瑞星卡卡安全论坛

trojan.psw.lmir.ktv杀不掉，瑞星监控和防火墙崩溃，求助啊！
Logfile of HijackThis v1.99.1
Scan saved at 2:33:35, on 2006-8-5
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\WINLOGON.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Rising\Rav\RavTask.exe
D:\D-Tools\daemon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\PYINTAU.EXE
F:\下载\HijackThis1.99.1\HijackThis.exe

F2 - REG:system.ini: Shell=Explorer.exe 1
O2 - BHO: IDDTInitObj Class - {15DDE989-CD45-4561-BF99-D22C0D5C2B74} - C:\WINDOWS\Downlo~1\ddtinit.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\FLASHGET\jccatch.dll
O2 - BHO: AssistII - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\FLASHGET\fgiebar.dll
O3 - Toolbar: 上网助手 - {BB936323-19FA-4521-BA29-ECA6A121BC78} - C:\PROGRA~1\3721\Assist\asbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DrvMon.exe] C:\WINDOWS\system32\DrvMon.exe
O8 - Extra context menu item: 使用网际快车下载 - D:\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\FlashGet\jc_all.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {974AD624-EA50-4831-A6C0-3040F6665396} - C:\WINDOWS\Downlo~1\rssband.dll (HKCU)
O9 - Extra 'Tools' menuitem: 新浪点点通阅读器 - {974AD624-EA50-4831-A6C0-3040F6665396} - C:\WINDOWS\Downlo~1\rssband.dll (HKCU)
O9 - Extra button: 新浪点点通阅读器 - {F0646DC8-58CD-4C64-8F6B-525043914685} - C:\WINDOWS\Downlo~1\rssband.dll (HKCU)
O16 - DPF: {20C2C286-BDE8-441B-B73D-AFA22D914DA5} (PowerList Control) - http://www.ppstream.com/bin/powerplayer.cab
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://bbsky.wuhan.net.cn/plugin/PowerPlr.ocx
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1124454001937
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1142574205359
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0ADF8D82-1EF1-4DA4-9FE5-DA5CE10ED5B9}: NameServer = 202.103.24.68 202.103.44.150
O17 - HKLM\System\CS1\Services\Tcpip\..\{0ADF8D82-1EF1-4DA4-9FE5-DA5CE10ED5B9}: NameServer = 202.103.24.68 202.103.44.150
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Unknown owner - c:\program files\rising\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
O23 - Service: User Profile Hive Cleanup (UPHClean) - Unknown owner - C:\Program Files\UPHClean\uphclean.exe
O23 - Service: winaua - Unknown owner - C:\DOCUME~1\wangkui\LOCALS~1\Temp\aua1\aua1.exe (file missing)

自顶

现象：每当打开一个文件夹，就会在此文件夹下产生两个exe文件，但是图标却是文本文件的，文件名每次不一样是随机的。
用瑞星查，查不出来。网络上没有这方面的先例。没办法我格式了C盘，重装了操作系统。可是一打开D呀E呀F呀盘，还是有这样的问题，没法办啊！
请高手指点一二！谢谢了！

最近的病毒太历害了我杀毒都有两天都没有成功

O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE
参考:http://forum.ikaka.com/topic.asp?board=28&artid=7678628

谢了，可是我修复O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE
后还是杀不掉啊

引用:

【mopery的贴子】O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\WINLOGON.EXE 参考:http://forum.ikaka.com/topic.asp?board=28&artid=7678628 ………………

按照M说的做

我又杀了一遍还是不行啊WINLOGON.EXE进程结束不了说是系统关键程序
这毒好厉害啊再求

换个软件杀杀

引用:

【我乃天龙的贴子】我又杀了一遍还是不行啊WINLOGON.EXE进程结束不了说是系统关键程序 这毒好厉害啊再求 ………………

看好路径
C:\WINDOWS\WINLOGON.EXE

引用:

【我乃天龙的贴子】我又杀了一遍还是不行啊WINLOGON.EXE进程结束不了说是系统关键程序 这毒好厉害啊再求 ………………

看好路径
C:\WINDOWS\WINLOGON.EXE 结束那个用户名不是 system的 winlogon

十分感谢总算删掉了
我恢复系统和瑞星，现在一切正常。
这个病毒真是bt啊痛苦我几天可否有快捷简单的杀毒方式？

我和楼主中的是一样的毒啊
但是我不知道则么额杀,一定要下载瑞星软件吗,但是都是要10元啊
不知道楼主是不是用免费的，还是要钱的，告诉我一下啊，急啊

引用:

【bszxtkf的贴子】现象：每当打开一个文件夹，就会在此文件夹下产生两个exe文件，但是图标却是文本文件的，文件名每次不一样是随机的。 用瑞星查，查不出来。网络上没有这方面的先例。没办法我格式了C盘，重装了操作系统。可是一打开D呀E呀F呀盘，还是有这样的问题，没法办啊！ 请高手指点一二！谢谢了！ ………………

一样啊,,,我不址C盘多，D盘也有拉,,,,,,哭死啊,,,,
则么半
救命啊

看看置顶，橙色八月专杀，还有M介绍的那个落雪专杀的帖子。