瑞星卡卡安全论坛

反正瑞星18.44.20 版本对它没法 杀了又有 有了又杀。。。如此反复多次。。。感染文件是sysmgr.exe

SSM

什么意思？

高手如果你吃饭完了 麻烦解决
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      13:01:23, 日期 2006-9-13
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Rising\Rav\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Rising\Rav\RavTask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
G:\Program Files\DrCOM\Dr.COM 宽带登录客户端\ishare_user.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Rising\Rav\Rav.exe
G:\Hijackthis\HijackThis1991zww.exe

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CalSprite] C:\WINDOWS\Resources\Themes\CalSprite\CalSprite.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - g:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - g:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - G:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - G:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - G:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - G:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - G:\Program Files\浩方对战平台\GameClient.exe
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdog0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\tcpipdogr0.dll
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} - http://ps.itv.mop.com/dn/files/vodupdate_1.0.0.10_20080809.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://www.tenpay.com/download/qqedit.cab
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: ELSA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe

和我情况一样，高手说了没办法解决，好多人都发贴说中了！
别想了，我早都发帖了，灰心吧！！！

哎。。。。他妈的 这些生产病毒 我日哟

版主！看见没有！
又来一个难兄难弟！
你还不给指点指点！
唉！
难道没辙了！

我晕 这个病毒 没有一点征兆的。。。还是木马 这个木马造的好 要是让我知道是谁造的 我要把他送进公安局。。。。

真是挺厉害的这个病毒　　　就没有什么办法了？？？？

哎。。。我心灰意冷了

楼上的水帖太多了
找到那个病毒文件，用WINRAR压缩打包，加密码virus，发到我的邮箱（见签名）、baohe的邮箱baohelin@yahoo.com.cn

你要拿去整人啊？

我已经发了 你要小心 全靠你了

引用:

【淡紫色的天空的贴子】你要拿去整人啊？ ………………

不拿到病毒样本，就没法知道它具体的行为。只有拿到样本，在安全软件的监控下运行之，并看看它的具体行为，才能搞出查杀之法。

版主你终于出现了啊，希望你能搞定这病毒啊

我要杀了产这个病毒的， 也就是Trojan.DL.Small.oan 他妈的妈！

版主加油！
全靠你了！

结果怎么样？解决没有

你以身 试毒啊？

你用瑞星在杀一遍（杀的同时不要运行任何成程序）。然后关掉主机，把网线拔掉再按上。开机使瑞星在杀试试

没有用的

怎么解决啊谢谢什么危害呢

我已经用了最强的方法来解决 重新安装系统。。。现在没毒了。。。

一般的招数已经不好使了 俺们都试过了 样本我下午就发过去列 现在也没动静 大家别想列 重装吧 再中再装 只能这样了

呱澎澎 你是
　　　　进化不完全的生命体,基因突变的外星人,
　　　　幼稚园程度的高中生,先天蒙古症的青蛙头,
　　　　圣母峰雪人的弃婴,化粪池堵塞的凶手,
　　　　非洲人搞上黑*的后裔,阴阳失调的黑猩猩,
　　　　被诺亚方舟压过的河马,新火山喷发口,
　　　　超大无耻传声扩音喇叭,爱斯基摩人的耻辱,
　　　　和蟑螂共存活的超个体,生命力腐烂的半植物,
　　　　会发出臭味的垃圾人,“唾弃“名词的源头,
　　　　每天退化三次的恐龙,人类历史上最强的废材,
　　　　上帝失手摔下来的旧洗衣机,能思考的无脑袋生物,
　　　　损毁亚洲同胞名声的祸害,祖先为之蒙羞的子孙,
　　　　沉积千年的腐植质,科学家也不敢研究的原始物种,
　　　　10倍石油浓度的沉积原料,被毁容的麦当劳叔叔,
　　　　像你这种可恶的家伙 :
　　　　只能演电视剧里的一陀粪,
　　　　比不上路边被狗洒过尿的口香糖,
　　　　连如花都帅你10倍以上,
　　　　找女朋友得去动物园甚至要离开地球,
　　　　想要自杀只会有人劝你不要留下尸体以免污染环境,
　　　　你摸过的键盘上连阿米吧原虫都活不下去,
　　　　喷出来的口水比SARS还致命,
　　　　装可爱的话可以瞬间解决人口膨胀的问题,
　　　　耍酷装帅的话人类就只得用无性生殖,
　　　　白痴可以当你的老师,智障都可以教你说人话,
　　　　只要你抬头臭氧层就会破洞
　　　　要移民火星是为了要离开你,
　　　　如果你的丑陋可以发电的话全世界的核电厂都可以停摆,
　　　　去打仗的话子弹飞弹会忍不住向你飞,
　　　　手榴弹看到你会自爆,
　　　　别人要开飞机去撞双子星才行而你只要跳伞就有同样的威力,
　　　　你去过的名胜全部变古迹,你去过的古迹会变成历史,
　　　　18辈子都没干好事才会认识你,连丢进太阳都嫌不够环保！！！
　　　　
　　　　反正横竖一句话：别让我再看见你，要是见着了你，
　　　　
　　　　我一定要把你灭了！

引用:

【淡紫色的天空的贴子】我已经用了最强的方法来解决 重新安装系统。。。现在没毒了。。。 ………………

引用:

【爬行动物的贴子】一般的招数已经不好使了 俺们都试过了 样本我下午就发过去列 现在也没动静 大家别想列 重装吧 再中再装 只能这样了 ………………

这个病毒是不是会导致类似百度这样的搜索引擎搜索失败？？

这个病毒真邪门，电脑开机后，打开IE后瑞星就提示有病毒，杀掉了，可是重起电脑或者下次开机又有了。请斑竹赐招。

引用:

【lehehea的贴子】这个病毒真邪门，电脑开机后，打开IE后瑞星就提示有病毒，杀掉了，可是重起电脑或者下次开机又有了。请斑竹赐招。 ………………

杀了又有 有了又杀。。。如此反复多次。。。感染文件是sysmgr.exe

我的情况也是这样,好晕

Logfile of HijackThis v1.99.1
Scan saved at 13:24:38, on 2006-9-14
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\MySQL\bin\mysqld-nt.exe
C:\Program Files\10Moons\RemoteService\RS.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
L:\网址修复工具\HijackThis(汉化第二版).exe

O2 - BHO: Shockwave Flash Object - {14A21378-5BB1-4BC4-95D5-5D3F51527F6F} - C:\WINDOWS\system32\cabinet32.dll
O2 - BHO: (no name) - {16B770A0-0E87-4278-B748-2460D64A8386} - (no file)
O4 - HKLM\..\Run: [TVTray] D:\PROGRA~1\10Moons\TTVMAS~1\TVTray.exe
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RemoteControlService] d:\Program Files\10Moons\TM300\rs.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O17 - HKLM\System\CCS\Services\Tcpip\..\{B2DF54C8-7EB5-445E-B36C-BD13C0618B58}: NameServer = 202.103.224.68
O23 - Service: MySQL - Unknown owner - C:\MySQL\bin\mysqld-nt".exe (file missing)
O23 - Service: 10moons Remote Control Service (RemoteControlService) - Unknown owner - C:\Program Files\10Moons\RemoteService\RS.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe