瑞星卡卡安全论坛

郁闷我的机子中了病毒,现在怎么都查不出来..刚装好瑞星就被它删了,早上下载了几个如何加强系统安全的文章放在桌面上,也被删掉了.ghost过几遍没有用,他现在又把我的ghost删了.还有我的帐号资料全被偷了.现在下载exe文件的东西,一下下来创建时间和修改时间竟然是一样的..狂晕.电脑是别人的了他想干什么就干什么

各位大侠帮帮我呀

这里有很多高手喃,怎么没人回我呀

防火墙开了没有，如果没开把防火墙打开，然后在里面设置禁止拼入。

防火墙打开就被删了

求名位高手帮帮忙呀,到底怎么办呀!

高手们,大侠们,求助呀!!!

你的防火墙没设置密码吗？

刚刚下载了瑞星,刚刚装好就发现桌面上的图标变成了白色的方块,就被删了

防火墙是被删了还是被强制关闭了？？？在ＷＩＮＤＯＷＳ下面搜索ＬＳＡＳＳ．如果路径是在ＷＩＮＤＯＷＳ下面，就去下载３６０安全卫士，这个可以杀掉．．ＬＳＡＳＳ可以监控．ＥＸＥ文件运行～～！

我去试试,谢谢先

我已经按瑞星安装好了,正在打补丁,突然死了机,再重新启动,就发现被删了!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!要疯了!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

要不你用瑞星在线杀毒试一下吧～～

用江民在线杀毒,在杀到2294个的时候,就被强行停止怎么查不下去,而另一台电脑上就查出有病毒

用江民在线杀毒,在杀到2294个的时候,就被强行停止怎么查不下去,而另一台电脑上就查出有病毒

瑞星在线金山在线江民在线都试过了,没查到.我这是局域网会不会是别的机子在控制我的电脑.

扫hijackthis 日志

如果我猜的没错的话，你中了worm,win32.viking.bb了，这个病毒感染.exe文件，是蠕虫病毒。轻者可以防制。重者格式化硬盘。去网上查吧，有解决方法。

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      16:22:03, 日期 2006-10-31
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\conime.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Administrator\桌面\hijackthis\HijackThis1991zww.exe

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O4 - 启动项HKLM\\Run: [Windows木马防火墙] C:\Program Files\ftc\Trojanwall.exe
O4 - 启动项HKLM\\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - 启动项HKLM\\RunOnce: [KOSRepair] C:\PROGRA~1\KOS\KRepair.COM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\QQ2005\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\QQ2005\AddEmotion.htm
O9 - 浏览器额外的按钮: 江民在线杀毒 - {06926B30-424E-4f1c-8EE3-543CD96573DC} - http://online.jiangmin.com/online.asp (file missing)
O9 - 浏览器额外的按钮: 微软 - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - http://www.microsoft.com/china/index.htm (file missing)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {52DF16E3-6C4F-4B22-8BAF-09263E463B48} (金山毒霸在线产品升级) - http://www.duba.net/cab/KOSInit.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O16 - DPF: {EF6205C1-3F17-4829-BCB5-1336ED89E356} (KvScanOnline Control) - http://online.jiangmin.com/KvDown.cab
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

我的好象不是蠕虫呀,是木马

哥们，你电脑的别的区里也有了隐藏的木马，省心点，重新分区再做吧

不分区行不行呀

修复
O4 - 启动项HKLM\\RunOnce: [KOSRepair] C:\PROGRA~1\KOS\KRepair.COM
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
删除
C:\PROGRA~1\KOS\KRepair.COM

打齐补丁，打开防火墙