双击D盘符打不开D盘,卡巴能查到毒,杀不掉,再查就没了,咋办?!! bbs.ikaka.com

rainyboy - 2006-5-13 16:01:00

双击D盘符打不开D盘,卡巴能查到毒,杀不掉,再查就没了,咋办?!![img]

附件: 6887132006513160154.JPG

阿杜QQ - 2006-5-13 16:03:00

看来是变态的病毒，大家帮你分析一些吧！
http://blog.sina.com.cn/u/1034488164
，请下载使用 System Repair Engineer，使用“智能扫描”，按下“扫描”按钮进行扫描,完成后按下“保存报告”按钮保存报告日志文件（SREng.LOG），
把保存的报告日志文件内容复制-

轩辕小聪 - 2006-5-13 16:04:00

问题比较严重，按1楼说的导出日志。

rainyboy - 2006-5-13 16:11:00

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<TaskMon><C:\WINDOWS\System32\TaskMon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<PHIME2002A><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<StormCodec_Helper><"d:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<KAVPersonal50><"d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<SoundMan><SOUNDMAN.EXE>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<NeroFilterCheck><C:\WINDOWS\system32\NeroCheck.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\system32\userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><>

==================================
启动文件夹
[腾讯QQ]
<C:\Documents and Settings\孙兴业\「开始」菜单\程序\启动\腾讯QQ.lnk><N>

==================================
服务
[kavsvc / kavsvc]
<"d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe"><Kaspersky Lab>

==================================
浏览器加载项
[ThunderIEHelper Class]
{0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\System32\xunleibho_v14.dll, Thunder Networking Technologies,LTD>
[QQBrowserHelperObject Class]
{54EBD53A-9BC1-480B-966A-843A333CA162} <D:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[浩方对战平台]
{0A155D3C-68E2-4215-A47A-E800A446447A} <F:\浩方\浩方对战平台\GameClient.exe, N/A>
[QQ]
{c95fe080-8f5d-11d2-a20b-00aa003c157b} <D:\QQ\QQ.EXE, TENCENT>
[易趣购物]
{DE60714F-AC17-427e-861A-FD60CBDF119A} <http://click2.ad4all.net/url2/urlmanage/url.asp?id=1, N/A>
[QQIEFloatBarCfgCmd Class]
{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <D:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>

rainyboy - 2006-5-13 16:12:00

[易趣购物]
{EE60714F-AC17-427e-861A-FD60CBDF119A} <http://www.92d.cn, N/A>
[电台(&R)]
{8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[AxSubmitControl Class]
{8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} <C:\WINDOWS\DOWNLO~1\SUBMIT~1.DLL, >
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash8.ocx, Macromedia, Inc.>
[SAIX]
{DECEAAA2-370A-49BB-9362-68C3A58DDC62} <C:\WINDOWS\Downloaded Program Files\SAIX.dll, N/A>
[&使用迅雷下载]
<D:\迅雷-5\geturl.htm, N/A>
[&使用迅雷下载全部链接]
<D:\迅雷-5\getallurl.htm, N/A>
[上传到QQ网络硬盘]
<D:\QQ\AddToNetDisk.htm, N/A>
[导出到 Microsoft Excel(&x)]
<res://D:\OFFICE~2\Office10\EXCEL.EXE/3000, N/A>
[易趣购物]
<D:\powerword2006\link1\http://www.92d.cn, N/A>
[添加到QQ自定义面板]
<D:\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
<D:\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
<D:\QQ\SendMMS.htm, N/A>

==================================
正在运行的进程
[PID: 544][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 612][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 636][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 680][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 692][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 872][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 920][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1096][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1128][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1292][C:\WINDOWS\system32\spoolsv.exe] <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
[PID: 1488][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
[C:\WINDOWS\System32\igfxpph.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\hccutils.DLL] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxres.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxsrvc.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\igfxdev.dll] <Intel Corporation><3.0.0.3847>
[C:\WINDOWS\System32\xunleibho_v14.dll] <Thunder Networking Technologies,LTD><4, 6, 0, 62>
[D:\Win rar\rarext.dll] <N/A><N/A>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrchpg.dll] <Kaspersky Lab><5.0.1.18>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrch_ag.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\pr_rmt.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ccclient.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\klipc.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KLUtil.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\rpt.dll] <Kaspersky Lab><5.0.388.2>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\CCIFACE.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prloader.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prkernel.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\prstring.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\pr_srv.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\pr_clnt.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\tempfile.ppl] <Kaspersky Lab><5.0.388.0>
[D:\QQ\qdshm.dll] <><1, 0, 1, 2>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\shellex.dll] <Kaspersky Lab><5.0.388.1>
[D:\ACD3.1\ACDSee\picaview.dll] <ACD Systems, Ltd.><2, 0, 0, 78>
[D:\ACD3.1\ACDSee\PlugIns\IDE_ACDStd.apl] <ACD Systems, Ltd.><3,0,31,0>
[PID: 1824][C:\WINDOWS\SOUNDMAN.EXE] <Realtek Semiconductor Corp.><1, 0, 0, 12>
[PID: 1840][C:\WINDOWS\System32\ctfmon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 1868][D:\Maxthon浏览器\Maxthon.exe] <Maxthon International Ltd.><1, 5, 2, 21>
[D:\Maxthon浏览器\maxzlib.dll] < ><1, 0, 0, 2>
[PID: 264][D:\QQ\QQ.exe] <TENCENT><0, 0, 0, 0>

rainyboy - 2006-5-13 16:12:00

[D:\QQ\QQBaseClassInDll.dll] <><1, 0, 0, 1>
[D:\QQ\QQHelperDll.dll] <><1, 0, 0, 1>
[D:\QQ\BasicCtrlDll.dll] <Tencent><5, 0, 200, 14>
[D:\QQ\QQAPI.dll] <><1, 0, 0, 1>
[D:\QQ\TIMProxy.dll] <tencent><0, 3, 2, 4>
[D:\QQ\LoginCtrl.dll] <><1, 0, 0, 1>
[D:\QQ\npkcntc.dll] <INCA Internet Co., Ltd.><2005, 9, 1, 1>
[D:\QQ\npkpdb.dll] <INCA Internet Co., Ltd.><2003, 10, 1, 1>
[D:\QQ\QQRes.dll] <tencent><1, 0, 0, 1>
[D:\QQ\QQMainFrame.dll] <N/A><N/A>
[D:\QQ\CQQApplication.dll] <N/A><N/A>
[D:\QQ\NewSkin.dll] <><1, 0, 0, 1>
[D:\QQ\HostingMgr.dll] <><1, 0, 0, 1>
[D:\QQ\CameraDll.dll] <><1, 0, 0, 1>
[D:\QQ\MailSummary.dll] <><1, 0, 0, 1>
[D:\QQ\QQSpace.dll] <><1, 0, 0, 1>
[C:\WINDOWS\System32\msdmo.dll] <N/A><N/A>
[D:\QQ\QQGroupMng.dll] <><1, 0, 0, 1>
[D:\QQ\QQConfigPlugin.dll] <><1, 0, 0, 1>
[D:\QQ\UserDefinedHead.dll] <><1, 0, 0, 1>
[D:\QQ\QQSysMsgMng.dll] <N/A><N/A>
[D:\QQ\QRingMng.dll] <N/A><N/A>
[D:\QQ\PhoneAPI.dll] <><1, 0, 0, 1>
[D:\QQ\DialerAllinOne.dll] <tencent><1, 4, 0, 0>
[D:\QQ\LongConnection.dll] <tencent><0, 3, 3, 8>
[D:\QQ\QQAvatar.dll] <N/A><N/A>
[D:\QQ\FlashAvatarDll.dll] <><1, 4, 0, 1>
[D:\QQ\QQPet.dll] <><1, 0, 0, 1>
[D:\QQ\BQQApplication.dll] <N/A><N/A>
[D:\QQ\QQPlugin.dll] <N/A><N/A>
[D:\QQ\CommercesMng.dll] <><1, 0, 0, 1>
[D:\QQ\PersonalDesktop.dll] <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2>
[D:\QQ\QQAddr.dll] <深圳市腾讯计算机系统有限公司><5, 0, 101, 141>
[D:\QQ\QQSceneMng.dll] <N/A><N/A>
[D:\QQ\QQPhoneHelper.dll] <腾讯科技（深圳）有限公司><2, 0, 2, 21>
[D:\QQ\QQAllInOne.dll] <N/A><N/A>
[D:\QQ\SCCore.dll] <N/A><N/A>
[D:\QQ\QQCustomFace.dll] <N/A><N/A>
[D:\QQ\GroupConnection.dll] <Tencent><0, 3, 3, 5>
[C:\WINDOWS\System32\Macromed\Flash\Flash8.ocx] <Macromedia, Inc.><8,0,22,0>
[D:\QQ\QQMagicFace.dll] <><1, 0, 0, 1>
[D:\QQ\QQZip.dll] <tencent><0, 3, 2, 4>
[D:\QQ\ImageOle.dll] <TODO: <Company name>><1.0.0.1>
[D:\QQ\QQSettingCtrl.dll] <><1, 0, 0, 1>
[PID: 1140][D:\QQ\TIMPlatform.exe] <tencent><0, 3, 1, 8>
[D:\QQ\TIMProxy.dll] <tencent><0, 3, 2, 4>
[PID: 1384][D:\Maxthon浏览器\Maxthon.exe] <Maxthon International Ltd.><1, 5, 2, 21>
[D:\Maxthon浏览器\maxzlib.dll] < ><1, 0, 0, 2>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrchpg.dll] <Kaspersky Lab><5.0.1.18>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrch_ag.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\pr_rmt.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ccclient.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\klipc.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KLUtil.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\rpt.dll] <Kaspersky Lab><5.0.388.2>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\CCIFACE.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prloader.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prkernel.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\prstring.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\pr_srv.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\pr_clnt.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\tempfile.ppl] <Kaspersky Lab><5.0.388.0>
[D:\Maxthon浏览器\Services\RealTime\real_time.dll] <><1, 0, 0, 1>
[C:\WINDOWS\System32\Macromed\Flash\Flash8.ocx] <Macromedia, Inc.><8,0,22,0>
[PID: 3788][D:\迅雷-5\Thunder.exe] <Thunder Networking Technologies,LTD><5.1.4.174>
[D:\迅雷-5\UpdateDownload.dll] <Thunder Networking Technologies,LTD><1, 0, 0, 2>
[D:\迅雷-5\download_interface.dll] <Thunder Networking Technologies,LTD><1, 0, 1, 66>
[D:\迅雷-5\log4cplus.dll] <><1, 0, 2, 1>
[D:\迅雷-5\stlport_vc646.dll] <STLport Consulting, Inc.><4.6.2003.1031>
[D:\迅雷-5\msgmanage.dll] <Thunder Networking Technologies,LTD><1, 0, 0, 15>
[D:\迅雷-5\historyinfo_manage.dll] <Thunder Networking Technologies,LTD><5, 2, 0, 148>
[D:\迅雷-5\iEmbed.dll] <Thunder Networking Technologies,LTD><1, 1, 0, 22>
[D:\迅雷-5\RegisterDll.dll] <Thunder Networking Technologies,LTD><1, 2, 0, 7>
[D:\迅雷-5\FloatBar.dll] <Thunder Networking Technologies,LTD><1, 0, 0, 2>
[D:\迅雷-5\iTargetAd.dll] <Thunder Networking Technologies,LTD><1, 0, 0, 59>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrchpg.dll] <Kaspersky Lab><5.0.1.18>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\scrch_ag.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\FSSync.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\pr_rmt.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\ccclient.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\klipc.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\KLUtil.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\rpt.dll] <Kaspersky Lab><5.0.388.2>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\CCIFACE.dll] <Kaspersky Lab><5.0.388.1>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prloader.dll] <Kaspersky Lab><5.0.388.0>
[d:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\prkernel.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\prstring.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\pr_srv.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\pr_clnt.ppl] <Kaspersky Lab><5.0.388.0>
[d:\program files\kaspersky lab\kaspersky anti-virus personal\tempfile.ppl] <Kaspersky Lab><5.0.388.0>
[C:\WINDOWS\System32\Macromed\Flash\Flash8.ocx] <Macromedia, Inc.><8,0,22,0>
[PID: 3344][C:\Documents and Settings\孙兴业\桌面\sreng2\SREng.exe] <Smallfrogs Studio><2.0.12.350>

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

rainyboy - 2006-5-13 16:13:00

传完

轩辕小聪 - 2006-5-13 16:17:00

倒是没有看到什么特别的项目。
说清楚卡巴所报的病毒名、病毒文件名称与具体路径。

rainyboy - 2006-5-13 16:18:00

这得等会儿

阿杜QQ - 2006-5-13 16:23:00

[PID: 264][D:\QQ\QQ.exe] <TENCENT><0, 0, 0, 0>
初步认为你qq有问题，至少不是官方的qq版本
[D:\Win rar\rarext.dll] <N/A><N/A>
rarext.dll] <N/A><N/A>
属于Win 32变种木马 TrojanDowlonader。small。ck 我电脑原来发现过这个木马，名字完全一样，印象很深！当是重新作的系统！
请大家在看看

rainyboy - 2006-5-13 16:28:00

LOADMSNT.EXE C:\WINDOWS\SYSTEM\LOADMSNT.EXE

阿杜QQ - 2006-5-13 16:31:00

首先，打开任务管理器，停止非法进程.可能的非法进程包括ntdllf.exe、
netcompt.exe、comptnt.exe和ptsnopt.exe。对xp用户,也可在cmd下,tasklist
列出系统的进程,然后用tskill分别对上述非法进程杀之.

其次，更改注册表设置，具体为：开始－》运行－》regedit进入注册表，
在HKEL_LOCAL_MACHINE\software\microsoft\windows\currentVersion\Run
项目中，删除系统启动时加载的非法项目，可能的项为：Cmpnt（名称）
/REG_SZ（类型）/c:\windows\driver.com（键值），或者其他名称的非法项目。
同时查找RunOnce、RunService等currentVersion目录下名字含Run的目录，
检查是否有非法键值，如shell（名称）、mainsv.exe（键值）。接着，检查
HKEL_LOCAL_MACHINE\SYSTEM\controlSet001\control\Session Manager项目，
删除非法项，如PendingFileRenameOperations（名称）/REG_MULTI_SZ（类型）
/"??c:\windows\system\loadms.exe"（键值）。

再次，删除c:\windows\system目录下的病毒执行文件，可能的文件名称有：
ntdllf.exe、mainsv.exe、netcompt.exe、netcomptnt.exe、ptsnopt.exe、
loadms.exe和loadmsnt.exe，一般为.exe文件，能够比较明显的分辩出来。
（因为此目录文件多为.dll形式）

最后，在dos环境下删除各盘符下的autorun.inf和Iexplores.exe文件，
具体命令为：
D:>attrib autorun.inf -s -h -r (去掉该文件的系统、隐藏、只读属性)

D:>del autorun.inf

D:>attrib Iexplores.exe -s -h -r

D:>del Iexplores.exe

D:>dir /a （查看目录下所有文件，此时将看不到以上两个文件了！^_^）

当然你也可以各盘符下在工具栏---文件夹选项--查看下,选显示所有文件
和文件夹,同时去除隐藏受保护的系统文件前的勾,显示出上面的两个文件,
杀之!病毒即可清除!

rainyboy - 2006-5-13 16:32:00

AO133208.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{
AO133209.EXE C:\SYSTEM VOLUME INFORMATION\_RESTORE{

阿杜QQ - 2006-5-13 16:36:00

LOADMSNT.EXE C:\WINDOWS\SYSTEM\LOADMSNT.EXE
在正常模式不能删除的，最好用U盘或者1.44软盘用xp制作启动盘，DOS删除

我无邪 - 2006-5-13 16:38:00

你可以这样试试
双击我的电脑--工具---文件夹选项--查看--单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”
把在D盘上的，捉个图来看看
尤于分区所使用的格式不懂，在根目录下默认就有的文件也不同。
请想办法捉个图来看看。
如果无法显示所有文件，
请这样做
运行REGEDIT

进入如下分支：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL

查看右侧“CheckedValue”的键值是否是“1”，如果是“0”证明忽略修改结果，你只需要将这个值改为“1”就可以了

轩辕小聪 - 2006-5-13 16:42:00

至于第12楼那两个，关闭系统还原即可。

阿杜QQ - 2006-5-13 16:46:00

[PID: 264][D:\QQ\QQ.exe] <TENCENT><0, 0, 0, 0>
怎么0 .0.0.0
我很奇怪啊！！！！

我无邪 - 2006-5-13 16:50:00

楼主你右击选择“打开”能打开D盘吗

rainyboy - 2006-5-13 17:10:00

右键能打开

rainyboy - 2006-5-13 17:11:00

试了所有的办法都不行,谁救救我啊!

阿杜QQ - 2006-5-13 17:23:00

首先，打开任务管理器，停止非法进程.可能的非法进程包括ntdllf.exe、
netcompt.exe、comptnt.exe和ptsnopt.exe。对xp用户,也可在cmd下,tasklist
列出系统的进程,然后用tskill分别对上述非法进程杀之.

其次，更改注册表设置，具体为：开始－》运行－》regedit进入注册表，
在HKEL_LOCAL_MACHINE\software\microsoft\windows\currentVersion\Run
项目中，删除系统启动时加载的非法项目，可能的项为：Cmpnt（名称）
/REG_SZ（类型）/c:\windows\driver.com（键值），或者其他名称的非法项目。
同时查找RunOnce、RunService等currentVersion目录下名字含Run的目录，
检查是否有非法键值，如shell（名称）、mainsv.exe（键值）。接着，检查
HKEL_LOCAL_MACHINE\SYSTEM\controlSet001\control\Session Manager项目，
删除非法项，如PendingFileRenameOperations（名称）/REG_MULTI_SZ（类型）
/"??c:\windows\system\loadms.exe"（键值）。

再次，删除c:\windows\system目录下的病毒执行文件，可能的文件名称有：
ntdllf.exe、mainsv.exe、netcompt.exe、netcomptnt.exe、ptsnopt.exe、
loadms.exe和loadmsnt.exe，一般为.exe文件，能够比较明显的分辩出来。
（因为此目录文件多为.dll形式）

最后，在dos环境下删除各盘符下的autorun.inf和Iexplores.exe文件，
具体命令为：
D:>attrib autorun.inf -s -h -r (去掉该文件的系统、隐藏、只读属性)

D:>del autorun.inf

D:>attrib Iexplores.exe -s -h -r

D:>del Iexplores.exe

D:>dir /a （查看目录下所有文件，此时将看不到以上两个文件了！^_^）

当然你也可以各盘符下在工具栏---文件夹选项--查看下,选显示所有文件
和文件夹,同时去除隐藏受保护的系统文件前的勾,显示出上面的两个文件,
杀之!病毒即可清除!

瑞星卡卡安全论坛