碧海潮声大学生网

标题: 看看这份日志。。谢谢 [打印本页]

作者: 惟一 时间: 2006-6-18 16:06
标题: 看看这份日志。。谢谢
看看这份日志。。谢谢
HijackThis_815汉化版扫描日志 V1.99.1
保存于 8:00:35, 日期 2006-6-18
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\windows\System32\smss.exe
C:\windows\system32\csrss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\system32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\windows\system32\Ati2evxx.exe
C:\windows\Explorer.EXE
C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
D:\Maya7.0\docs\wrapper.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\Maya7.0\docs\jre\bin\java.exe
C:\windows\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\windows\System32\alg.exe
C:\windows\system32\Rundll32.exe
C:\windows\system32\conime.exe
C:\windows\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
D:\HijackThis\HijackThis.exe

O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - Startup: 腾讯QQ珊瑚虫版.lnk = D:\QQ\CoralQQ.exe
O4 - Startup: 腾讯QQ.lnk = D:\QQ\QQ.exe
O4 - Startup: 删除共享.lnk = ?
O4 - Startup: 清除系统LJ.lnk = ?
O4 - Startup: 3721.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Acrobat 7.0\Reader\reader_sl.exe
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O11 - Options group: [!CNS]  网络实名
O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\windows\system32\Ati2evxx.exe
O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - NT 服务: Maya 7.0 Documentation Server (maya70docserver) - Unknown owner - D:\Maya7.0\docs\wrapper.exe
O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

作者: 大麻哈鱼 时间: 2006-6-18 20:44
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32
O4 - Startup: 3721.lnk = ?
垃圾东西~~

作者: 大麻哈鱼 时间: 2006-6-18 20:46
C:\windows\system32\spoolsv.exe
O23 - NT 服务: Maya 7.0 Documentation Server (maya70docserver) - Unknown owner - D:\Maya7.0\docs\wrapper.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Acrobat 7.0\Reader\reader_sl.exe
不必要。

作者: 大麻哈鱼 时间: 2006-6-18 20:49
Logfile of HijackThis v1.99.1
Scan saved at 12:48:12, on 2006-6-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Advanced\hijackthis\HijackThis.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O20 - Winlogon Notify: System Safety Monitor - C:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe

正常使用的。
我的。
[s:2]

欢迎光临碧海潮声大学生网 (http://www.zjoubbs.com/)