点了一个网页中了好几个病毒--附日志了 bbs.ikaka.com

飞扬的梦。oO - 2008-8-28 9:50:00

当我打开[智能扫描]时[扫描]的上面有三行黄色的字。

System Repair Engineer 在Upload 子目录里面发现一个有效的、拥有正确数字签名信息的第三方文件上传插件。当你使用“自动将可疑文件复制到SuspiciousFiles 子目录里面”功能时，System Repair Engineer 会在后台自动将可疑文件的信息传递给该第三方插件。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )

附件: SREngLOG.log

小日来了 - 2008-8-28 9:52:00

没什么问题~

这个驱动有可疑，禁止吧
[XDva033 / XDva033][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\XDva033.sys><N/A>

飞扬的梦。oO - 2008-8-28 9:59:00

大哥，你这么快就看完了。。。
先谢谢你了。
这都是我用你们所有介绍过的软件搞了一次后扫描的。
我不知道成不成。
另外我一开QQ就怎么就同时多了QQ.EXE和TXPlatform.exe这2个进程呢？TXPlatform.exe这个进程是正常的还是病毒？

海生 - 2008-8-28 10:01:00

是QQ的进程,正常的

飞扬的梦。oO - 2008-8-28 10:09:00

刚打开SREng它还提示有2个入口点错误。危险等级高。
点哪个修复入口点错误也不管用。

海生 - 2008-8-28 10:13:00

这个提示不要理它，没有关系的

飞扬的梦。oO - 2008-8-28 10:18:00

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows “AppInit_DLLs”里面还有个kmon.dll说是病毒。
可怎么删也不行。删完还有。

飞扬的梦。oO - 2008-8-28 10:29:00

这个怎么禁止啊？

shideleiwfe - 2008-8-28 10:53:00

杀掉就没事儿了

瑞星卡卡安全论坛