史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
註冊帳號 論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2009-02-20, 10:48 PM   #1
ramond11
註冊會員
榮譽勳章

勳章總數
UID - 316303
在線等級: 級別:6 | 在線時長:67小時 | 升級還需:10小時
註冊日期: 2009-01-07
文章: 24
精華: 0
現金: 34 金幣
資產: 44 金幣
預設 求助 - 請教這是否電腦病毒



若是病毒請問該如何處理 謝謝
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 下午 10:05:22, on 2009/2/20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\QQ2006\QQ.exe
E:\QQ2006\TIMPlatform.exe
E:\下載\傲遊瀏覽器2(Maxthon2)+v2.5.1.4751+中文免費版\Maxthon2\Maxthon.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\Program Files\AVG\AVG8\avgcsrvx.exe
E:\下載\掃毒\HiJackThis.exe

O2 - BHO: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live 登入小幫手 - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\下載\Adobe 9 Reader 安裝程式\Reader\Reader_sl.exe"
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: &使用 FlashGet 下載 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: &全部使用 FlashGet 下載 - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: 上傳到QQ網路硬碟 - E:\QQ2006\AddToNetDisk.htm
O8 - Extra context menu item: 匯出至 Microsoft Excel(&X) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: 新增到QQ自定義面板 - E:\QQ2006\AddPanel.htm
O8 - Extra context menu item: 新增到QQ表情 - E:\QQ2006\AddEmotion.htm
O8 - Extra context menu item: 用QQ MMS傳送該圖片 - E:\QQ2006\SendMMS.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java 主控台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {0EB487C8-E9AC-43A6-8C4C-083999B0622F} (InfosecCertInstall Class) - https://mybank.icbc.com.cn/icbc/newp...ertInStall.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl.sun.com/webapps/downlo...BundleId=23100
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/newp...feControls.cab
O16 - DPF: {8DE6AB9C-8C62-486B-8C06-5C9AD6FD06F1} (DataStore Class) - http://txn01.hkjc.com/BetSlip/object/eWinCtl.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

--
End of file - 5067 bytes
ramond11 目前離線  
送花文章: 53, 收花文章: 21 篇, 收花: 83 次
回覆時引用此帖
向 ramond11 送花的會員:
magicwoo (2009-02-21)
感謝您發表一篇好文章
舊 2009-02-20, 10:51 PM   #2 (permalink)
超級版主
 
Living 的頭像
榮譽勳章
UID - 1966
在線等級: 級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時
註冊日期: 2002-12-06
住址: 糖城
文章: 9631
現金: 635 金幣
資產: 11495604 金幣
預設

請按照置頂文章將LOG完整PO出來
__________________
經驗分享是學習的一種
請多珍惜這片學習的園地

史版啞甘部主任
Living 目前離線  
送花文章: 52685, 收花文章: 8509 篇, 收花: 62448 次
回覆時引用此帖
有 2 位會員向 Living 送花:
magicwoo (2009-02-21),tom710509 (2009-02-21)
感謝您發表一篇好文章
舊 2009-02-20, 10:56 PM   #3 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 316303
在線等級: 級別:6 | 在線時長:67小時 | 升級還需:10小時
註冊日期: 2009-01-07
文章: 24
精華: 0
現金: 34 金幣
資產: 44 金幣
預設

引用:
作者: Living 查看文章
請按照置頂文章將LOG完整PO出來
已經修改 謝謝你的意見
ramond11 目前離線  
送花文章: 53, 收花文章: 21 篇, 收花: 83 次
回覆時引用此帖
向 ramond11 送花的會員:
magicwoo (2009-02-21)
感謝您發表一篇好文章
舊 2009-02-21, 01:17 AM   #4 (permalink)
超級版主
 
Living 的頭像
榮譽勳章
UID - 1966
在線等級: 級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時
註冊日期: 2002-12-06
住址: 糖城
文章: 9631
現金: 635 金幣
資產: 11495604 金幣
預設

O2 - BHO: (no name) - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
這兩個沒有意義的請先拿掉
其他的看來沒事

等候其他大大幫你看看有沒有問題吧
Living 目前離線  
送花文章: 52685, 收花文章: 8509 篇, 收花: 62448 次
回覆時引用此帖
有 2 位會員向 Living 送花:
magicwoo (2009-02-21),ramond11 (2009-02-21)
感謝您發表一篇好文章
舊 2009-02-21, 09:19 AM   #5 (permalink)
長老會員
 
GaMNiA 的頭像
榮譽勳章
UID - 25903
在線等級: 級別:28 | 在線時長:917小時 | 升級還需:40小時級別:28 | 在線時長:917小時 | 升級還需:40小時級別:28 | 在線時長:917小時 | 升級還需:40小時級別:28 | 在線時長:917小時 | 升級還需:40小時級別:28 | 在線時長:917小時 | 升級還需:40小時級別:28 | 在線時長:917小時 | 升級還需:40小時級別:28 | 在線時長:917小時 | 升級還需:40小時級別:28 | 在線時長:917小時 | 升級還需:40小時
註冊日期: 2003-01-14
文章: 1669
精華: 0
現金: 420 金幣
資產: 13248 金幣
預設

LOG檔看起來還好,有什麼其他問題嗎?
__________________
GaMNiA 目前離線  
送花文章: 96, 收花文章: 314 篇, 收花: 660 次
回覆時引用此帖
向 GaMNiA 送花的會員:
ramond11 (2009-02-21)
感謝您發表一篇好文章
舊 2009-02-21, 12:42 PM   #6 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 316303
在線等級: 級別:6 | 在線時長:67小時 | 升級還需:10小時
註冊日期: 2009-01-07
文章: 24
精華: 0
現金: 34 金幣
資產: 44 金幣
預設

謝謝以上 二位c兄 剛重新還原了這硬碟
原因是另一個硬碟能正常上網 而這個硬碟就不能上網
ramond11 目前離線  
送花文章: 53, 收花文章: 21 篇, 收花: 83 次
回覆時引用此帖
舊 2009-02-21, 12:50 PM   #7 (permalink)
超級版主
 
Living 的頭像
榮譽勳章
UID - 1966
在線等級: 級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時級別:60 | 在線時長:3879小時 | 升級還需:86小時
註冊日期: 2002-12-06
住址: 糖城
文章: 9631
現金: 635 金幣
資產: 11495604 金幣
預設

無法上網一般跟防火牆和ip設定有關
病毒當然也有可能, 但是你的log看來ok
可以先試著把avg關掉看有沒有幫助
另外QQ也順便關掉試看看
Living 目前離線  
送花文章: 52685, 收花文章: 8509 篇, 收花: 62448 次
回覆時引用此帖
向 Living 送花的會員:
ramond11 (2009-02-21)
感謝您發表一篇好文章
舊 2009-02-21, 01:17 PM   #8 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 316303
在線等級: 級別:6 | 在線時長:67小時 | 升級還需:10小時
註冊日期: 2009-01-07
文章: 24
精華: 0
現金: 34 金幣
資產: 44 金幣
預設

謝謝版主的幫忙 系統還原了現在沒事 明白原因下次會知點做
ramond11 目前離線  
送花文章: 53, 收花文章: 21 篇, 收花: 83 次
回覆時引用此帖
發文 回覆


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用

相似的主題
主題 主題作者 討論區 回覆 最後發表
疾風電腦病毒肆虐,專打視窗系統 kevin194053 一般電腦疑難討論區 1 2003-08-12 10:46 PM
PC-cllin、Norton防毒軟體殺不掉電腦病毒 bves 軟體應用問題討論區 2 2003-08-06 04:20 PM
請教有關電腦病毒的問題 sunlei 一般電腦疑難討論區 1 2003-04-28 06:06 PM
電腦病毒求救~~ Dr.T 一般電腦疑難討論區 1 2003-04-28 02:44 PM
有關 Windows 電腦病毒 coolyoyu 軟體應用問題討論區 0 2003-01-04 06:09 PM


所有時間均為台北時間。現在的時間是 07:29 PM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2014, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1