|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
 |
|
|
主題工具 | 顯示模式 |
2008-08-19, 01:05 AM
|
#1 |
|
管理員
 
|
求助 - 急件~在考慮是否重灌
-------------------- 閱讀本主題的最佳解答 -------------------- Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 上午 01:01:24, on 2008/8/19 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\avp.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\iexplore.exe D:\Backup\HijackThis.exe C:\WINDOWS\system32\wbem\wmiprvse.exe R3 - URLSearchHook: Yahoo! 工具列 - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn1\yt.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdywg.exe] C:\WINDOWS\system32\kdywg.exe O4 - HKLM\..\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync O4 - HKLM\..\Run: [CJIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\CHANGJIE\CINTLCFG.EXE /CJIMETIPSync O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\avp.exe" O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\_avgas.exe" /minimized O4 - HKLM\..\Run: [cc2e7f20] rundll32.exe "C:\WINDOWS\system32\nlimdskf.dll",b O4 - HKLM\..\Run: [BMcf1d4cbc] Rundll32.exe "C:\WINDOWS\system32\amtpxffk.dll",s O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O8 - Extra context menu item: Foxy 下載 - res://D:\Foxy\Foxy.exe/download.htm O8 - Extra context menu item: Foxy 搜尋 - res://D:\Foxy\Foxy.exe/search.htm O8 - Extra context menu item: 匯出至 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: 新增到廣告 - C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\ie_banner_deny.htm O9 - Extra button: 網頁 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\scieplugin.dll O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmestw.dll O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmestw.dll O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing) O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing) O9 - Extra button: 參考資料 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{9018EA80-AE75-4147-901F-628071B7B4C3}: NameServer = 139.175.55.244 139.175.252.16 O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\avp.exe O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe -- End of file - 4720 bytes 這是朋友的電腦.....中了一堆東西  |
__________________ 我是史版A大，錢的數量決定電腦的力量  我是給女孩修電腦長大的，經驗豐富技術過硬，就沒有我修不好的電腦 
|
|
|
送花文章: 79418,
|
|
2008-08-19, 01:48 AM
|
#2 (permalink) |
|
超級版主
|
請A大FIX下列的問題, 並砍掉相關的檔案 O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdywg.exe] C:\WINDOWS\system32\kdywg.exe O4 - HKLM\..\Run: [cc2e7f20] rundll32.exe "C:\WINDOWS\system32\nlimdskf.dll",b O4 - HKLM\..\Run: [BMcf1d4cbc] Rundll32.exe "C:\WINDOWS\system32\amtpxffk.dll",s O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing) O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing) O17 - HKLM\System\CCS\Services\Tcpip\..\{9018EA80-AE75-4147-901F-628071B7B4C3}: NameServer = 139.175.55.244 139.175.252.16 O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe |
|
__________________ 經驗分享是學習的一種 請多珍惜這片學習的園地 史版啞甘部主任 
|
|
|
|
送花文章: 52690,
|
|
有 3 位會員向 Living 送花:
|
|
2008-08-19, 02:36 AM
|
#3 (permalink) | |
|
管理員
|
引用:
|
|
|
|
送花文章: 79418,
|
|
向 a471 送花的會員:
|
|
2008-08-19, 07:51 PM
|
#11 (permalink) | |
|
管理員
 
|
引用:
有時候並非不想找問題 ... 而是問題多到爆 ... 因此，重灌是明智的選擇  |
|
|
__________________ 在「專業主討論區」中的問題解決後，要記得按一下  按鈕喔，這是一種禮貌動作。  一樣是在「專業主討論區」中發問，不管問題解決與否，都要回應別人的回答文喔。 不然搞 [斷頭文]，只看不回應，下次被別人列入黑名單就不要怪人喔。 天線寶寶說再見啦~ ... 天線寶寶說再見啦~ 迪西：「再見~ 再見~」 『 Otaku Culture Party 』 關心您 ... 
|
||
|
|
送花文章: 37855,
|
|
2008-08-20, 02:08 PM
|
#12 (permalink) | |||
|
管理員
|
引用:
然後使用者還有安裝對付木馬的AVG Anti-Spyware7.5可是該電腦還是萬毒穿心...  引用:
結果就在那慢慢刪除、修復...花了快24H才搞好..  引用:
 |
|||
|
|
送花文章: 79418,
|
|
2008-08-21, 08:56 PM
|
#13 (permalink) |
|
列管會員
 
|
小弟的看法是，有時候系統與中毒，光在那邊掃毒與修理，時間就會消耗不少，小弟曾經處理朋友電腦中毒問題，光卡巴掃毒就兩個鐘頭，那時候我就在想那兩個鐘頭還不如問對方有無重要資料，頂多把重要資料複製到隨身碟，一定會有網友問說那病毒也會跑到隨身碟，小弟可以把隨身碟插在另外一台是Fedora的電腦，Linux在開啟隨身碟可是連隱藏檔都直接秀出來，所以只要看到奇怪的檔案，刪就對了，頂多回到另外一台xp的系統，用檔案總管來開啟，馬上用NOd32掃描那隨身碟，且小弟所說得重要資料是例如doc,xls,pdf...等文件資料，其他音樂與其他程式小弟不管
頂多之後用其他台電腦抓驅動程式 ps..小弟現在有點時間，就上來看 |
|
|
送花文章: 56979,
|
|
|
|
|
相似的主題
|
||||
| 主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
| 求助 - 請問如何重新分割整顆舊硬碟 是否是在重灌Window時一併分割 | Herstory | 一般電腦疑難討論區 | 1 | 2006-08-28 01:43 AM |
| 不知道這樣"重灌電腦"是否可行？ | q23789208 | 軟體應用問題討論區 | 3 | 2003-05-29 05:57 PM |
| 請問筆記型電腦怎ㄇ重灌阿??急件喔!! | jaschi2013 | 硬體疑難使用問題討論區 | 10 | 2003-03-05 03:46 PM |
| WinXP能否重灌但仍保留原來的應用程式? | grc45 | 一般電腦疑難討論區 | 2 | 2003-01-01 11:49 AM |
失敗...搶救無效~
平板模式
