火箭2006 - 2006-5-14 19:26:00
System Repair Engineer 2.0.12.350 (2.0 RC 1)
Windows XP Home Edition Service Pack 1 - 管理权限用户 - 完整功能
以下内容被选中:
所有的启动项目(包括注册表、启动文件夹、服务等)
浏览器加载项
正在运行的进程(包括进程模块信息)
文件关联
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<Userinit><C:\WINDOWS\System32\Userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><>
==================================
启动文件夹
服务
[Rising Process Communication Center / RsCCenter]
<"C:\Program Files\rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
==================================
浏览器加载项
[CnsHook Class]
{D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 北京三七二一科技有限公司>
[bho Class]
{ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} <C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll, 深圳世强软件开发部>
[Yahoo 1G电邮]
{507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A>
[寻宝乐趣多]
{59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A>
[雅虎助手]
{5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A>
[QQ]
{c95fe080-8f5d-11d2-a20b-00aa003c157b} <d:\Program Files\Tencent\QQ\QQ.EXE, TENCENT>
[QQIEFloatBarCfgCmd Class]
{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <d:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[情景聊天]
{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A>
[]
{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A>
[]
{FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A>
[上传到QQ网络硬盘]
<D:\Program Files\Tencent\QQ\AddToNetDisk.htm, N/A>
[使用网际快车下载]
<D:\Program Files\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
<D:\Program Files\FlashGet\jc_all.htm, N/A>
[添加到QQ自定义面板]
<D:\Program Files\Tencent\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
<D:\Program Files\Tencent\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
<D:\Program Files\Tencent\QQ\SendMMS.htm, N/A>
}]
不言放弃 - 2006-5-15 8:16:00
【回复“火箭2006”的帖子】
病毒文件名称与路径?
guoyc - 2006-5-15 8:20:00
和我中的一样,高手来帮忙啊!!!
guoyc - 2006-5-15 8:20:00
和我中的一样,高手来帮忙啊!!!
guoyc - 2006-5-15 8:20:00
和我中的一样,高手来帮忙啊!!!
火箭2006 - 2006-5-15 14:18:00
病毒名称 Trojan.PSW.GameT.b
WINDOWS下的木马程序
WINDOWS下的PE病毒
路径:c\windows\system32\wins
多谢各位帮忙!!!!
不言放弃 - 2006-5-15 14:29:00
| 引用: |
【火箭2006的贴子】病毒名称 Trojan.PSW.GameT.b WINDOWS下的木马程序 WINDOWS下的PE病毒 路径:c\windows\system32\wins 多谢各位帮忙!!!! ........................... |
文件名称呢?
火箭2006 - 2006-5-15 18:25:00
回六楼多谢了!
我用系统恢复删除了
现在又出现一种病毒
文件名IEXPLORE.EXE
路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
病毒名称 Backdoor.Gpigeon.uvc
如何删除?
谢谢!
阿杜QQ - 2006-5-15 18:28:00
楼上的属于灰鸽子!
http://blog.sina.com.cn/u/1034488164 ,请下载使用 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),
把保存的报告日志文件内容复制-
火箭2006 - 2006-5-19 16:45:00
多谢了!
保存到哪啊?
尽量帮你解决问题 - 2006-5-20 0:40:00
最新版本瑞星可以杀
© 2000 - 2026 Rising Corp. Ltd.