www.2345.com网址大全,有木马病毒
帖子标题:
www.2345.com网址大全,有木马病毒
帖子内容:
现象:捆绑安装,系统速度变慢,没有卸载项/无法卸载,强制安装,浏览器劫持,
历史操作:在www.cnhark.com.cn下栽软件后被安装
备注: 有多个iexplore.exe同时运行
我的诊断报告:
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2006-12-16 00:51:00
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:510MB - 当前可用内存:273MB
100 - 未知 - Process: rfwsrv.exe [Rising Personal FireWall Service] - c:\tools\rising\rfw\rfwsrv.exe
100 - 未知 - Process: guard.exe [AVG Anti-Spyware guard] -
100 - 未知 - Process: rfwmain.exe [Rising Personal FireWall Main Program] - c:\tools\rising\rfw\RfwMain.exe
100 - 未知 - Process: PFW.exe [] -
100 - 未知 - Process: avgas.exe [AVG Anti-Spyware] - C:\tools\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
100 - 未知 - Process: runiep.exe [Rising AntiSpyware Monitor] - C:\tools\Rising\AntiSpyware\runiep.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.baidu.com/
R0 - 未知 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer=212.138.64.142:8000
O2 - 未知 - BHO: (Thunder Browser Helper) - [XunLeiBHO] - {06849E9E-C8D7-4D59-B87D-784B7D6BE0B3} - C:\tools\Thunder Network\Thunder\ComDlls\XunLeiBHO_006.dll
O4 - 未知 - HKLM\..\Run: [!AVG Anti-Spyware] [AVG Anti-Spyware] "C:\tools\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - 未知 - HKLM\..\Run: [runeip] [Rising AntiSpyware Monitor] C:\tools\Rising\AntiSpyware\runiep.exe
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - C:\games\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - C:\games\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\games\QQ\AddEmotion.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - C:\tools\Thunder Network\Thunder\Thunder.exe
O9 - 未知 - Extra button: 浩方对战平台(HKLM) - C:\games\浩方对战平台\GameClient.exe
O9 - 未知 - Extra button: 信息检索(HKLM) - C:\tools\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 未知 - Extra button: 腾讯QQ(HKLM) - C:\games\QQ\QQ.EXE
O9 - 未知 - Extra button: &FlashGet(HKLM) - C:\tools\FlashGet\flashget.exe
O9 - 未知 - Extra button: 访问瑞星网站(HKLM) - http://www.rising.com.cn/?u=RSTB
O9 - 未知 - Extra button: 访问卡卡社区(HKLM) - http://www.ikaka.com/?u=RSTB
O23 - 未知 - Service: AVG Anti-Spyware Guard [AVG Anti-Spyware Guard] - C:\tools\Grisoft\AVG Anti-Spyware 7.5\guard.exe - (running)
O23 - 未知 - Service: AVP [保护计算机远离病毒和间谍软件的威胁。] - "C:\tools\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r - (running)
O23 - 未知 - Service: RfwProxySrv [Rising Personal Proxy Service] - c:\tools\rising\rfw\rfwproxy.exe - (not running)
O23 - 未知 - Service: WMConnectCDS [使用“通用即插即用”与媒体设备共享媒体] - C:\Program Files\Windows Media Connect 2\wmccds.exe - (not running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: mixer.exe [c-media公司出品的声卡芯片相关软件，一般用于板载声卡中。] - C:\WINDOWS\Mixer.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: taskmgr.exe [windows自带的任务管理器程序，用于察看系统中的进程信息。] - C:\WINDOWS\system32\taskmgr.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士主程序。] - C:\tools\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
O2 - 安全 - BHO: (Adobe PDF Reader Link Helper) - [Adobe Reader， 查看和打印 Adobe 便携文档格式 (PDF) 文件。] - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\tools\adobe 7.0\ActiveX\AcroIEHelper.dll
O2 - 安全 - BHO: (IeCatch5 Class) - [网际快车，支持下载后的文件管理] - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\tools\FlashGet\jccatch.dll
O2 - 安全 - BHO: (QQBrowserHelperObject Class) - [腾讯QQ的一个插件。] - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\games\QQ\QQIEHelper.dll
O3 - 安全 - Toolbar: (卡卡上网安全助手) - [卡卡安全助手工具条软件相关程序。] - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 安全 - HKLM\..\Run: [C-Media Mixer] [声卡工具] Mixer.exe /startup
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "C:\tools\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\Run: [kav] [卡巴斯基杀毒软件相关程序。] "C:\tools\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - 安全 - HKLM\..\Run: [SKYNET Personal FireWall] [天网个人防火墙] C:\tools\FireWall\pfw.exe
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\CTFMON.EXE
O8 - 安全 - Extra context menu item: &使用迅雷下载 - C:\tools\Thunder Network\Thunder\Program\geturl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - C:\tools\Thunder Network\Thunder\Program\getallurl.htm
O8 - 安全 - Extra context menu item: 使用网际快车下载 - C:\tools\FlashGet\jc_link.htm
O8 - 安全 - Extra context menu item: 使用网际快车下载全部链接 - C:\tools\FlashGet\jc_all.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\tools\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - C:\tools\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running)
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。\n\n] - c:\tools\rising\rfw\rfwsrv.exe - (running)
=======================================
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\tools\Rising\AntiSpyware\ieprot.dll - IE Protector - 1213a9efe69a70d936ee1f2db77f8f90
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvshell.dll - NVIDIA Desktop Explorer, Version 53.03 - 09599e221194f2c3fe92953c52dc2332
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVWRSZHC.DLL - NVIDIA nView Desktop and Window Manager - 481600e97440153d70c581c90757f444
O40 - Explorer.EXE - Anti-Malware Development a.s. - C:\tools\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll - AVG Anti-Spyware shellexecutehook - 4c7f099b3ffde9805ae290de3e593397
=======================================
O41 - AVG Anti-Spyware Driver - AVG Anti-Spyware Driver - C:\tools\Grisoft\AVG Anti-Spyware 7.5\guard.sys - (running) - - - 7d78b7fd0ebe00f177b053a08c78e35b
O41 - AvgAsCln - AVG7 Clean Driver - C:\WINDOWS\system32\drivers\AvgAsCln.sys - (running) - AVG7 Clean Driver - GRISOFT, s.r.o. - 6d4a1da6e6d522b3ebbcbff4a3589ec5
O41 - BaseTDI - basetdi - C:\WINDOWS\system32\drivers\basetdi.sys - (running) - basetdi - Beijing Rising Technology Co., Ltd. - 6e311de78c8fa4e03856897b836bc3c4
O41 - HookUrl - HookUrl - C:\tools\Rising\Rfw\HookUrl.sys - (running) - HookUrl - Beijing Rising Technology Co., Ltd. - 93768ab1e576eef2de107eddbc586e9b
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - 5445b03cd42dedf5f85b9daf712fdd09
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd
O41 - mProcRs - Rising Personal FireWall mprocrs.sys - c:\tools\Rising\Rfw\mProcRs.sys - (running) - Rising Personal FireWall mprocrs.sys - Beijing Rising Technology Co., Ltd. - f19fe6ccade903d285208247056daf6a
O41 - npkcrypt - nProtect KeyCrypt Driver - C:\games\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - RsFwDrv - nt_fwdrv - C:\tools\Rising\Rfw\rsfwdrv.sys - (running) - nt_fwdrv - Beijing Rising Technology Co., Ltd. - 1869e55cfacff0ff786d4ba6d2340ee2
O41 - SKNFW - SKNFW - C:\WINDOWS\system32\drivers\SKNFW.sys - (running) - - - 3d40ce47367347c16c5e0a47178ac677
O41 - SkyProcs - SkyProcs - C:\tools\FireWall\SkyProcs.sys - (running) - - - d521f5c4007e185ea5575fedd3382798
O41 - SNPPRO - PC Camera driver - C:\WINDOWS\system32\drivers\snppro.sys - (running) - PC Camera driver - -
O41 - TOP10CAP - Top10 Video Capture WDM Driver - C:\WINDOWS\system32\drivers\TOP10CAP.sys - (running) - Top10 Video Capture WDM Driver - Geniatech Inc - 31b5ef3bd0bb7aee9070c46d3b39a957
=======================================
360Safe.exe=2.2.0.1002
AntiAdwa.dll=2.2.0.1000
AntiEng.dll=2.2.0.1000
AntiActi.dll=2.0.0.3000
CleanHis.dll=2.0.0.1001
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011
=======================================
操作历史报告：
----------全面诊断修复历史----------
2006-12-07 23:17
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
2006-12-07 23:18
O23 - 未知 - WMConnectCDS - C:\Program Files\Windows Media Connect 2\wmccds.exe
2006-12-09 03:10
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
2006-12-12 23:29
O3 - 未知 - 第三方IE工具栏 -
2006-12-12 23:29
O9 - 未知 - 溯雪 -
2006-12-12 23:30
O9 - 未知 - QQ炫彩工具条设置 - C:\games\QQ\QQIEHelper.dll
2006-12-12 23:30
O23 - 未知 - WMConnectCDS - C:\Program Files\Windows Media Connect 2\wmccds.exe
2006-12-16 00:08
100 - 未知 - IEXPLORE.EXE - 嬠
100 - 未知 - IEXPLORE.EXE - 嬠
2006-12-16 00:09
100 - 未知 - IEXPLORE.EXE - 嬠
100 - 未知 - IEXPLORE.EXE - 嬠
O4 - 未知 - KKDelay - C:\tools\Rising\AntiSpyware\RunOnce.exe
2006-12-16 00:19
O23 - 未知 - WMConnectCDS - C:\Program Files\Windows Media Connect 2\wmccds.exe
----------修复IE浏览器操作历史----------
2006-12-15 23:47
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE备用搜索引擎 - HKLM\Software\Microsoft\Internet Explorer\Search
O28 - 危险 - IE链接的参数 - C:\DOCUME~1\ADMINI~1\APPLIC~1\MICROS~1\INTERN~1\QUICKL~1\启动IN~1.LNK
=======================================
360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
帖子标题:
www.2345.com网址大全,有木马病毒
帖子内容:
现象:捆绑安装,系统速度变慢,没有卸载项/无法卸载,强制安装,浏览器劫持,
历史操作:在www.cnhark.com.cn下栽软件后被安装
备注: 有多个iexplore.exe同时运行
我的诊断报告:
各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2006-12-16 00:51:00
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:510MB - 当前可用内存:273MB
100 - 未知 - Process: rfwsrv.exe [Rising Personal FireWall Service] - c:\tools\rising\rfw\rfwsrv.exe
100 - 未知 - Process: guard.exe [AVG Anti-Spyware guard] -
100 - 未知 - Process: rfwmain.exe [Rising Personal FireWall Main Program] - c:\tools\rising\rfw\RfwMain.exe
100 - 未知 - Process: PFW.exe [] -
100 - 未知 - Process: avgas.exe [AVG Anti-Spyware] - C:\tools\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
100 - 未知 - Process: runiep.exe [Rising AntiSpyware Monitor] - C:\tools\Rising\AntiSpyware\runiep.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.baidu.com/
R0 - 未知 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer=212.138.64.142:8000
O2 - 未知 - BHO: (Thunder Browser Helper) - [XunLeiBHO] - {06849E9E-C8D7-4D59-B87D-784B7D6BE0B3} - C:\tools\Thunder Network\Thunder\ComDlls\XunLeiBHO_006.dll
O4 - 未知 - HKLM\..\Run: [!AVG Anti-Spyware] [AVG Anti-Spyware] "C:\tools\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - 未知 - HKLM\..\Run: [runeip] [Rising AntiSpyware Monitor] C:\tools\Rising\AntiSpyware\runiep.exe
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - C:\games\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - C:\games\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\games\QQ\AddEmotion.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - C:\tools\Thunder Network\Thunder\Thunder.exe
O9 - 未知 - Extra button: 浩方对战平台(HKLM) - C:\games\浩方对战平台\GameClient.exe
O9 - 未知 - Extra button: 信息检索(HKLM) - C:\tools\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 未知 - Extra button: 腾讯QQ(HKLM) - C:\games\QQ\QQ.EXE
O9 - 未知 - Extra button: &FlashGet(HKLM) - C:\tools\FlashGet\flashget.exe
O9 - 未知 - Extra button: 访问瑞星网站(HKLM) - http://www.rising.com.cn/?u=RSTB
O9 - 未知 - Extra button: 访问卡卡社区(HKLM) - http://www.ikaka.com/?u=RSTB
O23 - 未知 - Service: AVG Anti-Spyware Guard [AVG Anti-Spyware Guard] - C:\tools\Grisoft\AVG Anti-Spyware 7.5\guard.exe - (running)
O23 - 未知 - Service: AVP [保护计算机远离病毒和间谍软件的威胁。] - "C:\tools\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r - (running)
O23 - 未知 - Service: RfwProxySrv [Rising Personal Proxy Service] - c:\tools\rising\rfw\rfwproxy.exe - (not running)
O23 - 未知 - Service: WMConnectCDS [使用“通用即插即用”与媒体设备共享媒体] - C:\Program Files\Windows Media Connect 2\wmccds.exe - (not running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: mixer.exe [c-media公司出品的声卡芯片相关软件，一般用于板载声卡中。] - C:\WINDOWS\Mixer.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: taskmgr.exe [windows自带的任务管理器程序，用于察看系统中的进程信息。] - C:\WINDOWS\system32\taskmgr.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士主程序。] - C:\tools\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
O2 - 安全 - BHO: (Adobe PDF Reader Link Helper) - [Adobe Reader， 查看和打印 Adobe 便携文档格式 (PDF) 文件。] - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\tools\adobe 7.0\ActiveX\AcroIEHelper.dll
O2 - 安全 - BHO: (IeCatch5 Class) - [网际快车，支持下载后的文件管理] - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\tools\FlashGet\jccatch.dll
O2 - 安全 - BHO: (QQBrowserHelperObject Class) - [腾讯QQ的一个插件。] - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\games\QQ\QQIEHelper.dll
O3 - 安全 - Toolbar: (卡卡上网安全助手) - [卡卡安全助手工具条软件相关程序。] - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 安全 - HKLM\..\Run: [C-Media Mixer] [声卡工具] Mixer.exe /startup
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序，抵御黑客攻击。] "C:\tools\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\Run: [kav] [卡巴斯基杀毒软件相关程序。] "C:\tools\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - 安全 - HKLM\..\Run: [SKYNET Personal FireWall] [天网个人防火墙] C:\tools\FireWall\pfw.exe
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\CTFMON.EXE
O8 - 安全 - Extra context menu item: &使用迅雷下载 - C:\tools\Thunder Network\Thunder\Program\geturl.htm
O8 - 安全 - Extra context menu item: &使用迅雷下载全部链接 - C:\tools\Thunder Network\Thunder\Program\getallurl.htm
O8 - 安全 - Extra context menu item: 使用网际快车下载 - C:\tools\FlashGet\jc_link.htm
O8 - 安全 - Extra context menu item: 使用网际快车下载全部链接 - C:\tools\FlashGet\jc_all.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\tools\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - C:\tools\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running)
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。\n\n] - c:\tools\rising\rfw\rfwsrv.exe - (running)
=======================================
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\tools\Rising\AntiSpyware\ieprot.dll - IE Protector - 1213a9efe69a70d936ee1f2db77f8f90
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvshell.dll - NVIDIA Desktop Explorer, Version 53.03 - 09599e221194f2c3fe92953c52dc2332
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVWRSZHC.DLL - NVIDIA nView Desktop and Window Manager - 481600e97440153d70c581c90757f444
O40 - Explorer.EXE - Anti-Malware Development a.s. - C:\tools\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll - AVG Anti-Spyware shellexecutehook - 4c7f099b3ffde9805ae290de3e593397
=======================================
O41 - AVG Anti-Spyware Driver - AVG Anti-Spyware Driver - C:\tools\Grisoft\AVG Anti-Spyware 7.5\guard.sys - (running) - - - 7d78b7fd0ebe00f177b053a08c78e35b
O41 - AvgAsCln - AVG7 Clean Driver - C:\WINDOWS\system32\drivers\AvgAsCln.sys - (running) - AVG7 Clean Driver - GRISOFT, s.r.o. - 6d4a1da6e6d522b3ebbcbff4a3589ec5
O41 - BaseTDI - basetdi - C:\WINDOWS\system32\drivers\basetdi.sys - (running) - basetdi - Beijing Rising Technology Co., Ltd. - 6e311de78c8fa4e03856897b836bc3c4
O41 - HookUrl - HookUrl - C:\tools\Rising\Rfw\HookUrl.sys - (running) - HookUrl - Beijing Rising Technology Co., Ltd. - 93768ab1e576eef2de107eddbc586e9b
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - 5445b03cd42dedf5f85b9daf712fdd09
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd
O41 - mProcRs - Rising Personal FireWall mprocrs.sys - c:\tools\Rising\Rfw\mProcRs.sys - (running) - Rising Personal FireWall mprocrs.sys - Beijing Rising Technology Co., Ltd. - f19fe6ccade903d285208247056daf6a
O41 - npkcrypt - nProtect KeyCrypt Driver - C:\games\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - RsFwDrv - nt_fwdrv - C:\tools\Rising\Rfw\rsfwdrv.sys - (running) - nt_fwdrv - Beijing Rising Technology Co., Ltd. - 1869e55cfacff0ff786d4ba6d2340ee2
O41 - SKNFW - SKNFW - C:\WINDOWS\system32\drivers\SKNFW.sys - (running) - - - 3d40ce47367347c16c5e0a47178ac677
O41 - SkyProcs - SkyProcs - C:\tools\FireWall\SkyProcs.sys - (running) - - - d521f5c4007e185ea5575fedd3382798
O41 - SNPPRO - PC Camera driver - C:\WINDOWS\system32\drivers\snppro.sys - (running) - PC Camera driver - -
O41 - TOP10CAP - Top10 Video Capture WDM Driver - C:\WINDOWS\system32\drivers\TOP10CAP.sys - (running) - Top10 Video Capture WDM Driver - Geniatech Inc - 31b5ef3bd0bb7aee9070c46d3b39a957
=======================================
360Safe.exe=2.2.0.1002
AntiAdwa.dll=2.2.0.1000
AntiEng.dll=2.2.0.1000
AntiActi.dll=2.0.0.3000
CleanHis.dll=2.0.0.1001
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011
=======================================
操作历史报告：
----------全面诊断修复历史----------
2006-12-07 23:17
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
2006-12-07 23:18
O23 - 未知 - WMConnectCDS - C:\Program Files\Windows Media Connect 2\wmccds.exe
2006-12-09 03:10
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
2006-12-12 23:29
O3 - 未知 - 第三方IE工具栏 -
2006-12-12 23:29
O9 - 未知 - 溯雪 -
2006-12-12 23:30
O9 - 未知 - QQ炫彩工具条设置 - C:\games\QQ\QQIEHelper.dll
2006-12-12 23:30
O23 - 未知 - WMConnectCDS - C:\Program Files\Windows Media Connect 2\wmccds.exe
2006-12-16 00:08
100 - 未知 - IEXPLORE.EXE - 嬠
100 - 未知 - IEXPLORE.EXE - 嬠
2006-12-16 00:09
100 - 未知 - IEXPLORE.EXE - 嬠
100 - 未知 - IEXPLORE.EXE - 嬠
O4 - 未知 - KKDelay - C:\tools\Rising\AntiSpyware\RunOnce.exe
2006-12-16 00:19
O23 - 未知 - WMConnectCDS - C:\Program Files\Windows Media Connect 2\wmccds.exe
----------修复IE浏览器操作历史----------
2006-12-15 23:47
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE备用搜索引擎 - HKLM\Software\Microsoft\Internet Explorer\Search
O28 - 危险 - IE链接的参数 - C:\DOCUME~1\ADMINI~1\APPLIC~1\MICROS~1\INTERN~1\QUICKL~1\启动IN~1.LNK
=======================================
360安全卫士，彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
温馨提示：内容为网友见解，仅供参考
第1个回答 2012-08-14
特洛伊木马
2345病毒是什么
电脑病毒。2345病毒是指2345导航站首页的弹窗广告携带盗号木马病毒，该病毒会偷取QQ、游戏平台的账号密码。计算机病毒（ComputerVirus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码。
2345是木马还是病毒
www.2345.com网址大全,有木马病毒帖子标题:www.2345.com网址大全,有木马病毒帖子内容:现象:捆绑安装,系统速度变慢,没有卸载项\/无法卸载,强制安装,浏览器劫持,历史操作:在www.cnhark.com.cn下栽软件后被安装备注: 有多个iexplore.exe同时运行我的诊断报告:各位高手:非常感谢您留心我这份系统诊断报告,小菜鸟十万火急...
安全卫士2345是病毒吗
安全卫士2345软件不是病毒。该软件是上海二三四五网络科技股份有限公司旗下的安全类软件。2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件。2014年10月10日，上海二三四五网络科技有限责任公司正式发布首款安全软件，即2345安全卫士 1.0正式...
2345安全卫士怎么样(2345安全卫士怎么卸载)
2345安全卫士，他并不是病毒，这款软件是上海2345网络科技股份有限公司旗下的安全类软件，它是由及电脑体检，木马查杀垃圾清理修复漏洞加速系统软件管理等一些功能为一体的电脑安全管理软件，他没有毒的，他是挺好的一个东西，挺好用的。你可以试一下 2345好还是电脑管家好？2345卫士好还是电脑管家好一点呢...
2345是不是木马
不是木马 是病毒 安全卫士的2345.com首页劫持 修复工具 v1.0 有首页被劫持为2345.com的用户，请下载此工具 运行后即会检测系统并提示是否被劫持 若被劫持，点修复 即可 ！
2345浏览器安装时为什么提示有木马
1，不是官方下载的话，的确可能是存在木马 2，当然也有可能是存在误报 3，可以安装电脑管家，几乎没有误杀的情况，检测若是安全则代表无毒
2345是什么网站
是一个方便我们找网站的网页 他的主要内容就是别的网站的地址 ！！！个人感觉他属于流氓网站 因为会被恶意的篡改的
如何删除2345
2345是一款专为中国用户打造的安全软件，它可以帮助用户保护自己的电脑免受病毒、木马、间谍软件等恶意软件的侵害。但是，有时候用户可能会想要删除2345，以便腾出空间或者更换其他安全软件。那么，如何删除2345呢？首先，用户可以通过控制面板来删除2345。打开控制面板，点击“程序和功能”，在列表中找到2345，...
2345安全卫士是流氓软件吗为什么卸载不了
木马查杀、软件管家等功能于一身，能够很好的保护电脑的安全。2345安全卫士是集电脑体检、木马查杀、垃圾清理、修复系统漏洞、系统加速、软件管理等功能为一体的电脑安全管理的软件。该产品为公司《发行股份购买资产并募集配套资金暨关联交易报告书》中配套募集资金投资项目之PC端用户增长项目中重要产品之一。
2345安全卫士怎么样
您好，很高兴能为您回答！2345安全卫士各方面都挺不错，它的查杀能力特别强大，唯独就是它的Windows10兼容性不强，是呀，你咋3.0已经提升，但是2.9依然是无法完全兼容windows10，因此我建议大家安装2345安全卫士，对于进行电脑优化来说，2345安全卫士，绝对适合，如果需要优化电脑，并且让电脑很安全，2345...
相似回答
