瑞星卡卡安全论坛

我昨天中了木马病毒,结果没办法我就格了机子~可是刚格完下载瑞星查毒的时候又说我中了木马病毒.没办法我就只好在格一次了!结果还是一样只是病毒变成普通的文件病毒了!我不知道怎么回事(我格完了机子没下载别的直接下的瑞星就发现有病毒) 我的XP系统没有问题我在朋友的机子上试了!(也用的瑞星查的没问题)我就不明白了!请老大给我解决一下!我现在都不赶上QQ了!郁闷到家了!!!~~~

自我再生？？？
可能它的同伙潜伏在X盘了。。。

用HJ扫描个日志

HijackThis_815汉化版扫描日志 V1.99.1
保存于18:25:08, 日期2006-8-31操作系统：Windows XP SP2 (WinNT 5.01.2600)
浏览器：Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\CalSprite\CalSprite.exe
C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\conime.exe
E:\HijackThis1991zww.exe

R3 - URLSearchHook: 雅虎助手 - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll
O2 - BHO: Anti Fish - {38928D50-8A48-44C2-945F-D2F23F771410} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O3 - IE工具栏增项: 雅虎助手 - {406F94F0-504F-4A40-8DFD-58B0666ABEBD} - C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [CalSprite] C:\Program Files\CalSprite\CalSprite.exe
O4 - 启动项HKLM\\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - 启动项HKLM\\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CalSprite] C:\Program Files\CalSprite\CalSprite.exe
O9 - 浏览器额外的按钮: (no name) - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - (no file)
O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{FCD5240D-70F1-4760-8E01-76306BBFC7B2}: NameServer = 202.106.0.20 202.106.46.151
O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Unknown owner - C:\KAV2006\KPfwSvc.EXE (file missing)
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

大哥，你是内网 还是 外网？？

内网的话几台机器？

外网的话 瑞星是光盘安装的还是网络下载的？

我的是ADSL 我的瑞星是网上下的!我以前的瑞星是用软盘的,我把软区拆了,只能网上下了!!!!怎么了!快给解决解决~~~!~@~!@~@~

怕你一上网就中＝。＝ 有没有网络防火墙？？

你怎么知道!我现在有放火墙!可是不管用!不知道怎么办~~是不是后门程序呀!我都格了5边机器了!郁闷到家了!!有什么好办法吗?~~?

日志正常...

那我为什么老中病毒呢!不管下载什么东西都中,为什么呢(就连下载瑞星也会中毒)现在只要是一连网就会中,也不能老这样呀!帮帮我呀!大哥们~~~~!@~!@~@~!@~!@~@~!@~!@~!@

来个大哥给我解决解决呀~~~~~~~~!@~!@~!@~!#@#$!@

又沉下去了!~!@~!

病毒名、病毒文件名称与具体路径？
汗，这些说不清楚，谁能下判断？

病毒名:(1)Rootkit.CnsProt.a文件名①187659.sys②A0001175.sys 路径C:\System Volume Information\_restore{9E34F2E3-5E93-4CFC-9FC1-E2F2ED81722D}\RP26
C:\WINDOWS\system32\drivers
(2)Trojan.DL.VBS.Agent.l 文件名①300445106336.tmp 路径 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
只要一下载东西就会出现!以前的木马现在查不到了!(瑞星,金山都查不到了)

又沉了下去~!@555~~!

在顶一次!我明天还要早班没时间了!明天在来看看结果!

求求各位大哥大姐帮帮我!谢谢了! ~~~~!@