急件~在考慮是否重灌
 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 上午 01:01:24, on 2008/8/19
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\Backup\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R3 - URLSearchHook: Yahoo! 工具列 - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdywg.exe] C:\WINDOWS\system32\kdywg.exe
O4 - HKLM\..\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync
O4 - HKLM\..\Run: [CJIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\CHANGJIE\CINTLCFG.EXE /CJIMETIPSync
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\_avgas.exe" /minimized
O4 - HKLM\..\Run: [cc2e7f20] rundll32.exe "C:\WINDOWS\system32\nlimdskf.dll",b
O4 - HKLM\..\Run: [BMcf1d4cbc] Rundll32.exe "C:\WINDOWS\system32\amtpxffk.dll",s
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Foxy 下載 - res://D:\Foxy\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜尋 - res://D:\Foxy\Foxy.exe/search.htm
O8 - Extra context menu item: 匯出至 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 新增到廣告 - C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\ie_banner_deny.htm
O9 - Extra button: 網頁 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmestw.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmestw.dll
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing)
O9 - Extra button: 參考資料 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/S.../bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9018EA80-AE75-4147-901F-628071B7B4C3}: NameServer = 139.175.55.244 139.175.252.16
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Internet Security 6.0\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

--
End of file - 4720 bytes


這是朋友的電腦.....中了一堆東西
:on_77:

請A大FIX下列的問題, 並砍掉相關的檔案

O4 - HKLM\..\Run: [C:\WINDOWS\system32\kdywg.exe] C:\WINDOWS\system32\kdywg.exe
O4 - HKLM\..\Run: [cc2e7f20] rundll32.exe "C:\WINDOWS\system32\nlimdskf.dll",b
O4 - HKLM\..\Run: [BMcf1d4cbc] Rundll32.exe "C:\WINDOWS\system32\amtpxffk.dll",s
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.iexplorerclue.com/redirect.php (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{9018EA80-AE75-4147-901F-628071B7B4C3}: NameServer = 139.175.55.244 139.175.252.16
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe

感謝你的建議...我試試看能不能挽救..

失敗...搶救無效~
 

該電腦中毒太嚴重，整顆80GB的硬碟總共掃出6百多個木馬、廣告軟體等玩意...

經過丟銅板決定....重灌!:on_74:

有一點好奇
那log裡那些防毒防木馬...的
是事後才裝的嘍~

嚇死我嚕:on_72:

以前 幫我老哥用KAV6.0掃毒前前後後加起來最高也只有 300多:on_69:

我曾經在我們公司某使用者

小小的40G硬碟中

掃出一千三百多個木馬間諜


:on_77:

這樣看來，不知道有什麼防毒、防木馬的軟體可以信賴的:on_47:
還是要靠使用者良好的使用習慣，才能保持電腦的健康！:on_02:

就整個系統效能被拖累阿....然後KIS6一直說有偵測到木馬\廣告軟體等等....

把不該常駐的軟體都給關閉掉還是慢，他有KIS6和一各ANTI啥的抓木馬的可是還是被攻下
，因為用戶有使用FOXY。而且KIS6被關閉更新病毒資料庫.....:on_77:

火大我乾脆重灌系統..

重灌是明智的，為了您寶貴的時間著想，二話不說重灌:on_44:

3P 大說的是 ...

有時候並非不想找問題 ...

而是問題多到爆 ...

因此，重灌是明智的選擇 :on_14:

我也不知道ㄝ~我有看C裡面的軟體安裝目錄，應該是系統建立時就有安裝KIS6了才對，
然後使用者還有安裝對付木馬的AVG Anti-Spyware7.5可是該電腦還是萬毒穿心...
:on_85:

我也是既多年前碰到客戶電腦中200個病毒後一個新的里程碑，當時還無法重灌95
結果就在那慢慢刪除、修復...花了快24H才搞好..:on_51:

沒錯沒錯~~因為不是企業用的系統，重灌比較有"效率"啦~:on_32:

小弟的看法是，有時候系統與中毒，光在那邊掃毒與修理，時間就會消耗不少，小弟曾經處理朋友電腦中毒問題，光卡巴掃毒就兩個鐘頭，那時候我就在想那兩個鐘頭還不如問對方有無重要資料，頂多把重要資料複製到隨身碟，一定會有網友問說那病毒也會跑到隨身碟，小弟可以把隨身碟插在另外一台是Fedora的電腦，Linux在開啟隨身碟可是連隱藏檔都直接秀出來，所以只要看到奇怪的檔案，刪就對了，頂多回到另外一台xp的系統，用檔案總管來開啟，馬上用NOd32掃描那隨身碟，且小弟所說得重要資料是例如doc,xls,pdf...等文件資料，其他音樂與其他程式小弟不管
頂多之後用其他台電腦抓驅動程式
ps..小弟現在有點時間，就上來看