本页主题: 今天做了一次系统,你们帮我看看. 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

dkwang
DK
级别: 贵宾


精华: 0
发帖: 4774
威望: 2110 点
金钱: -10 静电币
支持度: 2547 点
在线时间:2107(小时)
注册时间:2005-07-29
最后登录:2020-03-06

 今天做了一次系统,你们帮我看看.

Logfile of HijackThis v1.99.1
Scan saved at 下午 18:41:03, on 2006-8-2
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

运行进程:        
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
D:\千千静音\TTPlayer.exe
F:\haosf_pywg\BY外挂破解版\pycq.exe
D:\BitComet\BitComet.exe
D:\QQ\QQ.exe
D:\QQ\TIMPlatform.exe
D:\TT\TTraveler.exe
C:\WINDOWS\explorer.exe
D:\清除工具\Setup\HijackThis_ttdown.com.exe

O1 - Hosts: 202.103.67.180 auto.search.msn.com
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{7D9E6373-D30B-46A9-9F94-9B1BDF5196CB}: NameServer = 218.76.192.100 218.76.192.101
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (没有文件)  
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - Protocol: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (没有文件)  
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O20 - AppInit_DLLs: KB49400M.LOG
O21 - SSODL: DLMon - {590498A3-4131-4D8F-BA4B-36791A0803B1} - C:\WINDOWS\system32\DLMain.dll
DK
Posted: 2006-08-02 18:38 | [楼 主]
好酒嗜好
级别: 骑士


精华: 0
发帖: 360
威望: 82 点
金钱: 649 静电币
支持度: 0 点
在线时间:308(小时)
注册时间:2005-12-17
最后登录:2009-06-16

 

你的机子开机就有这么多进程?
如果是,可以精简一下。
你装的是Windows XP Home Edition版?
021---DLMain.dll有问题。搜索看看有没有mscache ,mscin ,DLMon.dll?
其他正常
[ 此贴被好酒嗜好在2006-08-02 22:36重新编辑 ]
Posted: 2006-08-02 21:42 | 1 楼
好酒嗜好
级别: 骑士


精华: 0
发帖: 360
威望: 82 点
金钱: 649 静电币
支持度: 0 点
在线时间:308(小时)
注册时间:2005-12-17
最后登录:2009-06-16

 

1。CPU使用情况?
2。怎么刚装的系统就有病毒,你是怎么装的?
Posted: 2006-08-02 22:01 | 2 楼
好酒嗜好
级别: 骑士


精华: 0
发帖: 360
威望: 82 点
金钱: 649 静电币
支持度: 0 点
在线时间:308(小时)
注册时间:2005-12-17
最后登录:2009-06-16

 

还有
020---KB49400M.LOG应该也不是什么好东西
Posted: 2006-08-02 22:44 | 3 楼
好酒嗜好
级别: 骑士


精华: 0
发帖: 360
威望: 82 点
金钱: 649 静电币
支持度: 0 点
在线时间:308(小时)
注册时间:2005-12-17
最后登录:2009-06-16

 

SOUNDMAN.EXE, TTPlayer.exe, pycq.exe,BitComet.exe, QQ.exe,TIMPlatform.exe,TTraveler.exe,HijackThis_ttdown.com.exe都是自启动?----停掉


TIMPlatform.exe,TTraveler.exe可设置为QQ启动时也不起动。
020 和 021   有问题,要杀毒 。
[ 此贴被好酒嗜好在2006-08-07 12:42重新编辑 ]
Posted: 2006-08-03 18:05 | 4 楼
帖子浏览记录 版块浏览记录
狗狗静电BBS - wwW.DoGGiEhoMe.CoM » 电脑全方位 Computer Guide

沪ICP备05008186号
Powered by PHPWind Styled by MagiColor