向高手求助！！！我电脑到底怎么拉

raofei213

请大侠们给看一下，我这电脑到底中些什么病毒
用卡巴6.0杀不到

[email=HijackThis@Qoo]HijackThis@Qoo[/email]的扫描日志   V1.97.7
Scan saved at 3:51:21, on 2007-2-8
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
D:\360safe\safemon\360tray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcIp.exe
C:\NVIDIA\NetworkAccessManager\bin\nSvcLog.exe
C:\NVIDIA\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
C:\Program Files\Thunder Network\WebThunder\WebThunder.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\system32\notepad.exe
E:\扫描日志\HijackThis.exe
O2 - BHO: WebThunderBHO - {00000AAA-A363-466E-BEF5-9BB68697AA7F} - C:\Program Files\Thunder Network\WebThunder\WebThunderBHO_016.dll
O2 - BHO: ThunderBHO - {11F09AFC-75AD-4E51-AB43-E09E9351CE16} - C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll
O2 - BHO: (no name) - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - d:\360safe\safemon\safemon.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Thunder] "C:\Program Files\Thunder Network\Thunder\Thunder.exe" /s
O4 - HKLM\..\Run: [360Safetray] d:\360safe\safemon\360tray.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WebThunder] C:\Program Files\Thunder Network\WebThunder\WebThunder.exe
O4 - Startup: NTUSER.DAT
O4 - Startup: ntuser.dat.LOG
O4 - Startup: ntuser.ini
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O8 - Extra context menu item: 使用Web迅雷下载 - C:\Program Files\Thunder Network\WebThunder\GetUrl.htm
O8 - Extra context menu item: 使用Web迅雷下载全部链接 - C:\Program Files\Thunder Network\WebThunder\GetAllUrl.htm
O9 - Extra button: Messenger (HKLM)
O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)
O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/1007/aliedit.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E99A7916-06B7-433C-B7CA-3DBDA420C94B}: NameServer = 202.98.198.168 202.98.192.68

jimmyleo

C:\WINDOWS\system32\wscntfy.exe 这个可疑
还有 楼主现在电脑具体什么问题呢

wangjay1980

用SRE扫报告    HijackThis太差了                    
进程文件:wscntfy 或者 wscntfy.exe 进程名称: microsoft windows 安全等级 center 描述: wscntfy.exe是windows安全相关策略的一部分。这个程序对你系统的正常运行是非常重要的。

wangjay1980

wscntfy.exe
进程名称: Microsoft Windows Security Center
英文描述: wscntfy.exe is a part of the Microsoft Windows Security system and outputs the current security status of your computer. This program is important for the stable and secur信引息骤进颤程汉库欲息衅processlib.net镶bbs.processlib.net星www.processlib.net苞www.processlib.net雀e running of your computer and should not be terminated.
进程分析:
WindowsSecurityCenter(Windows安全中心)负责检查计算机的安全状态，包括防火墙、病毒防护软件、自动更新三个安全要素，这正是系统安全最重要的三个部分。如果系统中没有启用防火墙和自动更新，或者没有安装防病毒软件，默认情况下系统会在托盘区出现“Windows安信引息骤进颤程汉库欲息衅processlib.net镶bbs.processlib.net星www.processlib.net苞www.processlib.net雀全警报”的盾形图标，提示系统当前所处的安全状态，双击后可以进入安全中心了解系统提供的安全建议。

jimmyleo

可是“安全中心”默认是不启动的 进程里没的

wangjay1980

安全中心默认是启动的，正常的wscntfy.exe 应该在SYSTEM32下，这个日志不行，想找出问题还是用SRE扫吧

raofei213

是这样的
我电脑里面有个IEXPLORE.EXE   还有个google.exe 病毒
但是我删除不了
用上卡巴6.0          AVG Anti-Spyware        360安全卫士
都没效果，再网上找到的删除方法都不行

wangjay1980

你用SRE扫个报告，你这个什么也看不出来

DietCoke

你发滴日志太简单了，看不出问题咯，