Question

请帮忙看看我的日志，我总感觉我的电脑有病毒

Logfile of HijackThis v1.99.1
Scan saved at 18:05:23, on 2006-9-18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
D:\卡马斯基\avp.exe
D:\卡马斯基\avp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
E:\村上植树\QQ飘云版\QQ\QQ.exe
C:\Program Files\Internet Explorer\iexplore.exe
E:\新建文件夹\应用程序\ha_hijackthis_1991\HijackThis.exe

O2 - BHO: (no name) - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - (no file)
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\Program Files\Super Rabbit\MagicSet\haokanbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [IgfxTray] ; C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] ; C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [kav] "D:\卡马斯基\avp.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O9 - Extra button: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\vmaildog.dll
O10 - Unknown file in Winsock LSP: c:\windows\vmaildog.dll
O10 - Unknown file in Winsock LSP: c:\windows\vmaildog.dll
O10 - Unknown file in Winsock LSP: c:\windows\vmaildog.dll
O10 - Unknown file in Winsock LSP: c:\windows\vmaildog.dll
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/normalbank/AxSafeControls.cab
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: 卡巴斯基反病毒6.0 (AVP) - Kaspersky Lab - D:\卡马斯基\avp.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

昨天重装系统后，本来局域网可以连上。可是晚上的时候，卡马斯基查出了好多的.EXE病毒,是以文件名命名的.EXE病毒.今天早上的时候,我就无法访问MSHOME了..注明一下:本地安全策略是对的,防火墙是关了的,协议是有的.我现在怀疑是有病毒,大家帮我看看.

Answer 1

楼主的机器不错啊
kapsky + ZoneAlarm
羡慕...

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
可能有“落雪”病毒嫌疑

O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/normalbank/AxSafeControls.cab
中国建设银行？？https://mybank.icbc.com.cn

建议使用木马杀客，
我可以肯定你没装
哈哈
因为你发现了这个：
O9 - Extra button: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=1 (file missing)

木马杀客不错的
不要全用世界顶级嘛

Answer 2

C:\WINDOWS\system32\ZONELABS\vsmon.exe

这个也可疑:
E:\新建文件夹\应用程序\ha_hijackthis_1991\HijackThis.exe

再把:易趣购物也删了吧

Answer 3

C:\WINDOWS\system32\ZONELABS\vsmon.exe
E:\新建文件夹\应用程序\ha_hijackthis_1991\HijackThis.exe

Answer 4

vsmon.exe
ha_hijackthis_1991\HijackThis.exe