[求助 : 间谍] internet 大问题,救命!

我的电脑不知何故 sent liao 好多 packets 出去, 但收到的却很少.....救命!!
我的 windows automatic update 已经被我关掉了依然是这样....



netstat 的结果 :-


我的电脑是根六架电脑 link 在一起的, 然后由一架 ADSL modem connect 上网 de... 其他六架电脑也出现了和我同样的问题...救命....!!!

我的 Hijack log 如下 : -

Logfile of HijackThis v1.98.2
Scan saved at 2:37:18 PM, on 11/26/2004
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\winmon.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Norton AntiVirus\SAVScan.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Hii How Nguong\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mail.yahoo.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [Windows Monitoring Service] winmon.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\RunServices: [Windows Monitoring Service] winmon.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll



有谁告诉我该如何解决这个问题吗?

[ Last edited by shadow_priest on 26-11-2004 at 04:05 PM ]

这是过了一小时多的情况.....救命

戦零

可疑度高的是這幾個。那麽你有掃到毒了嗎？

C:\WINDOWS\System32\CTHELPER.EXE
C:\WINDOWS\System32\winmon.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe

[ Last edited by warzero on 26-11-2004 at 10:39 PM ]

我用了 norton 却扫不到毒, 请问还有别的方法去扫毒吗?

现在就连 sharing function 都失去了... 真是大恶 lor....

戦零

shadow_priest 于 26-11-2004 10:27 PM  说 :
我用了 norton 却扫不到毒, 请问还有别的方法去扫毒吗?

现在就连 sharing function 都失去了... 真是大恶 lor....

那麽用網上掃毒看....
http://us.mcafee.com/root/mfs/default.asp?cid=9914
http://security.symantec.com/ssc ... id=ie&venid=sym

還有那些只是我的懷疑而已。可能真的不是病毒。

如果不是病毒，就是Adware。試用Ad-aware看。

掃不到的話，就證明你的電腦沒有毒。可能是你多心了。

amos_boyz123

warzero......我也有internet的问题那就是我这电脑之前就中过spy bot 了。。。洗了后。。还有些后遗症就是。。。它会block掉一些web site.....请问我要如何解决啊？？帮帮我！！pls!!!还有它也会block掉一些software online...比如说 window media player跟本连不上网

戦零

amos_boyz123 于 27-11-2004 03:50 PM  说 :
warzero......我也有internet的问题那就是我这电脑之前就中过spy bot 了。。。洗了后。。还有些后遗症就是。。。它会block掉一些web site.....请问我要如何解决啊？？帮帮我！！pls!!!还有它也会block掉一些softw ...

那麽你在安裝一次Spybot。
然後再來重心uninstall乾淨一點。
希望這樣可以解決吧.....

kjying

warzero 于 28-11-2004 04:09 AM  说 :

那麽你在安裝一次Spybot。
然後再來重心uninstall乾淨一點。
希望這樣可以解決吧.....

你的SENT和RECEIVED都好少哦...
我的SEND有64,836,XXX
RECEIVED有...435,045,XXX