电脑又出问题了

J.Kidd

一直不断的弹出窗口
“socket error # 10054 connection reset by peer” 几秒钟就出一个:time:
但是不防碍电脑的使用:time:

kyd

通常第一反应就会问:搞过乜嘢嚟吖你?!

轻水惜寒

事关系统的网络程序文件。
用360安全查看。。。

J.Kidd

原帖由 kyd 于 2006-11-15 23:07 发表
通常第一反应就会问:搞过乜嘢嚟吖你?!

昨天中午在一个论坛下了个东东 回帖已经有说明是病毒，但是我太相信我的诺顿的防毒能力，照下安装之后就出了问题.现在任务管理器里多了几个不知名的进程..还有优化大师启动项里也多了个东东（提示怀疑是病毒）在系统盘里，安全模式下试过了 删不掉！！
昨晚开机那个窗口只弹出了一个..今天刚刚开机暂时还没有弹出来，倒是经常弹出网页来:time::time:

J.Kidd

来了 不停的弹出窗口  好烦啊！！
救命啊

游魂

下载个ewido(新版本改名为AVG)去查杀一下..

kyd

明知山有虎偏向虎山行...
ewido杀木马是不错

J.Kidd

下了，可是不起作用！
扫出了几十个病毒，问题是杀了之后再扫苗病毒还在...

轻水惜寒

试过360安全卫士2.0？

J.Kidd

原帖由 轻水惜寒 于 2006-11-16 20:52 发表
试过360安全卫士2.0？

装了奇虎安全威势2.1  一样的吧？:time:
用它来杀毒还要我装咔吧，不想装咔吧，其他的功能看起来不怎么样...:time:

游魂

LZ有没用Hjack啊,
扫描个日志上来看一下吧..

J.Kidd

原帖由 游魂 于 2006-11-16 21:33 发表
LZ有没用Hjack啊,
扫描个日志上来看一下吧..

今天已经了5、6个杀毒的了  没一个有用！！
Hjack是什么  搜不到！！

游魂

原帖由 J.Kidd 于 2006-11-16 21:50 发表

今天已经了5、6个杀毒的了  没一个有用！！
Hjack是什么  搜不到！！

打错了..
是hijack,全名hjack this

J.Kidd

原帖由 游魂 于 2006-11-16 23:09 发表

打错了..
是hijack,全名hjack this

又打错了
Logfile of HijackThis v1.99.1
Scan saved at 23:15:09, on 2006-11-16
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Huawei-3Com\H3C 认证客户端\AuthenMngService.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
D:\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Huawei-3Com\H3C 认证客户端\H3C Client.exe
D:\BT\BitComet.exe
D:\QQ\QQ.exe
D:\QQ\TIMPlatform.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\877232pro.exe
D:\程序\新建文件夹\DefendioMonitor.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\千千静听\TTPlayer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\程序\hijackthis.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2CF.tmp\run.exe

F2 - REG:system.ini: UserInit=C:\WINDOWS\Media\svchost.exe,C:\WINDOWS\system32\userinit.exe,
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Antiy Auto Update] C:\Program Files\Antiy Labs\Alive\AliveCenter.exe
O4 - HKLM\..\Run: [AGB5Monitor] C:\Program Files\Antiy Labs\AGuard\AGuard.exe /AutoRun
O4 - Startup: 智能实验室-杀马(Defendio).lnk = ?
O8 - Extra context menu item: &使用迅雷下载 - D:\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://D:\office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - Extra button: 雨林木风 - {689C49B0-A6DD-421E-BDE2-E0122CB9D8DF} - http://www.ylmf.com (file missing) (HKCU)
O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/wind ... e.cab?1156954709578
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - D:\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: GrayPigeonServer - Unknown owner - C:\WINDOWS\G_Server2006.exe
O23 - Service: huawei-3com EAD appendix service (H3C_EAD_APX_SVR) - Unknown owner - C:\Program Files\Huawei-3Com\H3C 认证客户端\eadApxSvr.exe
O23 - Service: huawei-3com protocol authentication service manage center (H3C_SVR_MNG_SERVICE) - Unknown owner - C:\Program Files\Huawei-3Com\H3C 认证客户端\AuthenMngService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PC Back Servers (PCBackServers) - Unknown owner - C:\WINDOWS\system32\877232pro.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

好好欣赏！！

游魂

C:\WINDOWS\system32\877232pro.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nss2CF.tmp\run.exe
发现这两个进程有问题..

O23 - Service: GrayPigeonServer - Unknown owner - C:\WINDOWS\G_Server2006.exe
O23 - Service: PC Back Servers (PCBackServers) - Unknown owner - C:\WINDOWS\system32\877232pro.exe
这两个服务有问题..

把两个服务给删了,把上面两个进程结束了,然后去删了它...

J.Kidd

重装了系统，现在一开机就有两个系统让我选择，估计其中一个是不能用的，怎么把那个没用的删了？？
还有现在诺顿装不了，一快到装完时就会提示说在某某（路径）找不到DATA1.cab...，怎么会这样，以前装都不讳这样啊...

游魂

原帖由 J.Kidd 于 2006-11-17 21:46 发表
重装了系统，现在一开机就有两个系统让我选择，估计其中一个是不能用的，怎么把那个没用的删了？？
还有现在诺顿装不了，一快到装完时就会提示说在某某（路径）找不到DATA1.cab...，怎么会这样，以前装都不讳这样 ...

有两个系统选择,
编辑一下boot.ini
在开始,运行,输入msconfig就可看到了