放浪形骸

啊？
那大概是我的2K系统的问题了~~~
HOHO~~~

TO WeeVee：
版本不一样版本不一样~~
嘿嘿

靖哥哥

原帖由 放浪形骸 于 2006-10-4 12:51 发表
晕~
论坛不支持GIF播放？
晕了。

可以的,看的很清楚^_^

WeeVee

原帖由 放浪形骸 于 2006-10-4 12:20 发表
"D:\VStart50\vsEnFolder.exe"
这个程序好可疑啊~~~
F2 - REG:system.ini: Shell=Explorer.exe "D:\VStart50\vsEnFolder.exe"
O4 - 启动项HKLM\\Run:  D:\VStart50\VStart.exe
找了两个 ...

VStart.exe = 音速启动
vsEnFolder.exe = 音速启动的“文件夹保护”

[ 本帖最后由 WeeVee 于 2006-10-4 12:58 编辑 ]

放浪形骸

晕~
论坛不支持GIF播放？
晕了。

放浪形骸

您看这个图可以解释清楚了么？

放浪形骸

等一下~
我做一下截图~

liangrui

你说的我试过了,还是不行,而且按照你的方法,结果是进行自动搜索,出来的是其它搜索网站.

放浪形骸

"D:\VStart50\vsEnFolder.exe"
这个程序好可疑啊~~~
F2 - REG:system.ini: Shell=Explorer.exe "D:\VStart50\vsEnFolder.exe"
O4 - 启动项HKLM\\Run: [VStart5.0] D:\VStart50\VStart.exe
找了两个启动的地方了~~~

不过您好象误会了我的意思了~~

WeeVee

原帖由 liangrui 于 2006-10-4 11:12 发表
如题

我下的是最新版本

从地址栏输入搜索词,出来的页面只是百度的主页,但是我换成GOOGLE搜索就没有问题.

估计是搜索地址出错,请尽快解决问题,因为我经常使用这个功能的.谢谢!!!

这样行不行？

zhangliang231

完全可以

WeeVee

HijackThis_815汉化版扫描日志 V1.99.1
保存于      11:49:07, 日期 2006-10-4
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
D:\VStart50\VStart.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\SafeSignCertReg.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\conime.exe
E:\iDM\压缩\HijackThis V1.99.1 汉化修正绿色第二版\ha_hijackthis\HijackThis1991zww.exe
C:\WINDOWS\system32\NOTEPAD.EXE

F2 - REG:system.ini: Shell=Explorer.exe "D:\VStart50\vsEnFolder.exe"
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Internet Download Manager\IDMIECC.dll
O2 - BHO: SYM - {36BF6929-DCBC-4CCD-A620-C5E3BBA77B95} - C:\WINDOWS\system32\usersrd.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\腾讯\QQ\QQIEHelper.dll
O2 - BHO: Class - {EB21FA8C-3CEB-402C-A113-5F173BE954ED} - C:\WINDOWS\system32\evttdoe.dll
O4 - 启动项HKLM\\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - 启动项HKLM\\Run: [VStart5.0] D:\VStart50\VStart.exe
O4 - 启动项HKLM\\Run: [FDACC8F259DDE28639F237225BF94166] E:\iDM\TenyQQ\TenyQQ.exe
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [CertificateRegistration] SafeSignCertReg.exe
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "D:\Storm Codec\StormSet.exe" /S /opti
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 使用 IDM 下载 - D:\Internet Download Manager\IEExt.htm
O8 - IE右键菜单中的新增项目: 使用 IDM 下载所有链接 - D:\Internet Download Manager\IEGetAll.htm
O8 - IE右键菜单中的新增项目: 添加到 Windows Live Favorites(W) - [url=http://favorites.live.com/quickadd.aspx]http://favorites.live.com/quickadd.aspx[/url]
O9 - 浏览器额外的按钮: (no name) - {3F686D91-4AFA-4ed1-B43F-F1DB46ED480C} - C:\WINDOWS\system32\shdocvw.dll
O9 - 浏览器额外的“工具”菜单项: Link Filter - {3F686D91-4AFA-4ed1-B43F-F1DB46ED480C} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {03B39B10-9AB9-4DBB-8189-7F76E0CE5F3F} (FavImport Class) - [url=https://favorites.live.com/cab/ImportAx.cab?v=13]https://favorites.live.com/cab/ImportAx.cab?v=13[/url],0,0731,01
O16 - DPF: {62B938C4-4190-4F37-8CF0-A92B0A91CC77} (InfoSecNetSign Class) - [url=https://mybank.icbc.com.cn/icbc/NetSign.dll]https://mybank.icbc.com.cn/icbc/NetSign.dll[/url]
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - [url=https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab]https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab[/url]
O16 - DPF: {8686F2A6-DC01-4E8F-BDE3-DCC7DBBAD6AE} (163Uploader Control) - [url=http://upload.photo.163.com/163Uploader.cab]http://upload.photo.163.com/163Uploader.cab[/url]
O16 - DPF: {B753331A-9543-41D2-83B2-492E5ADB7911} (cardctl Class) - [url=https://mybank.icbc.com.cn/icbc/perbank/iccarddll.cab]https://mybank.icbc.com.cn/icbc/perbank/iccarddll.cab[/url]
O16 - DPF: {DA215190-98B2-47DE-AE24-DA95481DFFBA} (AxUSBKey Class) - [url=https://mybank.icbc.com.cn/icbc/perbank/AxUSBKey.CAB]https://mybank.icbc.com.cn/icbc/perbank/AxUSBKey.CAB[/url]
O17 - HKLM\System\CCS\Services\Tcpip\..\{D56FBC98-FE3C-4317-BB68-E8B8FE55F3E1}: NameServer = 202.103.225.68 202.103.224.68
O18 - 列举现有的协议: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: cdl - {3DD53D40-7B8B-11D0-B013-00AA0059CE02} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - 列举现有的协议: file - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: ftp - {79EAC9E3-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: gopher - {79EAC9E4-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: http - {79EAC9E2-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: https - {79EAC9E5-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: ipp - (no CLSID) - (no file)
O18 - 列举现有的协议: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - 列举现有的协议: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: local - {79EAC9E7-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: mailto - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: mhtml - {05300401-BCBC-11D0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - 列举现有的协议: mk - {79EAC9E6-BAF9-11CE-8C82-00AA004BA90B} - C:\WINDOWS\system32\urlmon.dll
O18 - 列举现有的协议: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - 列举现有的协议: msdaipp - (no CLSID) - (no file)
O18 - 列举现有的协议: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - 列举现有的协议: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - 列举现有的协议: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O21 - SSODL: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - (no file)
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: MPSVC Service (MPSVCService) - Micropoint Corporation - C:\Program Files\Micropoint\MPSVC.exe
O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

放浪形骸

原帖由 WeeVee 于 2006-10-4 11:21 发表
我怎么在地址栏输入中文就自动转到“雅虎”搜索了！！！

这个可能是由于你的默认的搜索引擎被改了~
用HijackThis或者Upiea修复一下看看~