谁来就就我用瑞星杀不掉 bbs.ikaka.com

和尚也中毒 - 2006-4-6 0:38:00

我不知道怎么中毒了用瑞星杀不掉请高手来就我

轩辕小聪 - 2006-4-6 0:39:00

病毒名称，染毒文件名称及具体路径？

和尚也中毒 - 2006-4-6 0:41:00

Trojan.DL.QQHelper.dsb 这个名字

幸福de满满 - 2006-4-6 0:44:00

这个是我刚下ijackthis扫描的结果~
谢谢帮忙看看哪里不妥...~

ijackThis_zww汉化版扫描日志 V1.99.1
保存于 0:38:07, 日期 2006-4-6
操作系统： Windows XP SP1 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
d:\瑞星\CCenter.exe
C:\WINDOWS\System32\svchost.exe
d:\瑞星\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
d:\瑞星\RavStub.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\瑞星\RavTask.exe
D:\瑞星\Ravmon.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\Program Files\SkyNet\FireWall\PFW.exe
C:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
D:\Program Files\Tencent\qq2006\QQ.exe
D:\Program Files\Tencent\qq2006\TIMPlatform.exe
D:\Program Files\Maxthon\Max.exe
D:\瑞星\Rav.exe
D:\瑞星\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
C:\Documents and Settings\lulu\桌面\HijackThis1991zww.exe

F2 - REG:system.ini: UserInit=userinit.exe,
O2 - BHO: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - D:\PROGRA~1\SUPERR~1\MagicSet\HAOKAN~1.DLL
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - D:\PROGRA~1\SUPERR~1\MagicSet\HAOKAN~1.DLL
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [RavTask] "d:\瑞星\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - 启动项HKLM\\Run: [SKYNET Personal FireWall] D:\Program Files\SkyNet\FireWall\PFW.exe
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Super Rabbit IEPro] D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Program Files\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Program Files\迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\qq2006\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\qq2006\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\qq2006\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\qq2006\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\Program Files\浩方对战平台\GameClient.exe (file missing)
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O15 - “受信任的站点”中添加项: *.freeemotes.com
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} (pcastup Class) - http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.8_20051009.cab
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D19F27E-2A75-4AE9-8DC9-9F7C658BAC45}: NameServer = 202.103.24.68 202.103.0.117
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D19F27E-2A75-4AE9-8DC9-9F7C658BAC45}: NameServer = 202.103.24.68 202.103.0.117
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - d:\瑞星\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - d:\瑞星\Ravmond.exe

思 - 2006-4-6 0:46:00

到安全模式下,查杀这两个路径
C:\WINDOWS\system32
C:\System Volume Information

轩辕小聪 - 2006-4-6 0:50:00

【回复“幸福de满满”的帖子】
日志没有问题。说清楚病毒路径。如果是在C:\System Volume Information文件夹内发现病毒，关闭系统还原即可。

和尚也中毒 - 2006-4-6 0:52:00

C:\WINDOWS\system32\wbem 病毒在着里面

幸福de满满 - 2006-4-6 0:55:00

【回复“轩辕小聪”的帖子】
嗯
明白了.
但是在C:\WINDOWS\system32\wbem
和C:\WINDOWS\system32\
里也有...

不是以后 - 2006-4-6 0:55:00

我也中了这个Trojian.DL0.QQhelper.ee 真郁闷杂办？？？？

和尚也中毒 - 2006-4-6 0:56:00

是啊我的也有别的都可以杀掉就这个杀不掉

幸福de满满 - 2006-4-6 0:56:00

嘿嘿
好像都是晚上升级了瑞星后蹦出来病毒的啊

不是以后 - 2006-4-6 0:57:00

怎么办也. .... 好象杀不动哦

和尚也中毒 - 2006-4-6 0:58:00

我一开电脑就修改我注册列表我就把瑞星升级了一查就出来了别的都杀下去了就有一个杀不死还挺顽固

影子110 - 2006-4-6 0:58:00

引用:

【和尚也中毒的贴子】C:\WINDOWS\system32\wbem 病毒在着里面

...........................

杀软查出的病毒文件名是~~？

不是以后 - 2006-4-6 0:59:00

我这里两台机器有台比较垃圾的中了哪个东西机器都关不了痛苦啊郁闷啊尼姑啊

不是以后 - 2006-4-6 1:00:00

Trojian.DL0.QQhelper这个

和尚也中毒 - 2006-4-6 1:00:00

郁闷啊求助高手怎么杀说明白一下谢谢了

不是以后 - 2006-4-6 1:01:00

痛苦高手那里去了啊？？痛苦高手那里去了啊？？痛苦高手那里去了啊？？

爱蚊の123 - 2006-4-6 1:05:00

Trojan.DL.Small.ibr 我的是这个也是杀不死很顽固

不是以后 - 2006-4-6 1:06:00

哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手哎...........需要高手

瑞星卡卡安全论坛