»
您尚未
登录
注册
|
标签
|
推荐
|
搜索
|
社区服务
|
帮助
社区服务
银行
朋友圈
勋章中心
搜索工具
风格切换
wind
狗狗静电BBS - wwW.DoGGiEhoMe.CoM
»
电脑全方位 Computer Guide
»
今天做了一次系统,你们帮我看看.
交 易
投 票
本页主题:
今天做了一次系统,你们帮我看看.
打印
|
加为IE收藏
|
复制链接
|
收藏主题
|
上一主题
|
下一主题
dkwang
DK
级别:
贵宾
精华:
0
发帖:
4774
威望:
2110 点
金钱:
-10 静电币
支持度:
2547 点
在线时间:2107(小时)
注册时间:2005-07-29
最后登录:2020-03-06
小
中
大
今天做了一次系统,你们帮我看看.
Logfile of HijackThis v1.99.1
Scan saved at 下午 18:41:03, on 2006-8-2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
运行进程:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
D:\千千静音\TTPlayer.exe
F:\haosf_pywg\BY外挂破解版\pycq.exe
D:\BitComet\BitComet.exe
D:\QQ\QQ.exe
D:\QQ\TIMPlatform.exe
D:\TT\TTraveler.exe
C:\WINDOWS\explorer.exe
D:\清除工具\Setup\HijackThis_ttdown.com.exe
O1 - Hosts: 202.103.67.180 auto.search.msn.com
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7D9E6373-D30B-46A9-9F94-9B1BDF5196CB}: NameServer = 218.76.192.100 218.76.192.101
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (没有文件)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - Protocol: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (没有文件)
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O20 - AppInit_DLLs: KB49400M.LOG
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINDOWS\system32\DLMain.dll
DK
Posted: 2006-08-02 18:38 |
[楼 主]
好酒嗜好
级别:
骑士
精华:
0
发帖:
360
威望:
82 点
金钱:
649 静电币
支持度:
0 点
在线时间:308(小时)
注册时间:2005-12-17
最后登录:2009-06-16
小
中
大
你的机子开机就有这么多进程?
如果是,可以精简一下。
你装的是Windows XP Home Edition版?
021---DLMain.dll有问题。搜索看看有没有mscache ,mscin ,DLMon.dll?
其他正常
[ 此贴被好酒嗜好在2006-08-02 22:36重新编辑 ]
Posted: 2006-08-02 21:42 |
1 楼
好酒嗜好
级别:
骑士
精华:
0
发帖:
360
威望:
82 点
金钱:
649 静电币
支持度:
0 点
在线时间:308(小时)
注册时间:2005-12-17
最后登录:2009-06-16
小
中
大
1。CPU使用情况?
2。怎么刚装的系统就有病毒,你是怎么装的?
Posted: 2006-08-02 22:01 |
2 楼
好酒嗜好
级别:
骑士
精华:
0
发帖:
360
威望:
82 点
金钱:
649 静电币
支持度:
0 点
在线时间:308(小时)
注册时间:2005-12-17
最后登录:2009-06-16
小
中
大
还有
020---KB49400M.LOG应该也不是什么好东西
Posted: 2006-08-02 22:44 |
3 楼
好酒嗜好
级别:
骑士
精华:
0
发帖:
360
威望:
82 点
金钱:
649 静电币
支持度:
0 点
在线时间:308(小时)
注册时间:2005-12-17
最后登录:2009-06-16
小
中
大
SOUNDMAN.EXE, TTPlayer.exe, pycq.exe,BitComet.exe, QQ.exe,TIMPlatform.exe,TTraveler.exe,HijackThis_ttdown.com.exe都是自启动?----停掉
TIMPlatform.exe,TTraveler.exe可设置为QQ启动时也不起动。
020 和 021 有问题,要杀毒 。
[ 此贴被好酒嗜好在2006-08-07 12:42重新编辑 ]
Posted: 2006-08-03 18:05 |
4 楼
帖子浏览记录
版块浏览记录
快速跳至
|- 哇啦哇啦 Discuss & Talk aloud
|- 影音讨论 All about Movie & Music
|- 寻片/补种区
|- 美丽贴图 Beauty Corner
|- 动漫游乐园 Comic & Game Playground
|- 科学人文 Scientific & Humanistic Cultures
|- 电脑全方位 Computer Guide
|- 大话体育 Sports
|- 福利版
|- 经济频道 Finance Channel
|- 觉是·绳舞
>> ::「天黑请闭眼」游戏::Mafia Game::
|- [游戏四十一]疯狂动物城
|- 「天黑请闭眼」游戏 Mafia Game
|- 神族议会
|- 它山之石 Variants of Mafia Rules
|- 为了忘却的纪念 Memory for Forgetting
|- 魔戒前传[狗狗版杀回顾系列之试杀局]
|- [游戏三十九]神探狄仁杰
|- [游戏三十八]鸿门宴
|- 游戏三十七「让子弹飞」
|- [游戏四十]三体
>> ::侦探剧场::Mystery Theater::
|- 侦探剧筹备处
|- 侦探剧十五
|- 后台
|- 剧库 Dramas Collection
|- 侦探剧十《蚁弑》
|- 侦探剧二「白衣」Drama II
|- 侦探剧五「山乡疑云」Drama V
|- 侦探剧一「黑天使」 Drama I "The Darken Angel"
>> ::战略游戏::Strategy Games::
|- 「权力游戏:冰与火之歌」战略游戏 A Game of Throne: A Song of Ice and Fire
|- 「强权外交」游戏 Diplomacy
|- 俱往矣 All are Gone
>> ::论坛公告与站务::Announcement & Management::
|- 站务管理 Suggestions and Feedback
狗狗静电BBS - wwW.DoGGiEhoMe.CoM
»
电脑全方位 Computer Guide
沪ICP备05008186号
Powered by
PHPWind
Styled by MagiColor