瑞星卡卡安全论坛

紧接在Services后面的就是{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}
要把他删除吗？这个文件夹展开还有几个文件夹！

O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe


baohe大叔说的括号里的东西是指(Portable Media Serial)吗？

【回复“libby80608”的帖子】
在注册表中吗？
能否把相关图片上传

唉

引用:

【libby80608的贴子】O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe baohe大叔说的括号里的东西是指(Portable Media Serial)吗？ ...........................

是的。就是要删除那个Portable Media Serial。

这个帖子，“不言放弃”已经回复你N次了，但你还没搞掂。问题是你没有好好看别人的恢复内容。
中毒后，要冷静。这是最重要的。否则，自己先乱了阵脚，还能解决问题吗？

可疑项是：O23 - NT 服务: pms (Portable Media Serial) - Unknown owner - C:\WINDOWS\IEXPL0RE.exe


我是不是找到这个路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Portable Media Serial就行？
这个路径下有两个文件夹Enum和Security是不是不用管？
就点击Portable Media Serial文件夹就行？
然后删除注册列表右侧ImagePath项  数据：C:\WINDOWA\IEXPLORE.exe就好啦吧？其他项是不是不用管？

我不会截图！sorry

【回复“libby80608”的帖子】
进入注册表
删除
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\下的Portable Media Serial文件夹

删除与C:\WINDOWA\IEXPLORE.exe相关的其它文件
到底删除哪些文件
还是建议楼主好好参考baohe大叔的贴子

终于好啦！谢谢楼上的各位！对于不求甚解的我耐心指导。关键是非我专业，而且公司里自称学计算机毕业的人居然也不晓得注册表编辑器为何物！呵呵！

引用:

【libby80608的贴子】而且公司里自称学计算机毕业的人居然也不晓得注册表编辑器为何物！呵呵！ ...........................

在c盘搜索IEXPL0RE
查到IEXPL0RE.EXE-002A1D9F.pf文件
要不要一起删掉？文件夹所在位置C:\WINDOWS\Prefetch

引用:

【libby80608的贴子】在c盘搜索IEXPL0RE 查到IEXPL0RE.EXE-002A1D9F.pf文件 要不要一起删掉？文件夹所在位置C:\WINDOWS\Prefetch ...........................

C:\WINDOWS\Prefetch——开机预读文件夹。应定期清理。
这类pf文件本身不可执行。

已删掉

最新现象，刚才每天例行的瑞星杀毒过程中又查到Backdoor.Gpigeon.wnq病毒，而且显示删除成功！

可是刚才重启电脑时实时监控没报有病毒了啊！咋回事？

【回复“libby80608”的帖子】
重新导出日志

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      13:02:26, 日期 2006-3-16
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
D:\MSNShell\BIN\MSNShell.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
E:\eb2006\eB2003.exe
C:\PROGRA~1\MICROS~4\MSSQL\binn\sqlservr.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\rising\Rav\RAVTASK.EXE
C:\Program Files\rising\Rav\Ravmond.exe
C:\Program Files\rising\Rav\RAVMON.EXE
C:\Program Files\rising\Rav\RavStub.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\DOCUME~1\wm\LOCALS~1\Temp\Rar$EX00.722\HijackThis1991zww.exe

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [DelPnPDirver] C:\Program Files\panasonic\panasonic KX-P7100\DelPnPD.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSNShell] D:\MSNShell\BIN\MSNShell.exe autorun
O4 - Global Startup: 服务管理器.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - D:\BT\BitSpirit\bsurl.htm
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE (file missing)
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - 浏览器额外的按钮: 易趣购物 - {DE607142-AC19-422e-867A-7D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - 浏览器额外的“工具”菜单项: 易趣购物 - {DE607142-AC19-422e-867A-7D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com/PhotoUpload/MsnPUpld.cab?10,0,911,0
O17 - HKLM\System\CCS\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O17 - HKLM\System\CS1\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O17 - HKLM\System\CS2\Services\Tcpip\..\{7C31DA27-7E2E-4895-BA23-8226ACEEBFFC}: NameServer = 202.106.0.20,202.106.196.115
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: eB2003 5.3.0.8 (eB2003) - Unknown owner - E:\eb2006\eB2003.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\rising\Rav\Ravmond.exe

【回复“libby80608”的帖子】
日志已经没有问题了

那是不是也就是说我可以完全放心了呢？
另外这个病毒到底有什么危害呢？目前我还没发现对我电脑的影响！