电脑中招了,求救

定水渔夫 · 发表于 2009-2-3 16:41

我的电脑上午都还能正常上网,下午一开机,却进不了系统,在那里反复启动.
而我让它进安全模式,却能进.在安全模式里,通过杀毒,没有发现病毒,用瑞星卡卡扫描木马,也没有发现木马,但是就是
点正常启动WINDOWS 时,总是进不了,反复的在那里启动
各位大侠,怎么办??

疯猪 · 发表于 2009-2-3 16:43

用NOD试试看

详情：http://www.jy0832.com/viewthread.php?tid=65782&highlight=NOD

鱼儿的呼吸 · 发表于 2009-2-3 16:47

又学习了~~

另一只鹌鹑 · 发表于 2009-2-3 17:14

最后一次配置告一哈

另一只鹌鹑 · 发表于 2009-2-3 17:14

原帖由疯猪于 2009-2-3 16:43 发表
用NOD试试看

详情：http://www.jy0832.com/viewthread.php?tid=65782&highlight=NOD

你伤心哟哪的都不NOD搬出来

定水渔夫 · 发表于 2009-2-3 17:27

各位高手：
非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2009-02-03  17:06:47
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V7.0.5730.11 Build:75730
计算机物理内存:503.30MB - 当前可用内存:336.25MB

100 - 未知 - Process: RSTray.exe [RSTray] - C:\Program Files\Rising\AntiSpyware\rstray.exe
100 - 未知 - Process: SuperKiller.exe [] - C:\Documents and Settings\pc6\桌面\360compkill\SuperKiller.exe
100 - 未知 - Process: SuperKiller.exe [] - C:\Documents and Settings\pc6\桌面\360compkill\SuperKiller.exe
100 - 未知 - Process: SuperKiller.exe [] - C:\Documents and Settings\pc6\桌面\360compkill\SuperKiller.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.jy0832.com/
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://g.msn.com/0SEZHCN/SAOS01?FORM=TOOLBR
R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar=http://g.msn.com/0SEZHCN/SAOS01?FORM=TOOLBR
R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default)=http://g.msn.com/0SEZHCN/SAOS01?FORM=TOOLBR
R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Use Search Asst=no
O2 - 未知 - BHO: (ThunderAtOnce Class) - [迅雷浏览器高级特性支持模块] - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll
O2 - 未知 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - [RealPlayer Download and Record Plugin for Internet Explorer] - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - 未知 - BHO: (卡卡上网安全助手) - [Rising AntiSpyware UrlFilter Module] - {98B7C13A-E9CD-4959-8B46-FBEAB41E42A8} - C:\WINDOWS\system32\UrlFilter.dll
O2 - 未知 - BHO: (IEBtnHlprObj Class) - [IEHelper Module] - {B84311B6-ABFF-4d41-93C8-A407FF42D307} - C:\WINDOWS\system32\lingyuhelper.dll
O4 - 未知 - HKLM\..\Run: [cabinetLaunch] [launch File Cabinet] C:\Program Files\lenovo\Lenovo Yangtian Data Security Management\launch.exe
O4 - 未知 - HKCU\..\Run: [LiveUpdate_UIServer] [] C:\Program Files\Lenovo\LiveUpdate\UiServer.exe
O8 - 未知 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\geturl.htm
O8 - 未知 - Extra context menu item: 使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm
O8 - 未知 - Extra context menu item: 按该网址进行领域搜索 - C:\WINDOWS\system32\lingyu.htm
O8 - 未知 - Extra context menu item: 按该网页进行领域搜索 - C:\WINDOWS\system32\lingyuWeb.htm
O9 - 未知 - Extra button: 信息检索(HKLM) - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 未知 - Extra button: PPLive(HKLM) - C:\Program Files\PPLive\PPLive.exe
O14 - 未知 - IERESET.INF: START_PAGE_URL=http://www.lenovo.com
O20 - 未知 - AppInit DLLs: kmon.dll
O21 - 未知 - Protocol Icons: HKCR\https\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O21 - 未知 - Protocol Icons: HKCR\htmlfile\shell\open\command - "C:\Program Files\Maxthon2\Maxthon.exe" "%1"
O23 - 未知 - Service: BsHelpCS [BsHelpCS] - C:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe - (not running)
O23 - 未知 - Service: ccosm [Contrl Center of Storm Media] - C:\Program Files\StormII\stormliv.exe /asservice - (not running)
O23 - 未知 - Service: RavCCenter [Rav Process Communication Center] - C:\Program Files\Rising\Rav\CCENTER.EXE - (not running)
O23 - 未知 - Service: RavTask [Rising RavTask Manager] - "C:\Program Files\Rising\Rav\RavTask.exe" RavTask - (not running)
O23 - 未知 - Service: RsScanSrv [Rising Scan Service] - C:\Program Files\Rising\Rav\ScanFrm.exe - (not running)
O23 - 未知 - Service: secsvr [Lenovo file service] - C:\WINDOWS\secsvr.exe - (not running)
O28 - 未知 - IELINK: C:\DOCUME~1\pc6\「开始~1\程序\附件\系统工具\INTERN~2.LNK -  -extoff
O28 - 未知 - IELINK: C:\DOCUME~1\pc6\「开始~1\程序\附件\系统工具\INTERN~1.LNK -  -extoff
O30 - 未知 - HKCU\..\Desktop: [Scrnsave.exe] [Direct3D 3D Text Screen Saver] C:\WINDOWS\system32\sstext3d.scr

=======================================

定水渔夫 · 发表于 2009-2-3 17:31

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量，ms-dos驱动名称类似lpt1以及com，调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统，用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell，包括开始菜单、任务栏，桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: igfxsrvc.exe [Intel显示卡加速软件相关程序。] - C:\WINDOWS\system32\igfxsrvc.exe -Embedding
100 - 安全 - Process: 360安全卫士诊断工具.exe [] - C:\Documents and Settings\pc6\桌面\CheckTool\360安全卫士诊断工具.exe
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page=http://go.microsoft.com/fwlink/?LinkId=54896
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://go.microsoft.com/fwlink/?LinkId=69157
R0 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL=http://go.microsoft.com/fwlink/?LinkId=54896
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O2 - 安全 - BHO: (Thunder Browser Helper) - [迅雷附带下载监视器相关文件。] - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\xunleiBHO_Now.dll
O2 - 安全 - BHO: (Windows Live Toolbar Helper) - [MSN 搜索工具栏，搜索工具栏。] - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - 安全 - Toolbar: (Windows Live Toolbar) - [MSN工具栏相关程序。] - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - 安全 - HKLM\..\Run: [IMJPMIG8.1] [微软Microsoft输入法编辑器程序。] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 安全 - HKLM\..\Run: [PHIME2002ASync] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 安全 - HKLM\..\Run: [PHIME2002A] [输入法软件相关程序。] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [NvMediaCenter] [是NVidia显示卡相关文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 安全 - HKLM\..\Run: [IgfxTray] [是Intel显卡配置和诊断程序，会同Intel 810芯片组的集成显卡安装。] C:\WINDOWS\system32\igfxtray.exe
O4 - 安全 - HKLM\..\Run: [HotKeysCmds] [是Intel显示卡相关程序，用于配置和诊断相关设备。] C:\WINDOWS\system32\hkcmd.exe
O4 - 安全 - HKLM\..\Run: [Persistence] [Intel用户界面模块程序。] C:\WINDOWS\system32\igfxpers.exe
O4 - 安全 - HKLM\..\Run: [SoundMAXPnP] [analog device公司声卡驱动程序。] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - 安全 - HKLM\..\Run: [SoundMAX] [analog device公司声卡驱动程序。] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - 安全 - HKLM\..\Run: [IMSCMig] [微软拼音输入法安装工具。  ] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 安全 - HKLM\..\Run: [RemoteControl] [讯连科技出品的powerdvd视频播放软件。] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - 安全 - HKLM\..\Run: [runeip] [卡卡上网安全助手相关程序。] "C:\Program Files\Rising\AntiSpyware\rstray.exe" /startup
O4 - 安全 - HKLM\..\Run: [RavTray] [瑞星公司出品的杀毒软件相关程序。] "C:\Program Files\Rising\Rav\RsTray.exe" -system
O4 - 安全 - HKLM\..\Run: [TkBellExe] [是Real Networks产品定时升级检测程序。] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: Windows Messenger(HKLM) - C:\Program Files\Messenger\msmsgs.exe
O11 - 安全 - Options Group: International*
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://fpdownload2.macromedia.co ... current/swflash.cab
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O18 - 安全 - Protocol: OFFICE 相关 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O21 - 安全 - Protocol Icons: HKCR\http\shell\open\command - "C:\Program Files\Internet Explorer\IEXPLORE.EXE" "%1"
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (not running)
O23 - 安全 - Service: RsRavMon [是瑞星杀毒软件相关监控程序。] - C:\Program Files\Rising\Rav\RavMonD.exe - (not running)
O25 - 安全 - ABOUT: DesktopItemNavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationCanceled - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: NavigationFailure - res://ieframe.dll/navcancl.htm
O25 - 安全 - ABOUT: OfflineInformation - res://ieframe.dll/offcancl.htm
O25 - 安全 - ABOUT: PostNotCached - res://ieframe.dll/repost.htm

=======================================

O31 - 未知 - Notify: uklognf - C:\WINDOWS\system32\uklognf.dll - Lenovo Co. LTD - uklognf - 1.0.0.1 - 49152 - 56f854057f2759e381c51b8b63eddfef
O31 - 未知 - SEApproved: {42071714-76d4-11d1-8b24-00a0c9068ff3} - deskpan.dll -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：Shell extensions for file compression -  -  -  -  - 0 -
O31 - 未知 - SEApproved: 无效的CLSID：加密上下文菜单 -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {0DF44EAA-FF21-4412-828E-260A8728E7F1} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {00E7B358-F65B-4dcf-83DF-CD026B94BFD4} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {7A9D77BD-5403-11d2-8785-2E0420524153} -  -  -  -  - 0 -
O31 - 未知 - SEApproved: {E40252E8-B897-489F-858E-6566A22BABC6} - C:\WINDOWS\system32\ucabinet.dll -  - Shell Extension DLL - 1.0.0.1 - 45056 - 37087f55aa7be69b40cdd9302ce734f4

定水渔夫 · 发表于 2009-2-3 17:32

O31 - 未知 - SEApproved: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 128512 - 2b7421a2351fbfa6e29141c46aea6b57
O31 - 未知 - Directory Menu: {B41DB860-8EE4-11D2-9906-E49FADC173CA} - C:\Program Files\WinRAR\rarext.dll -  -  -  - 128512 - 2b7421a2351fbfa6e29141c46aea6b57
O31 - 未知 - BootExecute: bsmain -  -  -  - 0 -
O31 - 未知 - BootExecute:  -  -  -  - 0 -
O31 - 未知 - Image Execution: KPPMain.exe - ntsd -d -  -  -  - 0 -
O31 - 未知 - Image Execution: tqat.exe - ntsd -d -  -  -  - 0 -
O31 - 未知 - LSA: Notification Packages -  -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - sv1_0.dll -  -  -  - 0 -
O31 - 未知 - LSA: Security Packages - channel.dll -  -  -  - 0 -

=======================================

O40 - winlogon.exe - Lenovo Co. LTD - C:\WINDOWS\system32\uklognf.dll - uklognf - 56f854057f2759e381c51b8b63eddfef
O40 - winlogon.exe - Lenovo Co. LTD - C:\WINDOWS\system32\mangdrive.dll - mangdrive - 6c8a4ee0f4014189d0ec6c8c047b0f31
O40 - Explorer.EXE -  - C:\WINDOWS\system32\BsShell.dll - BluetoothManager Module - a13a2f9b44c40256b0d9e938e48ef0ea
O40 - Explorer.EXE -  - C:\WINDOWS\system32\BsSDK.dll -  - 964e54cc00d9a8ab37e0094d989816ac
O40 - Explorer.EXE -  - C:\WINDOWS\system32\BsTrace.dll -  - e625ff4ec281e3eba652d2401fbd4c2a
O40 - Explorer.EXE -  - C:\WINDOWS\system32\BsCommon.dll -  - c5c22258170c7c0a8943bdc4897258a0
O40 - Explorer.EXE -  - C:\WINDOWS\system32\BsLangInDepRes.dll -  -
O40 - Explorer.EXE -  - C:\WINDOWS\system32\Bs2Res.dll - bs2res DLL - 1e6c5e6d061e295f71513736596135da
O40 - Explorer.EXE -  - C:\WINDOWS\system32\ucabinet.dll - Shell Extension DLL - 37087f55aa7be69b40cdd9302ce734f4
O40 - Explorer.EXE - Lenovo Co. LTD - C:\WINDOWS\system32\mangdrive.dll - mangdrive - 6c8a4ee0f4014189d0ec6c8c047b0f31

=======================================

O41 - rspp - rspp - C:\WINDOWS\system32\Drivers\Rspp.sys - (not running) -  -  -
O41 - TesSafe - TesSafe NT Driver - C:\WINDOWS\system32\TesSafe.sys - (not running) - TesSafe NT Driver - TENCENT - 16a95cb4d80459d2e8f40660e33194aa

=======================================
[userinit.exe情况]
MD5: 7BD70EC53CB7398246C84D25BFF33AA8
文件大小: 23552
版本信息: 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
是否签名: 是
未被感染

=======================================

另一只鹌鹑 · 发表于 2009-2-3 17:32

你进不到系统又走哪看的报告喃

另一只鹌鹑 · 发表于 2009-2-3 17:34

网上说的是有软件有漏洞......

池畔闲人 · 发表于 2009-2-3 18:14

楼主的检测信息从那里来的呢。可以先用最后一次正常配置启动试试，不行的话用一键还原（装了并备份了的话），从你的信息看，有硬件故障的可能

开水 · 发表于 2009-2-3 19:00

安全模式扫的LOG？日志没有看见问题噻

不是成都人 · 发表于 2009-2-3 21:26

重装系统吧，估计是不是很老的病毒----冲击波？

定水渔夫 · 发表于 2009-2-5 16:07

是在安全模式下查得的结果,
后来叫电脑公司的来重装系统也没有装起.
怎么办哦??

定水渔夫 · 发表于 2009-2-5 16:08

就是在安全模式下扫得的,谢谢关心哈

不会游泳的鱼 · 发表于 2009-3-1 01:35

一般是硬盘坏道。但最有可能是驱动冲突。因为可以进安全模式

小帅 · 发表于 2009-3-1 09:30

你想想病毒能绕过杀毒软件进入你的系统那你的杀毒软件就肯定对他没有什么威胁的咯

你在扫也是白扫的

小阿姨建议重装系统

:p1 (1))

		自动登录	找回密码
密码			立即注册

[同城生活] 电脑中招了,求救

高手看一下嘛,启用最后一次正确配置也不行哦

没有办法了!

回复 12楼开水的帖子

浏览过的版块

爱心天使

“简阳论坛会员卡”持有者

中华儿女

龙的传人

终生成就

论坛卫士

风雨同舟

特殊贡献

活动精英

热心肠

“简阳论坛文化衫”拥有者

活力四射

热情洋溢

激情奔放

“简阳论坛会员卡”联盟商家

08年前曾被评选为优秀版主

2008年优秀版主

QQ达人

简阳论坛弥尚视觉足球队队员

10元计划

“勇者无畏”爱心献血勋章

2008年优秀会员

2009年优秀会员

退役版主

勤奋大师

2009年优秀版主

男生

单身一族