史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > Windows 10 各種疑難討論專區
忘記密碼?
論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2007-12-22, 06:01 PM   #1
cttwyk
註冊會員
榮譽勳章
UID - 17380
在線等級: 級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時
註冊日期: 2002-12-25
VIP期限: 2011-05
文章: 481
精華: 0
現金: 174 金幣
資產: 782182 金幣
預設 求助 - 請前輩幫我看一下是否中毒了



電腦三不五時就出現下列訊息,請教是否中毒了。
作業系統︰Vista Home Premiun

http://img339.imageshack.us/img339/6990/search1pq0.jpg


掃瞄結果︰
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 下午 05:43:03, on 2007/12/22
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\安裝程式\badongo\FreeGrab\FreeGrab 抓便當狗免輸入驗證圖免等待!\FreeGrab.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
D:\安裝程式\Virus\病毒掃瞄\HiJackThis.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE

O1 - Hosts: ::1 localhost
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O8 - Extra context menu item: &使用快車(FlashGet)下載 - D:\安裝程式\FlashGet\FlashGet196\jc_link.htm
O8 - Extra context menu item: &使用快車(FlashGet)下載全部鏈接 - D:\安裝程式\FlashGet\FlashGet196\jc_all.htm
O8 - Extra context menu item: 下載編碼內容(S&martGet) - D:\安裝程式\SmartGet1.3\dl_text.html
O8 - Extra context menu item: 使用 S&martGet 下載 - D:\安裝程式\SmartGet1.3\dl_link.htm
O8 - Extra context menu item: 使用迅雷下載 - D:\安裝程式\Thunder\Thunder.v5.7.3.389\Thunder.v5.7.3.389\Program\geturl.htm
O8 - Extra context menu item: 使用迅雷下載全部鏈接 - D:\安裝程式\Thunder\Thunder.v5.7.3.389\Thunder.v5.7.3.389\Program\getallurl.htm
O8 - Extra context menu item: 匯出至 Microsoft Excel(&X) - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\安裝程式\FlashGet\FlashGet196\flashget.exe (file missing)
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\安裝程式\FlashGet\FlashGet196\flashget.exe (file missing)
O13 - Gopher Prefix:
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/ge...sh/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F7A1770F-E473-47CD-8B5C-B8F62D5ABC85}: NameServer = 168.95.192.1 168.95.1.1
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

--
End of file - 4391 bytes
cttwyk 目前離線  
送花文章: 272, 收花文章: 206 篇, 收花: 583 次
回覆時引用此帖
舊 2007-12-23, 04:30 AM   #2 (permalink)
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時級別:51 | 在線時長:2852小時 | 升級還需:60小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設

sorry, 對 VISTA 不熟, 不敢妄言
不過我猜應該是 VISTA 某個相關服務沒有啟動
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1746 次
回覆時引用此帖
有 2 位會員向 plunderer 送花:
cttwyk (2007-12-23),s8321414 (2007-12-26)
感謝您發表一篇好文章
舊 2007-12-23, 10:09 PM   #3 (permalink)
註冊會員
榮譽勳章
UID - 17380
在線等級: 級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時
註冊日期: 2002-12-25
VIP期限: 2011-05
文章: 481
精華: 0
現金: 174 金幣
資產: 782182 金幣
預設

引用:
作者: plunderer 查看文章
sorry, 對 VISTA 不熟, 不敢妄言
不過我猜應該是 VISTA 某個相關服務沒有啟動
感謝plunderer兄,雖然仍未解決,還是很感謝。
cttwyk 目前離線  
送花文章: 272, 收花文章: 206 篇, 收花: 583 次
回覆時引用此帖
舊 2007-12-24, 03:38 AM   #4 (permalink)
註冊會員
榮譽勳章
UID - 263551
在線等級: 級別:12 | 在線時長:200小時 | 升級還需:21小時級別:12 | 在線時長:200小時 | 升級還需:21小時
註冊日期: 2007-03-17
文章: 109
精華: 0
現金: 64 金幣
資產: 4060 金幣
預設

Check these links out - maybe the solution works.

http://www.techsupportforum.com/micr...ng-closed.html

http://forums.microsoft.com/TechNet/...4608&SiteID=17
tyc8008 目前離線  
送花文章: 1, 收花文章: 42 篇, 收花: 56 次
回覆時引用此帖
有 2 位會員向 tyc8008 送花:
cttwyk (2007-12-24),s8321414 (2007-12-26)
感謝您發表一篇好文章
舊 2007-12-24, 10:49 PM   #5 (permalink)
註冊會員
榮譽勳章
UID - 17380
在線等級: 級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時
註冊日期: 2002-12-25
VIP期限: 2011-05
文章: 481
精華: 0
現金: 174 金幣
資產: 782182 金幣
預設

引用:
作者: tyc8008 查看文章
Check these links out - maybe the solution works.

http://www.techsupportforum.com/micr...ng-closed.html

http://forums.microsoft.com/TechNet/...4608&SiteID=17
感謝tyc8008大,我就到此兩網站看看有否答案,謝謝。
cttwyk 目前離線  
送花文章: 272, 收花文章: 206 篇, 收花: 583 次
回覆時引用此帖
舊 2007-12-25, 12:05 PM   #6 (permalink)
論壇副主管
 
怡紅公子 的頭像
榮譽勳章
UID - 236058
在線等級: 級別:40 | 在線時長:1825小時 | 升級還需:20小時級別:40 | 在線時長:1825小時 | 升級還需:20小時級別:40 | 在線時長:1825小時 | 升級還需:20小時級別:40 | 在線時長:1825小時 | 升級還需:20小時級別:40 | 在線時長:1825小時 | 升級還需:20小時
註冊日期: 2006-04-28
VIP期限: 無限期
住址: 怡紅快綠
文章: 7866
精華: 0
現金: 5610 金幣
資產: 298436 金幣
預設

看起來像是應用軟體的程式不相容!!
試著將你有安裝的應用軟體如果有做開機常註的話先關掉!!
__________________
http://e-hom.idv.tw/data/omar/omar-3.gif
怡紅公子 目前離線  
送花文章: 967, 收花文章: 1524 篇, 收花: 5181 次
回覆時引用此帖
有 2 位會員向 怡紅公子 送花:
cttwyk (2007-12-25),s8321414 (2007-12-26)
感謝您發表一篇好文章
舊 2007-12-25, 10:53 PM   #7 (permalink)
註冊會員
榮譽勳章
UID - 17380
在線等級: 級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時級別:27 | 在線時長:889小時 | 升級還需:7小時
註冊日期: 2002-12-25
VIP期限: 2011-05
文章: 481
精華: 0
現金: 174 金幣
資產: 782182 金幣
預設

引用:
作者: 怡紅公子 查看文章
看起來像是應用軟體的程式不相容!!
試著將你有安裝的應用軟體如果有做開機常註的話先關掉!!
感謝副主管,綜合大家的意見,把服務內的“Windows Search" disable掉,
把最近安裝的程式解除安裝,到目前為止未在再出現錯誤訊息。
就是不知把“Windows Search"disable掉,是否最有後遺證。
cttwyk 目前離線  
送花文章: 272, 收花文章: 206 篇, 收花: 583 次
回覆時引用此帖
發文 回覆


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用

相似的主題
主題 主題作者 討論區 回覆 最後發表
可否幫我看一下這樣的配備行不行.. nick 硬體疑難使用問題討論區 17 2003-04-01 01:06 AM
大大可以幫我看一下我的問題嗎 a9038889 一般電腦疑難討論區 3 2003-03-30 10:00 PM
可否幫我看一下這是不是中毒 飛翔 一般電腦疑難討論區 1 2003-02-11 10:42 PM
可否麻煩各位幫我看一下讀取光碟片都出現這樣子的問題 cyut 一般電腦疑難討論區 11 2003-02-06 11:20 PM
幫我看一下我的電腦是出了什麼問題~我快被搞瘋了~@@ wang110623 硬體疑難使用問題討論區 5 2002-12-18 01:54 PM


所有時間均為台北時間。現在的時間是 02:24 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2021, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1