瑞星卡卡安全论坛

最近系统中了两个莫名其妙的东西，一个是Trojan.psw.avx  位置在：

HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET001\ENUM\ROOT\LEGACY_SYSHOSTSVC
HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET001\SERVICES\SYSHOSTSVC
HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET002\SERVICES\SYSHOSTSVC
HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET003\SERVICES\SYSHOSTSVC
HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_SYSHOSTSVC
HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\SERVICES\SYSHOSTSVC



还有一个是一个恶意软件，位置：C:\WINDOWS\SYSTEM32\DRIVERS\GUIHELP.SYS





清理过若干次，但是清理不久之后  又自动出现...导致记事本等三四个文件关联被破坏(J即使修复也很快会被破坏)...其他的貌似没有什么明显的症状了...但是非常烦人...不知道具体要怎么清除呢？ 请指点下....日志附上...


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )


附件: 10082222008320183305.txt

什么软件检测出来的哦

日志没看出什么

系统使用无异常，就行了。

楼主用杀软和卡卡助手在安全模式下查杀一遍！

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

【回复“天月来了”的帖子】

用的arswp扫描出来的，清除掉之后 过不久立刻又出来了。今天的时候卡巴检测到有两个网页的木马和恶意程序，但是当时我并没有打开网页。我怀疑是木马下载者之类的病毒....日志没问题么？

【回复“诡异眼神”的帖子】
扫过了哦...没感觉...

- -

去看看你的C:\WINDOWS\system32\logonui.exe文件还是不是系统自身的文件。

——————————————————————————————————————————————————
关闭你的SSM和杀毒软件的所有监控，然后

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[sysHostSvc / sysHostSvc][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。
><N/A>
————————————————————————————————————————
你扫出的那些可能是病毒残余的注册表项。

你的SSM和杀毒软件的监控可能阻止了修复清理

XDelBox试试

【回复“天月来了”的帖子】
搜索logonui.exe的时候，在system32文件夹下有两个文件一个是logonui.exe，还有一个是logonui.exe.manifest。我记得默认system32下不是不出现这个的么？难道这个是木马？？

终于看见中一样毒的同志了。。。。

【回复“lanqiu51”的帖子】
你是怎么清除的哦？？  讲讲看....如果是重装的系统的话就不用说了....    - -