.Kei999
瑞星已升级到9月15号病毒库,昨天晚上没关机,别人来上,结果今天一上天网防火墙出现严重错误,瑞星被禁止.....用木马克星只能扫出怀疑为木马,但清除不了,而且手动到SYSTEM32里找木马克星扫出来的怀疑为木马的东西也找不到.扫出了三个怀疑是传奇木马,四个怀疑是西游木马,一个怀疑是木马的.
C:\WINDOWS\system32\intenet.exe 怀疑为木马.
C:\WINDOWS\system32\nmhxy.exe 文件被捆绑
C:\WINDOWS\system32\nmhxy.exe 怀疑为木马.
C:\WINDOWS\system32\nmhxy.exe 怀疑为西游记木马
C:\WINDOWS\system32\Ravdm.exe 怀疑为木马.
C:\WINDOWS\system32\Ravdm.exe 怀疑为传奇木马
日志如下,大家帮瞧瞧啊~!!
HijackThis_815汉化版扫描日志 V1.99.1
保存于 9:04:08, 日期 2006-9-25
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe (www.dngz.net)为您排除一切电脑故障
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\Program Files\Rising\Rav\RsAgent.exe
D:\Program Files\fse\fse.exe
D:\Program Files\fse\fse.exe
E:\新建文件夹 (2)\RogueCleaner-v2.06\RogueCleaner.exe
D:\Program Files\fse\baohu.exe
E:\新建文件夹 (2)\HijackThis1991zww.exe
F2 - REG:system.ini: UserInit=c:\WINDOWS\System32\Userinit.exe
O4 - 启动项HKLM\\Run: [RavTask] ＂C:\Program Files\Rising\Rav\RavTask.exe＂ -system
O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] D:\SKYNET\FIREWALL\pfw.exe
O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - 启动项HKLM\\Run: [EPSON Stylus C67 Series] ; C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAP.EXE /P23 ＂EPSON Stylus C67 Series＂ /O6 ＂USB001＂ /M ＂Stylus C67＂
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; ＂C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE＂ /Spoil /RemAdvDef /Migration32 dngz.net您的电脑医生
O4 - 启动项HKLM\\Run: [IMSCMig] ; C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [VTTimer] ; VTTimer.exe
O4 - 启动项HKLM\\Run: [fse] ＂D:\Program Files\fse\fse.exe＂ baohu
O4 - 启动项HKLM\\Run: [baohu] ＂D:\Program Files\fse\baohu.exe＂
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - E:\迅雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\迅雷\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
[ 本帖最后由 65187580 于 2006-9-25 09:15 编辑 ]
急啊,大家帮帮忙!@~
日志也没什么太特殊的；
www.dngz.net
建议还是卸载瑞星，换用卡巴6：http://www.fcbu.com/bbs/thread-76985-1-2.html
或mcafee：http://www.20lz.com/Show.asp?id=1242&BoardID=13&TB=1
我看不出什么东西
同意二楼的,从日志看不出什么
卡巴的会比瑞星好用吗??那瑞星跟天网防火墙被禁止是怎么回事:'(