风云小站 » 『 求助专区 』 » 请各位高人帮我看看!(第一次发帖,发错地方了,不好意思,斑竹帮移动下主题,谢谢)
本页主题: 请各位高人帮我看看!(第一次发帖,发错地方了,不好意思,斑竹帮移动下主题,谢谢) 打印 | 加为IE收藏 | 复制链接 | 收藏主题 | 上一主题 | 下一主题

viking
级别: 中级会员


精华: 0
发帖: 13
威望: 640 点
风云币: 4914 元
专家分: 0 分
在线时间:0(小时)
注册时间:2006-10-02
最后登录:2007-12-12

 请各位高人帮我看看!(第一次发帖,发错地方了,不好意思,斑竹帮移动下主题,谢谢)

SREng.exe说可能有病毒修改userinit,我在进程里发现说userinit别修改,可能有病毒!但我用卡巴和ewido都没有病毒!下面是扫描日志!请各位高人帮我看看!
Logfile of HijackThis v1.99.1
Scan saved at 0:11:11, on 2006-10-20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\Explorer.EXE
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Maxthon\Maxthon.exe
D:\Program Files\HijackThis\HijackThis.exe
R3 - Default URLSearchHook is missing
F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BH IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\PROGRA~1\FlashGet\jccatch.dll
O2 - BH QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BH BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll
O2 - BH ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - d:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll
O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [kav] "D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [SKYNET Personal FireWall] D:\Program Files\SkyNet\FireWall\PFW.EXE
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [Update] ;
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O17 - HKLM\System\CCS\Services\Tcpip\..\{3E1AE7BB-F669-46F0-9417-EF61EF1FFB7A}: NameServer = 202.103.44.150 202.103.24.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{3E1AE7BB-F669-46F0-9417-EF61EF1FFB7A}: NameServer = 202.103.44.150 202.103.24.68
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: 卡巴斯基反病毒6.0 (AVP) - Unknown owner - D:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
[ 此贴被viking在2006-10-20 19:44重新编辑 ]
顶端 Posted: 2006-10-20 19:35 | [楼 主]
viking
级别: 中级会员


精华: 0
发帖: 13
威望: 640 点
风云币: 4914 元
专家分: 0 分
在线时间:0(小时)
注册时间:2006-10-02
最后登录:2007-12-12

 

本帖最近评分记录:
  • 风云币:-3(cai504)
  • 风云币:-3(cai504)
  • 顶端 Posted: 2006-10-21 10:20 | 1 楼
    tony
    黄鱼党|Tony
    级别: 超级会员


    精华: 0
    发帖: 1724
    威望: 2587 点
    风云币: 6729 元
    专家分: 0 分
    在线时间:468(小时)
    注册时间:2006-08-20
    最后登录:2008-02-23

     

    那直接修复下不行吗
    顶端 Posted: 2006-10-21 11:58 | 2 楼
    cai504
    此人已死|孤魂野鬼
    助人为乐奖 特殊贡献奖
    级别: 风云元老


    精华: 0
    发帖: 4922
    威望: 2414 点
    风云币: 2052 元
    专家分: 1 分
    论坛群: 管理团队
    在线时间:1312(小时)
    注册时间:2006-09-10
    最后登录:2008-04-28

     

    就我给我分析的,没发现什么问题,不过感觉你的IE工具装得太多了吧,如果你没怎么用他们的话,建议你把这些都删了吧
    沉沦岁月,学习腐败,归隐中。。。
    欢迎加盟7彩联盟论坛
    http://bbs.7softs.com
    顶端 Posted: 2006-10-21 14:40 | 3 楼
    king01
    级别: 资深会员


    精华: 0
    发帖: 2064
    威望: 973 点
    风云币: 8521 元
    专家分: 0 分
    在线时间:310(小时)
    注册时间:2006-10-01
    最后登录:2022-05-23

     

    同意ls的,QQ插件还说的过去,这个百度超级搜霸有作用吗
    风吹草不动~风
    顶端 Posted: 2006-10-21 21:51 | 4 楼
    hch686
    级别: 高级会员


    精华: 0
    发帖: 633
    威望: 767 点
    风云币: 2732 元
    专家分: 0 分
    在线时间:77(小时)
    注册时间:2006-08-20
    最后登录:2008-04-22

     

    楼主的我也遇到过,试了几次都干不掉
    不过似乎对使用没有影响
    顶端 Posted: 2006-10-22 00:39 | 5 楼
    kaspersky
    级别: 黑铁会员


    精华: 1
    发帖: 1556
    威望: 6427 点
    风云币: 6097 元
    专家分: 5 分
    在线时间:72(小时)
    注册时间:2006-08-21
    最后登录:2008-02-23

     

    这个该怎么解释呢?
    R3 - Default URLSearchHook is missing
    默认的搜索引擎没有了.

    这个IE右键的菜单全部可以去除的
    O8 - Extra context menu item: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
    O8 - Extra context menu item: &使用迅雷下载全部链接 - d:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
    O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
    O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
    O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
    O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
    O9 - Extra button: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL

    还有就是:
    O2 - BH QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
    O2 - BH BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll
    O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll
    O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
    O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FlashGet\fgiebar.dll

    又是迅雷又是FlashGet,IE的加载项还真多,建议用360安全卫士修复一下(超级兔子修复也可)!
    PS:这些软件在求助区的置顶帖都有(下载地址或下载链接)
    想飞得綆高, 就要把地泙线莣掉!

    顶端 Posted: 2006-10-22 14:55 | 6 楼
    梦寒
    黄鱼党|党魁 宣传部长
    级别: 超级会员


    精华: 0
    发帖: 1104
    威望: 2027 点
    风云币: 5356 元
    专家分: 3 分
    在线时间:113(小时)
    注册时间:2006-10-01
    最后登录:2008-04-08

     

    删除右键菜单的内容

      首先单击“开始”菜单中的“运行”命令,打开“运行”对话框,在“打开”栏里输入“regedit”,然后按“确定”。然后在打开的“注册表编辑器”窗口中,打开 HKEY_CURRENT_USER\Software\ Microsoft\Internet Explorer\MenuExt主键,在该主键下会有许多的子主键,这些子主键的名称就是显示在右键菜单中的命令,只需找到显示命令的那条主键条目,单击鼠标右键,在弹出的快捷菜单中选择“删除”即可。


    楼主没有必要全部删除,我就是留着迅雷呢,这样下载东西时也方便。
    本帖最近评分记录:
  • 风云币:2(cai504)
  • 顶端 Posted: 2006-10-22 22:38 | 7 楼
    帖子浏览记录 版块浏览记录
    风云小站 » 『 求助专区 』
    感谢,曾经的版主
    Total 0.009552(s) query 6, Time now is:12-28 13:52, Gzip enabled 渝ICP备20004412号-1

    Powered by PHPWind v6.3.2 Certificate Code © 2003-07 PHPWind.com Corporation
    Skin by Chen Bo