计算机爱好者 » 电脑诊所 » 高手来啊!!!我怀疑自己成肉鸡了

  

高手来啊!!!我怀疑自己成肉鸡了 (4/80)

< 上一篇下一篇 >
本帖地址: 复制地址

修改 回帖 引用 楼主： Chairman→Ⅴ

用户形象图片

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360.cn
诊断时间: 2008-07-04  18:43:45
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V7.0.5730.13 Build:75730
计算机物理内存:1023.48MB - 当前可用内存:327.24MB

[color=sienna]100 - 未知 - Process: QQ.exe [QQ] - D:\Program Files\Tencent\QQ\QQ.exe[/color]
[color=sienna]100 - 未知 - Process: TXPlatform.exe [TM2008] - D:\Program Files\Tencent\QQ\TXPlatform.exe[/color]
[color=sienna]100 - 未知 - Process: Thunder5.exe [Thunder] - D:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe[/color]
[color=sienna]R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=about:blank[/color]
[color=sienna]R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=about:blank[/color]
[color=sienna]R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=about:blank[/color]
[color=sienna]R0 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=about:blank[/color]
[color=sienna]R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=about:blank[/color]
[color=sienna]R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=about:blank[/color]
[color=sienna]R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm[/color]
[color=sienna]R1 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank[/color]
[color=sienna]R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank[/color]
[color=sienna]R1 - 未知 - HKLM\Software\Microsoft\Internet Explorer\Main,Window Title=Internet Explorer[/color]
[color=sienna]R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title=Internet Explorer[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 c0mo.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 gxgxy.net[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 444.gmwo07.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 333.gmwo07.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 222.gmwo07.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 111.gmwo07.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 haha.yaoyao09.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 www.noseqing.cn[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 fg.pvs360.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 cw.pvs360.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 ta.pvs360.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 dl.pvs360.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 ok.sl8cjs.cn[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 nc.mskess.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 idc.windowsupdeta.cn[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 pvs360.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 sl8cjs.cn[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 windowsupdeta.cn[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 up.22x44.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 my.531jx.cn[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 nx.51ylb.cn[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 llboss.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 down.malasc.cn[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 d2.llsging.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 171817.171817.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 wg.47255.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 www.tomwg.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 tp.shpzhan.cn[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 1.joppnqq.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 xx.exiao01.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 www.22aaa.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 ilove.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 xxx.mmma.biz[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 www.868wg.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 2.joppnqq.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 1.jopanqc.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 yu.8s7.net[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 1.jopmmqq.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 cao.kv8.info[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 xtx.kv8.info[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 new.749571.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 xxx.vh7.biz[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 1.jopenkk.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 d.93se.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 3.joppnqq.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 xxx.j41m.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 1.jopenqc.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 xxx.m111.biz[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 down.18dd.net[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 www.333292.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 qqq.hao1658.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 qqq.dzydhx.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 www.exiao01.com[/color]
[color=sienna]O1 - 未知 - Host: 127.0.0.1 www.cike007.cn[/color]
[color=sienna]O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - d:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll[/color]
[color=sienna]O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}] - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} - [/color]
[color=sienna]O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} - [/color]
[color=sienna]O4 - 未知 - HKLM\..\Run: [] [] [/color]
[color=sienna]O8 - 未知 - Extra context menu item: &使用超级旋风下载 - d:\Program Files\Tencent\QQDownload\geturl.htm[/color]
[color=sienna]O8 - 未知 - Extra context menu item: &使用超级旋风下载全部链接 - d:\Program Files\Tencent\QQDownload\getAllurl.htm[/color]
[color=sienna]O8 - 未知 - Extra context menu item: 使用迅雷下载 - D:\Program Files\Thunder Network\Thunder\Program\geturl.htm[/color]
[color=sienna]O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - D:\Program Files\Thunder Network\Thunder\Program\getallurl.htm[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{E70F1AA0-AB8B-11CF-8CA3-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{E70F1AA0-AB8B-11CF-8CA3-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{E70F1AA0-AB8B-11CF-8CA3-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Rsvp 1.0 Service Provider] [{9D60A9E0-337A-11D0-BD88-0000C082E69A}]C:\WINDOWS\system32\rsvpsp.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Rsvp 1.0 Service Provider] [{9D60A9E0-337A-11D0-BD88-0000C082E69A}]C:\WINDOWS\system32\rsvpsp.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O10 - 未知 - Winsock LSP: [Microsoft Windows Sockets 2.0 Service Provider] [{8D5F1830-C273-11CF-95C8-00805F48A192}]C:\WINDOWS\system32\mswsock.dll[/color]
[color=sienna]O11 - 未知 - Options Group: International*[/color]
[color=sienna]O18 - 未知 - Protocol: AP Class Install Handler filter - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: AP encoding/decoding Filters - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: AP encoding/decoding Filters - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: AP encoding/decoding Filters - {8f6b0360-b80d-11d0-a9b3-006097942311} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: WebView MIME Filter - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\WINDOWS\system32\SHELL32.dll[/color]
[color=sienna]O18 - 未知 - Protocol: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL[/color]
[color=sienna]O18 - 未知 - Protocol: Microsoft HTML About Pluggable Protocol - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll[/color]
[color=sienna]O18 - 未知 - Protocol: CDL: Asychronous Pluggable Protocol Handler - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: DVD: 可插入协议 - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll[/color]
[color=sienna]O18 - 未知 - Protocol: file:, local: Asychronous Pluggable Protocol Handler - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: ftp: Asychronous Pluggable Protocol Handler - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: gopher: Asychronous Pluggable Protocol Handler - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: http: Asychronous Pluggable Protocol Handler - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: https: Asychronous Pluggable Protocol Handler - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: Microsoft InfoTech Protocols for IE 4.0 - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll[/color]
[color=sienna]O18 - 未知 - Protocol: Microsoft HTML Javascript Pluggable Protocol - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll[/color]
[color=sienna]O18 - 未知 - Protocol: KuGoo - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx[/color]
[color=sienna]O18 - 未知 - Protocol: KuGoo3 - {6AC4FBC7-AA38-45EC-9634-D6D20B679EFC} - C:\WINDOWS\system32\KuGoo3DownXControl.ocx[/color]
[color=sienna]O18 - 未知 - Protocol: file:, local: Asychronous Pluggable Protocol Handler - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: Microsoft HTML Mailto Pluggable Protocol - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll[/color]
[color=sienna]O18 - 未知 - Protocol: MHTML Asychronous Pluggable Protocol Handler - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll[/color]
[color=sienna]O18 - 未知 - Protocol: mk: Asychronous Pluggable Protocol Handler - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll[/color]
[color=sienna]O18 - 未知 - Protocol: Microsoft InfoTech Protocols for IE 4.0 - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll[/color]
[color=sienna]O18 - 未知 - Protocol: Microsoft HTML Resource Pluggable Protocol - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll[/color]
[color=sienna]O18 - 未知 - Protocol: Microsoft HTML Resource Pluggable Protocol - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll[/color]
[color=sienna]O18 - 未知 - Protocol: TV: 可插入协议 - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll[/color]
[color=sienna]O18 - 未知 - Protocol: Microsoft HTML Javascript Pluggable Protocol - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll[/color]
[color=sienna]O18 - 未知 - Protocol: WiaProtocol - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll[/color]
[color=sienna]O21 - 未知 - Protocol Icons: HKCR\htmlfile\DefaultIcon - "%1"[/color]
[color=sienna]O22 - 未知 - Filename Extention: .hlp - C:\WINDOWS\winhlp32.exe %1[/color]
[color=sienna][color=sienna]O23 - 未知 - Service: ccosm [Contrl Center of Storm Media] - C:\Program Files\StormII\stormliv.exe /asservice - (running)[/color][/color]
[color=sienna][color=slategray]O23 - 未知 - Service: Qvod Terminal [QVOD媒体播放服务] - f:\Program Files\QvodPlayer\QvodTerminal.exe - (not running)[/color][/color]
[color=sienna]O28 - 未知 - IELINK: C:\DOCUME~1\ADMINI~1\「开始~1\程序\附件\系统工具\INTERN~2.LNK -  -extoff[/color]
O30 - 未知 - HKLM\..\Winlogon: [Userinit] [Userinit Logon Application] C:\WINDOWS\system32\userinit.exe
O30 - 未知 - HKLM\..\Winlogon: [Shell] [Windows Explorer] Explorer.exe
O30 - 未知 - HKLM\..\Winlogon: [UIHost] [Windows Logon UI] logonui.exe
O30 - 未知 - HKCU\..\Desktop: [Scrnsave.exe] [Logon Screen Saver] C:\WINDOWS\system32\logon.scr

还有款MY123/allxun/飘雪/飞雪

的浏览器劫持器

 

后面的太多,省略了,需要我再发

回到帖子顶部

回帖 引用 1楼丫头

用户形象图片

晕！怎么都看不见“电脑诊所”这个版面
给你转了...
回到帖子顶部

回帖 引用 2楼[楼主] Chairman→Ⅴ

用户形象图片

什么意思啊,,,,,,,,,,,,,,,,,,,,,,,,,,
回到帖子顶部

回帖 引用 3楼电脑爱好者

用户形象图片

在用户帐户里看又没多余的帐户，还有就是查查自己网费清单，看开过什么业务没，这个和被别人控制没什么用，你需截过来你最近的IP流程和进程，用瑞星个人版截过来，我给你看看。
回到帖子顶部

回帖 引用 4楼﹎．Best/

用户形象图片

我从上面的分析不出木马
但是有恶意插件..
如果你怀疑成肉鸡，
给你几个判断的方法：
1，开机的时候，在run中msconfig 看启动项里面有上面异常的启动项
2，上网的时候，在cmd下netstat －an 看端口的情况
3，在cmd下，net user 看有上面有几多不认识的账户
4，在我的电脑右键管理->本地用户和组->用户  看里面有几多不认识的账户
5,  在cmd下regedit 在rom项下查看账户(这个估计你不会,你上网找哈)
回到帖子顶部
个人信息
  • 荣誉+3
  • 荣誉+2
  • 荣誉+1
  • 荣誉-1
  • 荣誉-2
  • 荣誉-3
发表留言
  • 文章不错！
  • 精华好文！
  • 支持原创文章！
  • 帖子图文并茂，好！
  • 真知灼见，说得好！
  • 恶意广告
  • 违规内容
  • 严重灌水
  • 重复发帖
  • 标题党
你确定要删除此楼层吗
扣20点经验值

快速回复进入高级回复

插入图片 选择表情

验证码 看不清？换一张(不区分大小写)
[完成后按Ctrl+Enter发表]
[回复须知]