瑞星卡卡安全论坛

网络中都是WIN2000SP4的系统，用金山进安全模式杀毒之后，重启电脑病毒又自动生成了！GHOST了也没有用，照样自动生成病毒！附上金山杀毒LOGO和SREng的扫描结果！急啊，大家帮忙啊！！！谢了！
金山毒霸的杀毒结果：————
日期,应用程序,病毒名,操作处理,受感染文件,详细日志信息
2006-7-7 18:41:06,毒霸主程序,Win32.Hack.Tompai.b.65024,删除,E:\Iexplores.exe,发现病毒在： E:\Iexplores.exe
病毒名：Win32.Hack.Tompai.b.65024
病毒类型： 其他病毒
处理结果： 删除

2006-7-7 18:41:06,毒霸主程序,Win32.Troj.Small.bo.1232,删除,F:\WINNT\system32\TheMatrixHasYou.exe,发现病毒在： F:\WINNT\system32\TheMatrixHasYou.exe
病毒名：Win32.Troj.Small.bo.1232
病毒类型： 其他病毒
处理结果： 删除

2006-7-7 18:41:06,毒霸主程序,Win32.Troj.Agent.km.35888,删除,F:\WINNT\system32\_zskwrkni04KJBAI]`]DTCKHJCB.exe,发现病毒在： F:\WINNT\system32\_zskwrkni04KJBAI]`]DTCKHJCB.exe
病毒名：Win32.Troj.Agent.km.35888
病毒类型： 其他病毒
处理结果： 删除

2006-7-7 18:41:05,毒霸主程序,Win32.Troj.xtTro.1024,删除,F:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\4PQN4XIJ\whpfolisp[1].txt,发现病毒在： F:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\4PQN4XIJ\whpfolisp[1].txt
病毒名：Win32.Troj.xtTro.1024
病毒类型： 其他病毒
处理结果： 删除

2006-7-7 18:41:05,毒霸主程序,Win32.Troj.xtTro.1024,删除,F:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\8P2JS5YZ\iupeoy[1].txt,发现病毒在： F:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\8P2JS5YZ\iupeoy[1].txt
病毒名：Win32.Troj.xtTro.1024
病毒类型： 其他病毒
处理结果： 删除

2006-7-7 18:41:05,毒霸主程序,Win32.Troj.Sinowal.69632,删除,F:\Program Files\Common Files\microsoft shared\Web Folders\ibm00005.dll,发现病毒在： F:\Program Files\Common Files\microsoft shared\Web Folders\ibm00005.dll
病毒名：Win32.Troj.Sinowal.69632
病毒类型： 其他病毒
处理结果： 删除

2006-7-7 18:41:05,毒霸主程序,Win32.Troj.Sinowal.aa.62464,删除,F:\Program Files\Common Files\microsoft shared\Web Folders\ibm00006.dll,发现病毒在： F:\Program Files\Common Files\microsoft shared\Web Folders\ibm00006.dll
病毒名：Win32.Troj.Sinowal.aa.62464
病毒类型： 其他病毒
处理结果： 删除

2006-7-7 17:57:09,毒霸主程序,Win32.Troj.Downloader.cz.15368,跳过,F:\Program Files\Internet Explorer\5Sy.exe\BindFile\svchost.exe,发现病毒在： F:\Program Files\Internet Explorer\5Sy.exe\BindFile\svchost.exe
病毒名：Win32.Troj.Downloader.cz.15368
病毒类型： 其他病毒
处理结果： 跳过

2006-7-7 17:56:17,毒霸主程序,Win32.Troj.WOW.bp.119296,跳过,F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\0HIVO5IZ\down2[1].exe\BindFile\svch0st.exe,发现病毒在： F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\0HIVO5IZ\down2[1].exe\BindFile\svch0st.exe
病毒名：Win32.Troj.WOW.bp.119296
病毒类型： 其他病毒
处理结果： 跳过

2006-7-7 17:56:03,毒霸主程序,Win32.Troj.WoW.wa.73466,跳过,F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\BUSZ3XG5\1[1].exe\BindFile\svchost.exe,发现病毒在： F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\BUSZ3XG5\1[1].exe\BindFile\svchost.exe
病毒名：Win32.Troj.WoW.wa.73466
病毒类型： 其他病毒
处理结果： 跳过

2006-7-7 17:55:51,毒霸主程序,Win32.Troj.WoW.wa.73466,跳过,F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\81YBG9SJ\1[1].exe\BindFile\svchost.exe,发现病毒在： F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\81YBG9SJ\1[1].exe\BindFile\svchost.exe
病毒名：Win32.Troj.WoW.wa.73466
病毒类型： 其他病毒
处理结果： 跳过

2006-7-7 17:55:50,毒霸主程序,Win32.Troj.Downloader.cz.15368,跳过,F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\81YBG9SJ\6[1].exe\BindFile\svchost.exe,发现病毒在： F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\81YBG9SJ\6[1].exe\BindFile\svchost.exe
病毒名：Win32.Troj.Downloader.cz.15368
病毒类型： 其他病毒
处理结果： 跳过

2006-7-7 17:14:57,毒霸主程序,Win32.Troj.Downloader.cz.15368,跳过,F:\WINNT\5Sy.exe\BindFile\svchost.exe,发现病毒在： F:\WINNT\5Sy.exe\BindFile\svchost.exe
病毒名：Win32.Troj.Downloader.cz.15368
病毒类型： 其他病毒
处理结果： 跳过

SREng扫描结果：————
2006-07-07,03:45:05

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows 2000 Professional Service Pack 4 (Build 2195)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联

【回复“broma”的帖子】
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <Internat.exe><internat.exe>  [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Synchronization Manager><mobsync.exe /logon>  [Microsoft Corporation]
    <SoundMan><SOUNDMAN.EXE>  [Realtek Semiconductor Corp.]
    <IgfxTray><C:\WINNT\system32\igfxtray.exe>  [Intel Corporation]
    <HotKeysCmds><C:\WINNT\system32\hkcmd.exe>  [Intel Corporation]
    <_zskqmlcix`_ckwflnoa40inkrwksz_><c:\winnt\system32\_zskwrkni04aonlfwkc_`xiclmq.exe>  []
    <SysTray><c:\Program Files\dfyspb.exe>  [Microsoft Corporation]
    <Explorer 2238><C:\WINNT\system32\dxvwckiu.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
    <_zskqmlcix`_ckwflnoa40inkrwksz_><c:\winnt\system32\_zskwrkni04aonlfwkc_`xiclmq.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><explorer.exe                                                                                                    "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe">  []
    <Userinit><C:\WINNT\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <DCOM Server 2238><C:\WINNT\system32\dxvwckiu.exe>  []
    <SysTray.Exinv><C:\WINNT\system32\bnllgbdo.dll>  []
    <DCOM Server 2236><C:\WINNT\system32\2236_26.dll>  []
    <bJFxXwnAgUXW><C:\WINNT\system32\sg.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    <{2C1CD3D7-86AC-4068-93BC-A02304BB2238}><C:\WINNT\system32\dxvwckiu.exe>  []
    <{2C1CD3D7-86AC-4068-93BC-A02304BB2236}><C:\WINNT\system32\2236_26.dll>  []
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><(无)>  []

==================================
启动文件夹
服务
[Logical Disk Manager Administrative Service / dmadmin]
  <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.>

==================================
浏览器加载项
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[@msdxmLC.dll,-1@2052,电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINNT\system32\msdxm.ocx, Microsoft Corporation>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINNT\system32\wuweb.dll, Microsoft Corporation>
[XML DOM Document 4.0]
  {88D969C0-F192-11D4-A65F-0040963251E5} <%SystemRoot%\system32\msxml4.dll, N/A>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINNT\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>

==================================
正在运行的进程
[PID: 144][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.00.2195.6601>
[PID: 168][\??\C:\WINNT\system32\csrss.exe]  <Microsoft Corporation><5.00.2195.6601>
[PID: 188][\??\C:\WINNT\system32\winlogon.exe]  <Microsoft Corporation><5.00.2195.6714>
[PID: 216][C:\WINNT\system32\services.exe]  <Microsoft Corporation><5.00.2195.6700>
    [C:\WINNT\system32\dmserver.dll]  <VERITAS Software Corp.><2195.6605.297.3>
[PID: 228][C:\WINNT\system32\lsass.exe]  <Microsoft Corporation><5.00.2195.6695>
[PID: 400][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 428][C:\WINNT\system32\spoolsv.exe]  <Microsoft Corporation><5.00.2195.6659>
[PID: 460][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 496][C:\WINNT\system32\regsvc.exe]  <Microsoft Corporation><5.00.2195.6701>
[PID: 528][C:\WINNT\system32\MSTask.exe]  <Microsoft Corporation><4.71.2195.6704>
[PID: 772][C:\WINNT\Explorer.EXE]  <Microsoft Corporation><5.00.3700.6690>
    [C:\WINNT\system32\igfxpph.dll]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\hccutils.DLL]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxres.dll]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxsrvc.dll]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxdev.dll]  <Intel Corporation><3,0,0,1918>
    [D:\WinRAR\rarext.dll]  <N/A><N/A>
[PID: 876][C:\WINNT\system32\igfxtray.exe]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\hccutils.DLL]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxdev.dll]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxsrvc.dll]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxres.dll]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxress.dll]  <Intel Corporation><3,0,0,1918>
[PID: 884][C:\WINNT\system32\hkcmd.exe]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\hccutils.DLL]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxdev.dll]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxsrvc.dll]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxhk.dll]  <Intel Corporation><3,0,0,1918>
    [C:\WINNT\system32\igfxres.dll]  <Intel Corporation><3,0,0,1918>
[PID: 892][C:\WINNT\system32\internat.exe]  <Microsoft Corporation><5.00.2920.0000>
[PID: 728][C:\Program Files\Internet Explorer\iexplore.exe]  <Microsoft Corporation><6.00.2800.1106>
    [D:\WinRAR\rarext.dll]  <N/A><N/A>
[PID: 1040][C:\WINNT\system32\BOOTCFG64.EXE]  <Microsoft Corporation><6.0.0.1.2>
[PID: 516][c:\Program Files\dfyspb.exe]  <Microsoft Corporation><2,5,1,1600>
[PID: 1892][C:\WINNT\system32\dxvwckiu.exe]  <N/A><N/A>
[PID: 256][C:\WINNT\system32\rundll32.exe]  <Microsoft Corporation><5.00.2134.1>
    [C:\WINNT\system32\bnllgbdo.dll]  <N/A><N/A>
[PID: 956][C:\WINNT\system32\conime.exe]  <Microsoft Corporation><5.00.2195.6655>
[PID: 2144][C:\WINNT\system32\rundll32.exe]  <Microsoft Corporation><5.00.2134.1>
    [C:\WINNT\system32\2236_26.dll]  <N/A><N/A>
[PID: 4012][C:\WINNT\TEMP\rsysinit.exe]  <N/A><N/A>
[PID: 804][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 3452][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 4156][F:\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINNT\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================

把自己顶上去！谢谢了！

还是没有人关注吗？？

帮你顶一下！

打开SRE 启动项目 注册表 删除
<Explorer 2238><C:\WINNT\system32\dxvwckiu.exe> []
<zskqmlcix`_ckwflnoa40inkrwksz_><c:\winnt\system32\_zskwrkni04aonlfwkc_`xiclmq.exe> []
<DCOM Server 2238><C:\WINNT\system32\dxvwckiu.exe> []
<SysTray.Exinv><C:\WINNT\system32\bnllgbdo.dll> []
<DCOM Server 2236><C:\WINNT\system32\2236_26.dll> []
<bJFxXwnAgUXW><C:\WINNT\system32\sg.dll> []
<{2C1CD3D7-86AC-4068-93BC-A02304BB2238}><C:\WINNT\system32\dxvwckiu.exe> []
<{2C1CD3D7-86AC-4068-93BC-A02304BB2236}><C:\WINNT\system32\2236_26.dll> []
<shell><explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"> []
删除
C:\WINNT\system32\dxvwckiu.exe
c:\winnt\system32\_zskwrkni04aonlfwkc_`xiclmq.exe
C:\WINNT\system32\dxvwckiu.exe
C:\WINNT\system32\bnllgbdo.dll
C:\WINNT\system32\2236_26.dll
C:\WINNT\system32\sg.dll
C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe

清空IE临时文件夹


附件: 632398200679234432.JPG

谢谢大家的回复，继续顶