分析报告

本页主题: [菜鸟提问]麻烦高手帮忙看下Hijackthis分析报告	打印 \| 加为IE收藏 \| 复制链接 \| 收藏主题 \| 上一主题 \| 下一主题

videostorm

级别: 风云使者

精华: 3
发帖: 737
威望: 193 点
金钱: 1381 静电币
支持度: 0 点
在线时间:461(小时)
注册时间:2005-09-05
最后登录:2017-03-18

小中大

[菜鸟提问]麻烦高手帮忙看下Hijackthis分析报告

第一次用这个软件,有些问题希望高手指教下.我的R3,O10,O11需要修复吗,置顶贴上的意思是说O10
需要用另外的软件修复吗,O23是什么意思?另外麻烦帮忙看看报告还有没有什么问题,谢谢了,先~~

HijackThis_815汉化版扫描日志 V1.99.1
保存于 14:43:49, 日期 2006-9-18
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\WDelMgr20.exe
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\CNNIC\Cdn\cdnup.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\HijackThis V1.99.1 汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} -

C:\WINDOWS\system32\xunleibho_v4.dll
O2 - BHO: (no name) - {046167AA-53C2-4576-B362-291D9E852269} -

C:\WINDOWS\system32\BBDown.dll
O2 - BHO: CNNIC_IDN - {35980F6E-A137-4E50-953D-813BB8556899} - (no file)
O2 - BHO: CdnForIE Class - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} -

C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O2 - BHO: SesRscvw Class - {7D54FA42-0F9C-D4B0-3ECB-E0C3A121A287} - (no

file)
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} -

D:\xunlei_g023.exe\Thunder\ComDlls\XunLeiBHO_001.dll
O2 - BHO: Accoona Search Assistant - {944864A5-3916-46E2-96A9-

A2E84F3F1208} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} -

C:\PROGRA~1\绿躺色软砑件㘎\网际士快靱~1.65\jccatch.dll (file missing)
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} -

C:\Program Files\Xi\Net Transport\NTIEHelper.dll
O2 - BHO: (no name) - {CF2464EB-AE06-42A7-BFB7-A9B22344DE95} - (no file)
O2 - BHO: WMHlprObj Class - {F5824EFB-728A-4726-A5A5-85A68B20EDC3} -

C:\PROGRA~1\CNNIC\Cdn\wmhlpr.dll
O3 - IE工具栏增项: (no name) - {3F1ABCDB-A875-46c1-8345-B72A4567E486} -

(no file)
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} -

C:\PROGRA~1\绿躺色软砑件㘎\网际士快靱~1.65\fgiebar.dll (file missing)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-

90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz

Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common

Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1

\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0

-k
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe"

-system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe"

-Startup
O4 - 启动项HKLM\\RunOnce: [RavStub] "C:\Program

Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel

present
O8 - IE右键菜单中的新增项目: &使用迅雷下载 -

D:\xunlei_g023.exe\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 -

D:\xunlei_g023.exe\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program

Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - C:\PROGRA~1\XI\NETTRA~1

\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\PROGRA~1

\XI\NETTRA~1\NTAddList.html
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\绿色软件\

网际快车(FlashGet) v1.65 美化特别版\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\

绿色软件\网际快车(FlashGet) v1.65 美化特别版\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program

Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program

Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program

Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 访问通用网址 - C:\Program

Files\CNNIC\Cdn\cnnic.htm
O9 - 浏览器额外的按钮: 中文上网 - {5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} -

C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O9 - 浏览器额外的“工具”菜单项: 中文上网 - {5C3853CF-C7E0-4946-B3FA-

1ABDB6F48108} - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
O9 - 浏览器额外的按钮: JUJU猫 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} -

http://www.jujumao.net (file missing)
O9 - 浏览器额外的“工具”菜单项: JUJU猫 - {6096E38F-5AC1-4391-8EC4-

75DFA92FB32F} - http://www.jujumao.net (file missing)
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} -

C:\PROGRA~1\绿色软件\网际快~1.65\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-

0050BA6940E3} - C:\PROGRA~1\绿色软件\网际快~1.65\flashget.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} -

http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE60714F-AC17-427e-861A-

FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file

missing)
O9 - 浏览器额外的按钮: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-

D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - 浏览器额外的按钮: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-

D92A9E66E445} - http://www.ikaka.com (file missing)
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [CDNCLIENT] 中文上网
O16 - DPF: {05C1004E-2596-48E5-8E26-39362985EEB9} (MMCPlayer Class) -

http://p3p.sogou.com/MMCShell.cab
O16 - DPF: {5EC7C511-CD0F-42E6-830C-1BD9882F3458} (PowerPlayer Control) -

http://www.ppstream.com/bin/powerplayer.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuwe

b_site.cab?1127737828312
O16 - DPF: {74447F9C-5691-4A9A-8BE4-564092E40B03} (VnetAnprIns Class) -

http://plugin.chinavnet.com/VnetPluginIns.CAB
O16 - DPF: {9E265649-6E0E-4EEA-9F49-DAE0801440CF} (WebDigiNet Control) -

http://60.166.224.29/WebDiginet.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}

(MsnMessengerSetupDownloadControl Class) -

http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {EF6205C1-3F17-4829-BCB5-1336ED89E356} -

http://online.jiangmin.com/KvDown.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class)

- http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B43A04EA-CAAC-429B-B5E1-

A2125DD5A2D6}: NameServer = 202.102.192.68 202.102.199.68
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision

Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050

\Intel 32\IDriverT.exe
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising

Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing

Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing

Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology

Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: WDelMgr20 - Unknown owner - C:\WINDOWS\system32

\drivers\WDelMgr20.exe

[ 此贴被videostorm在2006-09-18 19:56重新编辑 ]

Posted: 2006-09-18 14:47 | [楼主]

videostorm

级别: 风云使者

精华: 3
发帖: 737
威望: 193 点
金钱: 1381 静电币
支持度: 0 点
在线时间:461(小时)
注册时间:2005-09-05
最后登录:2017-03-18

小中大

怎么没人帮忙解释下,这两天老有网页突然怎么都打不开的情况,刚才运行了影音传送带,突然所有网页都没了,而且杀毒监控也自动关闭了,过了半天才能重新登陆~~

[ 此贴被videostorm在2006-09-18 21:18重新编辑 ]

Posted: 2006-09-18 20:21 | 1 楼

dkwang

级别: 贵宾

精华: 0
发帖: 4774
威望: 2110 点
金钱: -10 静电币
支持度: 2547 点
在线时间:2107(小时)
注册时间:2005-07-29
最后登录:2020-03-06

小中大

http://www.doggiehome.com/read.php?tid=57983

你把360安全卫士下载了以后升级一下，先把一些不要插件卸载了再说。

Posted: 2006-09-19 12:21 | 2 楼

videostorm

级别: 风云使者

精华: 3
发帖: 737
威望: 193 点
金钱: 1381 静电币
支持度: 0 点
在线时间:461(小时)
注册时间:2005-09-05
最后登录:2017-03-18

小中大

谢谢,昨天别的地方有个人也建议我用下这个,没听过也没感用,只下了个兔子修复了下,感觉没什么变化~~

这里搞技术的都跑哪去了,这么久都没人回复~~

Posted: 2006-09-19 13:41 | 3 楼

videostorm

级别: 风云使者

精华: 3
发帖: 737
威望: 193 点
金钱: 1381 静电币
支持度: 0 点
在线时间:461(小时)
注册时间:2005-09-05
最后登录:2017-03-18

小中大

谢谢已经下了你的软件,是挺方便的,电脑里好多这些软件,象什么Hijackthis,瑞星卡卡,超级兔子,还有这个360,不知道哪些是不是有必要卸掉啊~~

另外弱弱的问下Hijackthis报告会不会泄露我的一些重要的信息啊,由于本人在其他论坛的一个ID被盗,只是猜测是不是和这个方面有关,希望高手进来说说啊~~

折腾好长时间了,不知道是不是有新的问题了,怎么又多出来个O17,把日志附在下面:

HijackThis_815汉化版扫描日志 V1.99.1
保存于 14:43:50, 日期 2006-9-19
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\WDelMgr20.exe
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\HijackThis V1.99.1 汉化版\HijackThis1991zww.exe

R3 - URLSearchHook: (no name) - - (no file)
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\xunlei_g023.exe\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\xunlei_g023.exe\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - C:\PROGRA~1\XI\NETTRA~1\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\PROGRA~1\XI\NETTRA~1\NTAddList.html
O9 - 浏览器额外的按钮: 访问瑞星网站 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E444} - http://www.rising.com.cn (file missing)
O9 - 浏览器额外的按钮: 访问卡卡社区 - {FF2DE7A6-ECB1-4CBC-9C0E-D92A9E66E445} - http://www.ikaka.com (file missing)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1127737828312
O16 - DPF: {74447F9C-5691-4A9A-8BE4-564092E40B03} (VnetAnprIns Class) - http://plugin.chinavnet.com/VnetPluginIns.CAB
O16 - DPF: {9E265649-6E0E-4EEA-9F49-DAE0801440CF} (WebDigiNet Control) - http://60.166.224.29/WebDiginet.CAB
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B43A04EA-CAAC-429B-B5E1-A2125DD5A2D6}: NameServer = 202.102.192.68 202.102.199.68
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - NT 服务: WDelMgr20 - Unknown owner - C:\WINDOWS\system32\drivers\WDelMgr20.exe

[ 此贴被videostorm在2006-09-19 14:42重新编辑 ]

Posted: 2006-09-19 13:58 | 4 楼

dkwang

级别: 贵宾

精华: 0
发帖: 4774
威望: 2110 点
金钱: -10 静电币
支持度: 2547 点
在线时间:2107(小时)
注册时间:2005-07-29
最后登录:2020-03-06

小中大

他们工作忙,可能暂时没时间吧.

我问下那个,瑞星卡卡是什么东西?

Posted: 2006-09-19 18:34 | 5 楼

zzq112

级别: 骑士

精华: 0
发帖: 90
威望: 10 点
金钱: 179 静电币
支持度: 0 点
在线时间:18(小时)
注册时间:2005-04-03
最后登录:2006-10-31

小中大

修复R3 - URLSearchHook: (no name) - - (no file)
其他没问题

Posted: 2006-09-19 21:05 | 6 楼

videostorm

级别: 风云使者

精华: 3
发帖: 737
威望: 193 点
金钱: 1381 静电币
支持度: 0 点
在线时间:461(小时)
注册时间:2005-09-05
最后登录:2017-03-18

小中大

卡卡是我装的正版瑞星软件附带的一个软件,是安全助手,也有广告拦截,系统清理,修复之类的功能,感觉这些软件都大同小异.好坏我也分不清~~

Posted: 2006-09-19 21:07 | 7 楼

videostorm

级别: 风云使者

精华: 3
发帖: 737
威望: 193 点
金钱: 1381 静电币
支持度: 0 点
在线时间:461(小时)
注册时间:2005-09-05
最后登录:2017-03-18

小中大

谢谢LS上的,才看见~~

Posted: 2006-09-19 21:08 | 8 楼

dkwang

级别: 贵宾

精华: 0
发帖: 4774
威望: 2110 点
金钱: -10 静电币
支持度: 2547 点
在线时间:2107(小时)
注册时间:2005-07-29
最后登录:2020-03-06

小中大

建议把那个瑞星卡卡也卸载掉,有360了它就没有用了.

Posted: 2006-09-20 12:12 | 9 楼

toppine

级别: 新手上路

精华: 0
发帖: 26
威望: 12 点
金钱: 112 静电币
支持度: 0 点
在线时间:51(小时)
注册时间:2006-09-16
最后登录:2007-07-16

小中大

O23 - NT 服务: WDelMgr20 - Unknown owner - C:\WINDOWS\system32\drivers\WDelMgr20.exe
你到服务里看看这是哪个弄出来的,然后关闭这个服务,再删除这个.在到注册表里的RUN里把他也删掉.

Posted: 2006-09-22 17:15 | 10 楼

videostorm

级别: 风云使者

精华: 3
发帖: 737
威望: 193 点
金钱: 1381 静电币
支持度: 0 点
在线时间:461(小时)
注册时间:2005-09-05
最后登录:2017-03-18

小中大

这个前两天搜过是FinalData产生的,注册表不会的~~

Posted: 2006-09-22 20:05 | 11 楼

	帖子浏览记录版块浏览记录
狗狗静电BBS - wwW.DoGGiEhoMe.CoM » 电脑全方位 Computer Guide