热点科技

标题: [求助] 电脑应该是中毒了,无法查杀,请教大家! [打印本页]

作者: yxdhaha 时间: 2006-8-8 09:08
标题: [求助] 电脑应该是中毒了,无法查杀,请教大家!
电脑应该是中毒了,无法查杀,请教大家!
最近想学做网站,所以装了宽带,结果导致电脑中毒(目前我这么认为),现象是:1硬盘灯不停的闪 2连上网线立刻受到攻击 3查看任务管理器进程,有几项进程在轮番活动,结束进程便弹出是系统进程无法关闭,所以无法真正的关闭病毒进程,我在正常的机器上没发现此种现象 4启动项里有一项不知启动项和命令的启动项目.重装系统无效,在DOS状态下硬盘灯不闪,用卡巴,瑞星,江民,ewido升级到最新病毒库均无法查出病毒和木马,卡巴在安全模式下也无法查出病毒,因此抓了几张图请教大家,请帮忙,如果可以请大家提供一个DOS下杀毒的软件,直接在硬盘上运行,因为我的机子无软区无刻录机!

作者: jieboli 时间: 2006-8-8 11:27
你说的江民瑞星就有DOS杀毒的
启动项里很多没见过,不知道你装了什么很难说...不过那个空白的和hkcmd好像有问题

作者: gshxyx 时间: 2006-8-8 12:24
我扫描了一下进程,麻烦各位帮忙看看!
Logfile of HijackThis v1.99.1
Scan saved at 12:24:11, on 2006-8-8
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\gadmei\TV Plus 3.0\TVR 2.0\ScheduleTV.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\wuauclt.exe
D:\hijackthis\HijackThis.exe

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [SKYNET Personal FireWall] C:\PROGRA~1\SKYNET\FIREWALL\pfw.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Schedule TV.lnk = C:\Program Files\gadmei\TV Plus 3.0\TVR 2.0\ScheduleTV.exe
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: 卡巴斯基反病毒6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

作者: hongxiangjun 时间: 2006-8-8 12:39
防火墙问题不能说明什么，即使不中毒也有，找找驱动的问题吧，看看换换网卡驱动

作者: ncdncd 时间: 2006-8-8 12:50
klogon.dll这个不知道是什么，有人说是卡巴的，有人说是毒。

作者: MOJIE 时间: 2006-8-8 12:51
好吧....
也许我是小白...
然则我看进程表里东西貌似都很正常啊....
除了那TseHelp.exe 不知道是什么东西......

作者: emtianshi 时间: 2006-8-8 12:53
中了灰鸽子,去下载专杀软件试试。
另外进程的hkcmd也是。
希望能帮到你

[ 本帖最后由 ervin8 于 2006-8-8 12:59 编辑 ]

作者: lijj 时间: 2006-8-8 13:08

原帖由 ervin8 于 2006-8-8 12:53 发表
中了灰鸽子,去下载专杀软件试试。
另外进程的hkcmd也是。
希望能帮到你

汗hkcmd是intel显卡的驱动程序好不好。

作者: cometji 时间: 2006-8-8 13:21
硬盘灯闪不代表任何问题
上网有远端ip访问你的135 8080端口也不代表被攻击
请问你内存多大?

作者: sunshinezhc 时间: 2006-8-8 13:30
把\WINDOWS\SYSTEM32\igfxsrvc.dll, \WINDOWS\system32\klogon.dll 隔离起来....可能要在safe mode.

作者: gfcak 时间: 2006-8-8 14:03
小白的话说那么多也米用了.....................遇到大麻烦时我一向都是重装系统 ~~~~

作者: greatday 时间: 2006-8-8 14:19
首先非常感谢各位的回答！
说明一下我的机器配置：杰微主板，集成声显卡，xp sp2系统，256M内存，CPU是赛扬2.1G，硬盘忘记是什么牌子了，40G，分C，D，E三区，C，D区都格式化过再重装系统，E区有很多资料和照片，所以没有格。网卡驱动是系统自带，以前都是，我想问题应该不大。至于天网报警，我想应该是受到攻击吧，不然的话也不至于一连上网立刻就会报警。希望大家能够多多发言，共同进步，再次感谢！

作者: zpw2000a 时间: 2006-8-8 15:11

原帖由 gbl5973605 于 2006-8-8 12:51 发表
除了那TseHelp.exe 不知道是什么东西......

这个我也不知道,但其他的基本正常,但是自启动的实在太多了,我想如果楼主把所以自启动的都禁了,包括防火墙,也许会好一点,有些机器异常就是因为软件互相冲突造成的,我一直是裸奔,呵呵,感觉不正常了才杀毒,不过事实上很少中毒.

作者: dacy 时间: 2006-8-8 15:30
HijackThisd的log看不出有什么异常。

使用SREng工具扫描保存LOG贴出来看看吧。

欢迎光临热点科技 (http://www.itheat.com/activity/)