OP防火墙一直在安全中心里但是我卸载了

显示全部楼层 · 发表于 2007-4-5 14:34:36

我卸载了在控制面版卸载了用超级兔子和优化大师清理注册表重启后还在安全中心里

显示全部楼层 · 发表于 2007-4-5 14:35:06

到底该怎么办拉我没办法了

显示全部楼层 · 发表于 2007-4-5 14:47:33

扫个报告，看看是不是有残留

显示全部楼层 · 发表于 2007-4-5 14:50:23

100 - 未知 - Process: avgnt.exe [Antivirus System Tray Tool] - C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe
100 - 未知 - Process: sched.exe [Antivirus Scheduler] - C:\Program Files\AntiVir PersonalEdition Premium\sched.exe
100 - 未知 - Process: avguard.exe [Antivirus On-Access Service] - C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe
100 - 未知 - Process: avesvc.exe [Antivirus Engine Service] - C:\Program Files\AntiVir PersonalEdition Premium\avesvc.exe
100 - 未知 - Process: avmailc.exe [Antivirus MailScanner Service] - C:\Program Files\AntiVir PersonalEdition Premium\avmailc.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.yahoo.com.cn
O1 - 未知 - Host: 0.0.0.0 182838.com
O1 - 未知 - Host: 0.0.0.0 204.177.92.68
O1 - 未知 - Host: 0.0.0.0 asiafriendfinder.com
O1 - 未知 - Host: 0.0.0.0 asqin123.51.net
O1 - 未知 - Host: 0.0.0.0 babe520.5188.org
O1 - 未知 - Host: 0.0.0.0 music.feifa.com
O1 - 未知 - Host: 0.0.0.0 music.v111.com
O1 - 未知 - Host: 0.0.0.0 www.jpbeauty.com
O1 - 未知 - Host: 0.0.0.0 beautishow.com
O1 - 未知 - Host: 0.0.0.0 goodmovies88.com
O1 - 未知 - Host: 0.0.0.0 hothack.home.chinaren.com
O1 - 未知 - Host: 0.0.0.0 hualiao.net
O1 - 未知 - Host: 0.0.0.0 iplus.allyes.com
O1 - 未知 - Host: 0.0.0.0 jjkafei.longcity.net
O1 - 未知 - Host: 0.0.0.0 kaomm.8m.cn
O1 - 未知 - Host: 0.0.0.0 l3iaoliao.com
O1 - 未知 - Host: 0.0.0.0 lingaonbvm.myrice.com
O1 - 未知 - Host: 0.0.0.0 lovejava.boy.net.cn
O1 - 未知 - Host: 0.0.0.0 love7liao.com
O1 - 未知 - Host: 0.0.0.0 asqin123.51.net
O1 - 未知 - Host: 0.0.0.0 babe520.5188.org
O1 - 未知 - Host: 0.0.0.0 music.feifa.com
O1 - 未知 - Host: 0.0.0.0 jjkafei.longcity.net
O1 - 未知 - Host: 0.0.0.0 kaomm.8m.cn
O1 - 未知 - Host: 0.0.0.0 l3iaoliao.com
O1 - 未知 - Host: 0.0.0.0 l3iaoliao.com
O1 - 未知 - Host: 0.0.0.0 lingaonbvm.myrice.com
O1 - 未知 - Host: 0.0.0.0 lovejava.boy.net.cn
O1 - 未知 - Host: 0.0.0.0 love7liao.com
O1 - 未知 - Host: 0.0.0.0 babe520.5188.org
O1 - 未知 - Host: 0.0.0.0 music.feifa.com
O1 - 未知 - Host: 0.0.0.0 music.v111.com
O1 - 未知 - Host: 0.0.0.0 babe520.5188.org
O1 - 未知 - Host: 0.0.0.0 music.feifa.com
O1 - 未知 - Host: 0.0.0.0 jjkafei.longcity.net
O1 - 未知 - Host: 0.0.0.0 kaomm.8m.cn
O1 - 未知 - Host: 0.0.0.0 l3iaoliao.com
O1 - 未知 - Host: 0.0.0.0 l3iaoliao.com
O1 - 未知 - Host: 0.0.0.0 lingaonbvm.myrice.com
O1 - 未知 - Host: 0.0.0.0 lovejava.boy.net.cn
O1 - 未知 - Host: 0.0.0.0 love7liao.com
O1 - 未知 - Host: 0.0.0.0 babe520.5188.org
O1 - 未知 - Host: 0.0.0.0 music.feifa.com
O1 - 未知 - Host: 0.0.0.0 music.v111.com
O1 - 未知 - Host: 219.153.32.215 auto.search.msn.com
O2 - 未知 - BHO: (浏览器辅助对象(BHO)) - [无效的CLSID:Edit] - Edit -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{710EB7A1-45ED-11D0-924A-0020AFC7AC4D}] - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} -
O3 - 未知 - Toolbar: (第三方IE工具栏) - [无效的CLSID:{1E796980-9CC5-11D1-A83F-00C04FC99D61}] - {1E796980-9CC5-11D1-A83F-00C04FC99D61} -
O8 - 未知 - Extra context menu item: &使用BitComet下载 - res://E:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - 未知 - Extra context menu item: &使用BitComet下载全部链接 - res://E:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - 未知 - Extra context menu item: &使用BitComet下载本页视频 - res://E:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - E:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder\Program\GetUrl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder\Program\GetAllUrl.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - E:\Program Files\Tencent\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - E:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - E:\Program Files\Tencent\QQ\SendMMS.htm
O10 - 未知 - Winsock LSP: [AntiVir layered service provider] [{86826BF6-0CF2-4F99-AECD-C37296679862}]avsda.dll
O10 - 未知 - Winsock LSP: [AntiVir layered service provider] [{86826BF6-0CF2-4F99-AECD-C37296679862}]avsda.dll
O10 - 未知 - Winsock LSP: [AntiVir layered service provider] [{14072000-1136-5503-4156-504F504C5350}]avsda.dll
O23 - 未知 - Service: AntiVirMailService [Offers permanent protection against viruses and malware for email clients with the AntiVir search engine.] - C:\Program Files\AntiVir PersonalEdition Premium\avmailc.exe - (running)
O23 - 未知 - Service: AntiVirScheduler [Service to schedule AntiVir jobs and updates.] - C:\Program Files\AntiVir PersonalEdition Premium\sched.exe - (running)
O23 - 未知 - Service: AntiVirService [Offers permanent protection against viruses and malware with the AntiVir search engine.] - C:\Program Files\AntiVir PersonalEdition Premium\avguard.exe - (running)
O23 - 未知 - Service: AVEService [Helper service for the AntiVir MailGuard.] - C:\Program Files\AntiVir PersonalEdition Premium\avesvc.exe - (running)
O28 - 未知 - IELINK: C:\DOCUME~1\ADMINI~1\「开始~1\程序\附件\系统工具\INTERN~2.LNK -  -extoff

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序，用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k imgsvc
100 - 安全 - Process: Thunder5.exe [迅雷P2P下载软件。] - C:\Program Files\Thunder\Program\Thunder5.exe
100 - 安全 - Process: Maxthon.exe [傲游maxthon浏览器相关程序的一部分。] - C:\Program Files\Maxthon\Maxthon.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士] - E:\Program Files\360safe\360Safe.exe
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
O2 - 安全 - BHO: (BitComet Helper) - [下载软件BitComet的相关程序。] - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - E:\Program Files\BitComet\tools\BitCometBHO_1.1.3.28.dll
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder\ComDlls\XunLeiBHO_002.dll
O4 - 安全 - HKLM\..\Run: [avgnt] [h+bedv反病毒产品相关程序。] "C:\Program Files\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) -
O11 - 安全 - Options Group: International*
O21 - 安全 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\Maxthon\maxthon.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\ftp\shell\open\command - "C:\Program Files\Maxthon\maxthon.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\Maxthon\maxthon.exe" "%1"
O21 - 安全 - Protocol Icons: HKCR\htmlfile\shell\open\command - "C:\Program Files\Maxthon\maxthon.exe" "%1"
O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm

=======================================

O40 - lsass.exe - Avira GmbH - C:\WINDOWS\system32\avsda.dll - AntiVir layered service provider - 2e19cda3f7970af9e50ed53b845f7574
O40 - svchost.exe - Avira GmbH - C:\WINDOWS\system32\avsda.dll - AntiVir layered service provider - 2e19cda3f7970af9e50ed53b845f7574
O40 - svchost.exe - Avira GmbH - C:\WINDOWS\System32\avsda.dll - AntiVir layered service provider - 2e19cda3f7970af9e50ed53b845f7574
O40 - svchost.exe - Avira GmbH - C:\WINDOWS\system32\avsda.dll - AntiVir layered service provider - 2e19cda3f7970af9e50ed53b845f7574
O40 - svchost.exe - Avira GmbH - C:\WINDOWS\system32\avsda.dll - AntiVir layered service provider - 2e19cda3f7970af9e50ed53b845f7574
O40 - Explorer.EXE - Thunder Networking Technologies,LTD - C:\Program Files\Thunder\ComDlls\XunLeiBHO_002.dll - XunLeiBHO - 8915c81b9c015cf5571fad917a614a85
O40 - Explorer.EXE - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Premium\shlext.dll - ShlExt.dll - d0924623e24a1e70dc075b73b96cad34
O40 - Explorer.EXE - Microsoft Corporation - C:\Program Files\AntiVir PersonalEdition Premium\MFC71U.DLL - MFCDLL Shared Library - Retail Version - 7b93c623333f121dc9e689ccb1b7a733
O40 - Explorer.EXE - Microsoft Corporation - C:\Program Files\AntiVir PersonalEdition Premium\MSVCR71.dll - Microsoft? C Runtime Library - 86f1895ae8c5e8b17d99ece768a70732
O40 - Explorer.EXE - Microsoft Corporation - C:\Program Files\AntiVir PersonalEdition Premium\MSVCP71.dll - Microsoft? C++ Runtime Library - 561fa2abb31dfa8fab762145f81667c2

=======================================

O41 - aeaudio - Andrea Audio Noise Cancellation Driver - C:\WINDOWS\system32\drivers\aeaudio.sys - (running) - Andrea Audio Noise Cancellation Driver - Andrea Electronics Corporation - 3cb6ae5435987b1f8c83fd2730479878
O41 - avgio - Avira AntiVir Support for Minifilter - C:\Program Files\AntiVir PersonalEdition Premium\avgio.sys - (running) - Avira AntiVir Support for Minifilter - AVIRA GmbH - 2e4f5c96ab12c265d26f622187fb8ec4
O41 - npkcrypt - nProtect KeyCrypt Driver - E:\Program Files\Tencent\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - smwdm - SoundMAX Integrated Digital Audio  - C:\WINDOWS\system32\drivers\smwdm.sys - (running) - SoundMAX Integrated Digital Audio  - Analog Devices, Inc. - bf2c8d0875d669bd64726fcf24099aba
O41 - 100133 - 100133 - C:\WINDOWS\System32\drivers\100133.sys - (not running) -  -  -

=======================================
360Safe.exe=3.2.1.1001
AntiAdwa.dll=
AntiEng.dll=3.0.2.2000
AntiActi.dll=2.0.0.3000
CleanHis.dll=3.0.2.1000
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011

显示全部楼层 · 发表于 2007-4-5 14:51:40

没看出来有ＯＰ防火墙的服务啊　

[已解决] OP防火墙一直在安全中心里但是我卸载了