瑞星卡卡安全论坛

我每次开机时这个程序（c:\windows\system\lsess.exe）都要求修改注册表，并要求连接网络，在访问规则里作了禁止设置也没用。不知道是什么回事。同时我每次重启用防火墙扫描内存都发现木马，详细内容2008-06-17 23:24:59, IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE ->Backdoor.Win32.Agent.zwr，但怎么杀也杀不掉。很急，请高手教我该怎么做，最好详细些，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MyIE2 0.3)

扫份SRE上来看看

不好意思，什么是sre?

扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=403512（点右键菜单“目标另存为”下载）
（因为过期，所以压缩包内包含授权信息了，自己输入后就可以正常使用了。）

1 下载的是压缩包，必须解压缩（建议直接解压到系统Windows文件夹里）
2 运行SREng***.EXE  （（最好将其改名为123.com运行））
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志文件以附件的形式发这论坛来。

一定以附件形式发这论坛来。
点击你自己的主题贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

（同时注意SRENG工具的“入口点”提示和那个关于<AppInit_DLLs>项的<ieprot.dll>提示都只是常规提示，可以不管它，请不要为这问题反复询问。）

SRENG工具的一些操作，看这贴：http://bbs.ikaka.com/showtopic-8442813.aspx

还有这补丁打了么？
http://bbs.ikaka.com/showtopic-8509685.aspx

报告上传，是这样吗？

附件: SREngLOG.log

删除服务
[Microsoftpvsy / Microsoftpvsy][Stopped/Auto Start]
  <C:\WINDOWS\dossss><N/A>

由于本人技术有限  做出以下结论：
XDelBox下载：http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
使用XDelBox删除以下文件：
使用前一定拔掉所有移动存储设备，将下面文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\dossss
=======================================
运行SRENG扫描工具，选择【启动项目】-【服务】-【WIN32服务】删除如下~
[Microsoftpvsy / Microsoftpvsy][Stopped/Auto Start]
  <C:\WINDOWS\dossss><N/A>
==========================================
其他貌似没什么问题

问题已经解决，十分感谢上面的朋友！:default6: :default6: :default6:

附件: SREngLOG.log (2008-6-22 0:19:01, 47.08 K)
该附件被下载次数 121

  我的也中了该款木马，每次清除重启还是有， 这个是我的报告， 麻烦各位高手帮我看看， 谢谢你们了。 我的C:\WINDOWS\里面没有DOSSSS 只有DOSEW 不知道是不是变种了， 麻烦各位告诉我一下， 谢谢了