收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 软件区 › 解疑答难区 › 中了流氓了。。。
12下一页
返回列表 发新帖
查看: 3369|回复: 10
收起左侧

[已解决] 中了流氓了。。。

 关闭 [复制链接]
caomusag
头像被屏蔽
发表于 2008-8-30 09:02:50 | 显示全部楼层 |阅读模式
IE主页被修改成：www.3929.cn?tn=102731
注册表里所有该地址删除后，重启依旧。
原来的是IE8，后来我想卸掉重装一下，重装的时候安装程序会先下载更新，然后检查是否有恶意软件，每次安装（中标后）是都跳过这步，最后安装好以后IE就打不开，闪一下然后就关了。苦恼

用冰刃把windows和system32下最近的可疑程序都删了，无用。
附上Sreng扫描报告，我看了一下，没发现什么问题。希望能帮忙解决！


  3. 2008-08-30,08:58:28

  5. System Repair Engineer 2.6.12.1018
  6. Smallfrogs (http://www.KZTechs.com)

  8. Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

  10. 以下内容被选中：
  11.     所有的启动项目（包括注册表、启动文件夹、服务等）
  12.     浏览器加载项
  13.     正在运行的进程（包括进程模块信息）
  14.     文件关联
  15.     Winsock 提供者
  16.     Autorun.inf
  17.     HOSTS 文件
  18.     进程特权扫描


  21. 启动项目
  22. 注册表
  23. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  24.     <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
  25.     <MSMSGS><; "C:\Program Files\Messenger\msmsgs.exe" /background>  [(Verified)Microsoft Windows Publisher]
  26.     <Picasa Media Detector><; C:\Program Files\Picasa2\PicasaMediaDetector.exe>  [(Verified)Google Inc.]
  27. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  28.     <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Windows Publisher]
  29.     <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Windows Publisher]
  30.     <QlbCtrl><%ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start>  [ Hewlett-Packard Development Company, L.P.]
  31.     <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
  32. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  33.     <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
  34.     <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
  35.     <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
  36. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
  37.     <IE7 Uninstall Stub><C:\WINDOWS\system32\ieudinit.exe>  [File is missing]
  38. [HKEY_CURRENT_USER\Control Panel\Desktop]
  39.     <SCRNSAVE.EXE><C:\WINDOWS\system32\SHINY_~1.SCR>  [clock-desktop.com]

  41. ==================================
  42. 启动文件夹
  43. N/A

  45. ==================================
  46. 服务
  47. [AddFiltr / AddFiltr][Stopped/Disabled]
  48.   <"C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe"><Hewlett-Packard Development Company, L.P.>
  49. [Windows Presentation Foundation Font Cache 3.0.0.0 / FontCache3.0.0.0][Stopped/Manual Start]
  50.   <C:\WINDOWS\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe><Microsoft Corporation>
  51. [Google Updater Service / gusvc][Stopped/Disabled]
  52.   <"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"><Google>
  53. [Human Interface Device Access / HidServ][Stopped/Disabled]
  54.   <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
  55. [hpqwmiex / hpqwmiex][Running/Auto Start]
  56.   <C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe><Hewlett-Packard Development Company, L.P.>
  57. [Windows CardSpace / idsvc][Stopped/Disabled]
  58.   <"C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe"><Microsoft Corporation>
  59. [Net.Tcp Port Sharing Service / NetTcpPortSharing][Stopped/Disabled]
  60.   <"C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe"><Microsoft Corporation>
  61. [NVIDIA Display Driver Service / NVSvc][Stopped/Auto Start]
  62.   <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>

  64. ==================================
  65. 驱动程序
  66. [Broadcom 802.11 网络适配器驱动程序 / BCM43XX][Stopped/Manual Start]
  67.   <system32\DRIVERS\bcmwl5.sys><Broadcom Corporation>
  68. [eabfiltr / eabfiltr][Running/System Start]
  69.   <system32\DRIVERS\eabfiltr.sys><Hewlett-Packard Development Company, L.P.>
  70. [folo / foloe][Running/Boot Start]
  71.   <\SystemRoot\system32\drivers\foloe.syse><N/A>
  72. [HBtnKey / HBtnKey][Running/Manual Start]
  73.   <system32\DRIVERS\cpqbttn.sys><Hewlett-Packard Development Company, L.P.>
  74. [Microsoft UAA Function Driver for High Definition Audio Service / HdAudAddService][Running/Manual Start]
  75.   <system32\drivers\CHDAud.sys><Conexant Systems Inc.>
  76. [Microsoft 用于 High Definition Audio 的 UAA 总线驱动程序 / HDAudBus][Running/Manual Start]
  77.   <system32\DRIVERS\HDAudBus.sys><Windows (R) Server 2003 DDK provider>
  78. [NPPTNT2 / NPPTNT2][Stopped/Manual Start]
  79.   <\??\C:\WINDOWS\system32\npptNT2.sys><INCA Internet Co., Ltd.>
  80. [nv / nv][Running/Manual Start]
  81.   <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
  82. [nvata / nvata][Running/Boot Start]
  83.   <\SystemRoot\system32\DRIVERS\nvata.sys><NVIDIA Corporation>
  84. [NVIDIA nForce Networking Controller Driver / NVENETFD][Running/Manual Start]
  85.   <system32\DRIVERS\NVENETFD.sys><NVIDIA Corporation>
  86. [NVIDIA Network Bus Enumerator / nvnetbus][Running/Manual Start]
  87.   <system32\DRIVERS\nvnetbus.sys><NVIDIA Corporation>
  88. [nvsmu / nvsmu][Running/Manual Start]
  89.   <system32\DRIVERS\nvsmu.sys><NVIDIA Corporation>
  90. [Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  91.   <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
  92. [PxHelp20 / PxHelp20][Running/Boot Start]
  93.   <\SystemRoot\System32\Drivers\PxHelp20.sys><Sonic Solutions>
  94. [Secdrv / Secdrv][Stopped/Manual Start]
  95.   <system32\DRIVERS\secdrv.sys><N/A>
  96. [Conexant Setup API / UIUSys][Stopped/Manual Start]
  97.   <system32\DRIVERS\UIUSYS.SYS><N/A>

  99. ==================================
  100. 浏览器加载项
  101. [ThunderAtOnce Class]
  102.   {01443AEC-0FD1-40fd-9C87-E93D1494C233} <C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll, (Signed) Thunder Networking Technologies,LTD>
  103. [Thunder Browser Helper]
  104.   {889D2FEB-5411-4565-8998-1DD2C5261283} <C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll, (Signed) Thunder Networking Technologies,LTD>
  105. [Messenger]
  106.   {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, (Signed) Microsoft Corporation>
  107. [Windows Genuine Advantage Validation Tool]
  108.   {17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\LegitCheckControl.DLL, (Signed) Microsoft Corporation>
  109. [EditCtrl Class]
  110.   {488A4255-3236-44B3-8F27-FA1AECAA8844} <C:\WINDOWS\system32\aliedit\aliedit.dll, (Signed) >
  111. [163Uploader Control]
  112.   {8686F2A6-DC01-4E8F-BDE3-DCC7DBBAD6AE} <C:\WINDOWS\system32\163UPL~1.OCX, 广州网易互动娱乐有限公司>
  113. [CCTVUpdateInstall]
  114.   {AC414988-E5BB-4C2C-873B-EA53D2F3D23A} <C:\Documents and Settings\work\Application Data\CCTV\tv\CCTVUpdateInstall.dll, (Signed) >
  115. [Shockwave Flash Object]
  116.   {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx, (Signed) Adobe Systems, Inc.>
  117. [ThunderAtOnce Class]
  118.   {01443AEC-0FD1-40FD-9C87-E93D1494C233} <C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll, (Signed) Thunder Networking Technologies,LTD>
  119. [Thunder Browser Helper]
  120.   {889D2FEB-5411-4565-8998-1DD2C5261283} <C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll, (Signed) Thunder Networking Technologies,LTD>
  121. [使用迅雷下载]
  122.   <C:\Program Files\Thunder\Program\geturl.htm, N/A>
  123. [使用迅雷下载全部链接]
  124.   <C:\Program Files\Thunder\Program\getallurl.htm, N/A>

  126. ==================================
  127. 正在运行的进程
  128. [PID: 708 / SYSTEM][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  129. [PID: 756 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  130. [PID: 780 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  131.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  132. [PID: 824 / SYSTEM][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  133.     [C:\WINDOWS\AppPatch\AcAdProc.dll]  [Microsoft Corporation, 5.1.2600.3008 (xpsp.061004-0027)]
  134. [PID: 836 / SYSTEM][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  135. [PID: 1000 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  136. [PID: 1060 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  137. [PID: 1148 / SYSTEM][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  138.     [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
  139. [PID: 1240 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  140. [PID: 1308 / LOCAL SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  141. [PID: 1504 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  142.     [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\filterpipelineprintproc.dll]  [Microsoft Corporation, 6.0.5824.16384 (winmain(wmbla).060911-0725)]
  143. [PID: 1900 / SYSTEM][C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe]  [Hewlett-Packard Development Company, L.P., 2, 0, 1, 9]
  144. [PID: 216 / work][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
  145.     [C:\PROGRA~1\WINDOW~2\wmpband.dll]  [Microsoft Corporation, 11.0.5721.5145 (WMP_11.061018-2006)]
  146.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  147.     [C:\Program Files\Thunder\ComDlls\TDAtOnce_Now.dll]  [Thunder Networking Technologies,LTD, 1.0.5.29]
  148.     [C:\Program Files\Thunder\ComDlls\xunleiBHO_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 8, 96]
  149.     [C:\WINDOWS\system32\PortableDeviceApi.dll]  [Microsoft Corporation, 5.2.5721.5145 (WMP_11.061018-2006)]
  150.     [C:\Program Files\Microsoft Office\OFFICE11\msohev.dll]  [Microsoft Corporation, 11.0.5510]
  151.     [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
  152. [PID: 408 / work][C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe]  [ Hewlett-Packard Development Company, L.P., 6, 1, 1, 2]
  153.     [C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBSERVICE.dll]  [Hewlett-Packard Development Company, L.P., 6, 1, 1, 2]
  154.     [C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\hpqExec.dll]  [Hewlett-Packard Company, 6, 1, 1, 2]
  155. [PID: 424 / work][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  156. [PID: 532 / SYSTEM][C:\WINDOWS\system32\wbem\wmiprvse.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  157. [PID: 404 / SYSTEM][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  158. [PID: 1232 / SYSTEM][C:\WINDOWS\system32\wuauclt.exe]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
  159.     [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 7.0.6000.381 (winmain(wmbla).070730-1740)]
  160. [PID: 316 / work][D:\Program Files\Opera\opera.exe]  [Opera Software, 10408]
  161.     [D:\Program Files\Opera\Opera.dll]  [Opera Software, 10408]
  162.     [C:\WINDOWS\system32\GOOGLEPINYIN.IME]  [Google Inc., ]
  163. [PID: 964 / work][D:\Program Files\sreng2\SREngLdr.EXE]  [Smallfrogs Studio, 2.6.12.1018]
  164. [PID: 972 / work][D:\Program Files\sreng2\SREb33081f3.EXE]  [Smallfrogs Studio, 2.6.12.1018]
  165.     [D:\Program Files\sreng2\Upload\3rdUpd.DLL]  [Smallfrogs Studio, 2, 1, 0, 15]

  167. ==================================
  168. 文件关联
  169. .TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  170. .EXE  OK. ["%1" %*]
  171. .COM  OK. ["%1" %*]
  172. .PIF  OK. ["%1" %*]
  173. .REG  OK. [regedit.exe "%1"]
  174. .BAT  OK. ["%1" %*]
  175. .SCR  OK. ["%1" /S]
  176. .CHM  OK. ["C:\WINDOWS\hh.exe" %1]
  177. .HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
  178. .INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  179. .INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  180. .VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
  181. .JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
  182. .LNK  OK. [{00021401-0000-0000-C000-000000000046}]

  184. ==================================
  185. Winsock 提供者
  186. N/A

  188. ==================================
  189. Autorun.inf
  190. N/A

  192. ==================================
  193. HOSTS 文件
  194. N/A

  196. ==================================
  197. 进程特权扫描
  198. 特殊特权被允许： SeLoadDriverPrivilege [PID = 408, C:\PROGRAM FILES\HEWLETT-PACKARD\HP QUICK LAUNCH BUTTONS\QLBCTRL.EXE]
  199. 特殊特权被允许： SeLoadDriverPrivilege [PID = 316, D:\PROGRAM FILES\OPERA\OPERA.EXE]
  200. 特殊特权被允许： SeLoadDriverPrivilege [PID = 964, D:\PROGRAM FILES\SRENG2\SRENGLDR.EXE]

  202. ==================================
  203. API HOOK
  204. N/A

  206. ==================================
  207. 隐藏进程
  208. N/A

  210. ==================================


复制代码
回复

举报

leileizhu
发表于 2008-8-30 09:27:43 | 显示全部楼层
删除foloe.syse（也可能是foloe.sys）。找到后就删。
然后用windows清理助手或者恶意软件清理助手等清理下
回复

举报

skylzf
发表于 2008-8-30 09:33:53 | 显示全部楼层
可能IE起始页的默认页也被篡改了，运行“regedit”展开HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL子键，然后将“Default_Page_UR”子键的键值中的那些篡改网站的网址改掉设置为IE的默认值看看。用windows清理助手清理下。
粗粗看了一下你的报告，好象也没发现什么，就是foloe.syse这个驱动程序（网上查不到，而且在运行，删掉看看。）

[ 本帖最后由 skylzf 于 2008-8-30 09:41 编辑 ]
回复

举报

老人家
发表于 2008-8-30 11:00:57 | 显示全部楼层
用IE无加载项
回复

举报

mailbeyond
发表于 2008-8-30 13:09:29 | 显示全部楼层
最好先清理流氓软件，要不你重装了IE还是问题依旧
回复

举报

chen_c_yaun
发表于 2008-8-30 13:47:53 | 显示全部楼层
有网友说用“windows清理助手”可以解决，试试
回复

举报

边缘vip
发表于 2008-8-30 14:40:04 | 显示全部楼层
IE的插件也该清清了，网易的，google...
回复

举报

caomusag
头像被屏蔽
 楼主| 发表于 2008-8-30 16:13:49 | 显示全部楼层
我看了下，drivers\下只有foloe.sys，没有foloe.syse，而且这个文件的创建日期跟其他的系统文件一样，04年8月17号20:00，应该是装系统的时候一起装的，时间这个东西病毒一般改不掉，我想应该不是这个问题。

注册表里所有默认主页都是这个地址，每次我都删掉了，不过重启以后还是这样。苦恼啊。。。。

[ 本帖最后由 caomusag 于 2008-8-30 16:15 编辑 ]
回复

举报

skylzf
发表于 2008-8-30 16:30:45 | 显示全部楼层
重起后又回来了，感觉启动项有问题了（启动时自动加载修改了）
改完后，只留一些基本的启动项重启动看看。
回复

举报

caomusag
头像被屏蔽
 楼主| 发表于 2008-9-1 00:05:04 | 显示全部楼层

回复 9楼 skylzf 的帖子

启动项查过了，安全模式也一样。
回复

举报

下一页 »
12下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 17:00 , Processed in 0.086092 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表