史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2007-08-08, 11:11 PM   #1
ppspper
註冊會員
榮譽勳章

勳章總數
UID - 275122
在線等級: 級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時
註冊日期: 2007-08-05
文章: 74
精華: 0
現金: 113 金幣
資產: 113 金幣
Unhappy 求助 - 明知中毒卻解不了,請大大幫忙。



Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\spoolsvc.exe
C:\WINNT\System32\ulkgx.exe
C:\WINNT\System32\logon.exe
C:\WINNT\SOUNDMAN.EXE
C:\WINNT\System32\ctfmon.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\System32\conime.exe
C:\WINNT\System32\jemequu.exe
C:\WINNT\System32\acipf.exe
C:\WINNT\System32\jworjaa.exe
C:\WINNT\System32\eolm.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\iijmpwz.exe
C:\Documents and Settings\Administrator\桌面\HiJackThis.exe

O3 - Toolbar: 收音機(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINNT\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINNT\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINNT\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Windows Config System] config.exe
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINNT\System32\spoolsvc.exe
O4 - HKLM\..\Run: [WindowsHive] C:\WINNT\System32\rpcc.exe
O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\WINNT\System32\iijmpwz.exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINNT\System32\logon.exe
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINNT\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunServices: [Windows Config System] config.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINNT\System32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINNT\System32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINNT\System32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINNT\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINNT\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O20 - Winlogon Notify: rpcc - C:\WINNT\System32\rpcc.dll
O23 - Service: MSN RAV - Unknown owner - C:\WINNT\system\msnrav.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe

--
End of file - 2953 bytes

我的電腦,一連上網路,就不斷的傳送大量封包。毫不間斷。

我知道是中毒現象。格式化與SFDISK都用過了。掃毒軟體也裝了。

但是一開機就是不斷不斷的傳送封包,好無奈啊

可以請大大給我些意見嗎?謝謝。


拜託了,網路上的高手大大

已於96.8.9 1930依照碧血英風大哥的方法操作,中毒問題也解決了。大大真是高手中的高手啊

不飛大哥說的WINDOWS資料夾,我也不知道為啥會跟一般的XP不同,我安裝的方法一樣,沒有設定別的路勁
,匯不匯是因為中毒而引起的現象啊~~不過我的毒已解了,真的很謝謝你們。

此帖於 2007-08-09 07:49 PM 被 ppspper 編輯. 原因: 已解決
ppspper 目前離線  
送花文章: 4, 收花文章: 19 篇, 收花: 29 次
回覆時引用此帖
舊 2007-08-09, 04:38 AM   #2 (permalink)
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設

O4 - HKLM\..\Run: [Windows Config System] config.exe

O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINNT\System32\spoolsvc.exe

O4 - HKLM\..\Run: [WindowsHive] C:\WINNT\System32\rpcc.exe

O4 - HKLM\..\Run: [Advanced DHTML Enable] C:\WINNT\System32\iijmpwz.exe

O4 - HKLM\..\Run: [Windows Logon Application] C:\WINNT\System32\logon.exe

O4 - HKLM\..\RunServices: [Windows Config System] config.exe

O20 - Winlogon Notify: rpcc - C:\WINNT\System32\rpcc.dll

O23 - Service: MSN RAV - Unknown owner - C:\WINNT\system\msnrav.exe (file missing)

勾選並修復上述項目, 重新開機, 刪除下列檔案:
C:\WINNT\System32\spoolsvc.exe
C:\WINNT\System32\rpcc.exe
C:\WINNT\System32\iijmpwz.exe
C:\WINNT\System32\logon.exe
C:\WINNT\System32\rpcc.dll
搜尋 config.exe 找到就刪除

P.S
ME 最不安全了, 想辦法換 XP 吧
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1747 次
+5 金幣
回覆時引用此帖
舊 2007-08-09, 12:33 PM   #3 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 275122
在線等級: 級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時級別:4 | 在線時長:33小時 | 升級還需:12小時
註冊日期: 2007-08-05
文章: 74
精華: 0
現金: 113 金幣
資產: 113 金幣
預設

謝謝大大提供得意見。超感激

不過大大我用的是XP並不是ME。

謝謝,謝謝~~我會試試看看。
ppspper 目前離線  
送花文章: 4, 收花文章: 19 篇, 收花: 29 次
回覆時引用此帖
舊 2007-08-09, 01:53 PM   #4 (permalink)
論壇主管
 
不飛 的頭像
榮譽勳章
UID - 236817
在線等級: 級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時級別:212 | 在線時長:45947小時 | 升級還需:274小時
註冊日期: 2002-12-05
VIP期限: 無限期
住址: 鄭燮之板橋
文章: 14345
現金: 13161 金幣
資產: 2914062 金幣
預設

引用:
作者: ppspper 查看文章
我用的是XP並不是ME。
既然您用的操作系統是 Windows XP 的話,
那請問為什麼您的系統資料夾有 C:\WINNT\ 這個項目?
難道是您用升級方式來安裝還是自己更改的?

因為這是 Windows 2000 的預設資料夾,
Windows XP 的預設資料夾名稱是 C:\WINDOWS\ 才對。
__________________
不飛的不飛 ... 因為曾經端座在雲霄之上 ... 所以不飛 ,
因為期待您能與不飛抬頭共列翱翔天昊 ... 所以更是不飛 !

不飛不想飛 ... 畢竟殘破雙翼在苔階沾濕 ... 所以低頭 ,
只好安靜地蹲在這練習 ... 學習要如何才能飛的更高更遠 !

不飛不曾飛 ... 終於知道青澀期代表蒼狗 ... 所以情殤 ,
一甲子的意境等於六十年的期盼的凝固 ... 所以就此棲巢 !
不飛 目前離線  
送花文章: 959, 收花文章: 7607 篇, 收花: 52999 次
回覆時引用此帖
發文 回覆


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 12:20 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1