瑞星卡卡安全论坛

一个叫Worm.Win32.PaBug.x的病毒
1.修改了我电脑的日期,从2007.10.3回到了2000.10.3,郁闷ing~~
2.C:D:E:F:不能双击打开,只能点右键打开
3.QQ号被盗,Q币被盗,居然被人充值到QQ华夏个破游戏里面.QQ登陆提示是温州的
4.rising发现病毒提示杀掉了,克过一会又出来了,而且防火墙和杀毒都自动关闭了

附件里有日志,拜托斑竹帮忙看看啊,谢谢了!!!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)


附件: 860837200710401043.txt

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREngPS.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来，不要修改

拜托,我已经发了日志了.
附件里面不是有么!!看清楚了

今早上QQ发现,QQ又在温州被人上过了,QQ医生查毒没有木马,rising也没发现病毒~~~~~~~~~

555555555555555

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

用SRENG清理注册表中
(upxdnd)(C:\WINDOWS\upxdnd.exe) []
(WinSysM)(C:\WINDOWS\IGM.exe) []
(Kvsc3)(C:\WINDOWS\Kvsc3.exe) []
(WinForm)(C:\WINDOWS\WinForm.exe) []
(KVP)(C:\WINDOWS\system32\drivers\svchost.exe) []
(MsIMMs32)(C:\WINDOWS\MsIMMs32.exe) []
(DiskMan32)(C:\WINDOWS\DiskMan32.exe) []
(AVPSrv)(C:\WINDOWS\AVPSrv.exe) []
(cmdbcs)(C:\WINDOWS\cmdbcs.exe) []
({0EA66AD2-CF26-2E23-532B-B292E22F3266})(C:\Program Files\Internet Explorer\PLUGINS\NewTemp.dll) []
({5D83AD9C-3BFC-43F5-979D-2904DBC54A8E})(C:\Program Files\Internet Explorer\PLUGINS\WinSys64.Sys)

删除服务
[Print Spooler / Spooler][Running/Auto Start]
(C:\WINDOWS\system32\spoolsv.exe)(Microsoft Corporation)

修复文件关联
修复
Winsock 提供者

MSAPI Tcpip [TCP/IP]
C:\WINDOWS\system32\sqmapi32.dll(, N/A)

用冰刃删除每个分区的（冰刃1.22地址：http://www.onlinedown.net/soft/53325.htm
）
PegeFile.pif
Autorun.inf