引用:

【阿蛮的贴子】装了3721助手挷的东西就是多 叶子弟弟有工商银行的灵通卡被我看见了 呵呵~~~有钱人 ...........................

我没安啊

引用:

【漂亮妹妹1989的贴子】谢谢寿宁老师、网警老大！今天上午遵照寿宁老师的指示，进入安全模式打开注册表编辑器，将那8个注册项删除后，出于不放心，再次输入EnvSec进行搜索，结果又有更惊人的发现－－又找到了15个注册项！用笔记录在本子上后忘记了截图就将其删除了。这15个注册项名称分别是：000. winlogon  001. fe7zf  002. fe7zf.exe  003. envsec  004. envsec.exe  005. file missing  006. winlogon.exe  007. 32c57d49.pf  008. GLIEDown  009. GLIEDown2.dll  010. 314200.htm  011. 817000.htm  012. B_434_2_0  013. Adcache  014. dllcache 删除这15个注册项后，又先后输入envsec、winlogon、fe7zf等名称再三搜索，没有新的发现，遂退出。打开资源管理器，先后在C盘、windows、system32目录下输入envsec、envsec.exe、fe7zf等搜索，依然找不到EnvSec.exe病毒文件。输入winlogon搜索后发现病毒一夜间又生成了一个32c57d49.pf文件。现在我怀疑是ewido杀软将此病毒的部分文件删除破坏掉了，因为我记起自10月中旬使用ewido以来，每次杀毒时ewido都发现删除了上述部分病毒项。我的笔记本上做过一次记录： 10月27日感染 SPY IEDown 高危 c:\winows\system32\GLIEDown2.dll_434_0_3_314200.swf c:\winows\system32\GLIEDown2.dll_434_2_0_117300.htm等10多项 感染 Adware cydoor 中等 c:\windows\system32\cache\B_434_0_4_305800.swf c:\windows\system32\cache\B_434_0_4_482300.gif等10多项 当时还以为是上网助手里的文件被eweido误杀就没放在心上，后来得知ewido与加了规则包的瑞墙有冲突，就把它卸载删除了。 再密切观察一段时间，若到时还不能将此病毒完歼，则只能是重装系统了。 本人如今的体会是：没事时不要到一些提供免费软件下载的网站胡乱下载，那些软件里大都植入了病毒，包括新浪下载！ 最后，再次对寿宁老师、网警老大及朋友们的关心表示我诚挚的谢意！ ...........................

病毒样本记得发给我
taylor0577@zj.com

引用:

【漂亮妹妹1989的贴子】 最后，再次对寿宁老师、网警老大及朋友们的关心表示我诚挚的谢意！ ...........................

感谢CCTV、感谢TVB8、感谢我的制片商，感谢病毒制造者、……

美眉还真是有心人，还作记录，赞一下喽！

引用:

【C++果冻的贴子】 感谢CCTV、感谢TVB8、感谢我的制片商，感谢病毒制造者、…… 美眉还真是有心人，还作记录，赞一下喽！ ...........................

吃不消~~~

看来MM这次中毒不浅哦，希望你能早日脱离毒海，干掉病毒

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:19:43, 日期 2005-11-15
操作系统：  Windows XP  (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2600.0000)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
c:\program files\rising\rfw\RfwMain.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\Program Files\Legend\联想键盘驱动\TGESrvLogon.exe
C:\Program Files\3721\ske\trojanassistant.exe
C:\Program Files\Tencent\QQLive\QQLive.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\WINDOWS\System32\conime.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\rising\Rav\RavMon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\Regedit.exe
D:\Setup\瑞星2005杀毒软件和防火墙升级包\HijackThis-反浏览器劫持\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v8.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162}? - (no file)
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\KakaTool.dll
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getallurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191}? - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL (file missing)
O9 - 浏览器额外的“工具”菜单项: MMSAssist工具条设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191}? - C:\PROGRA~1\MMSASS~1\MMSASS~1.DLL (file missing)
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {7253A666-8D4A-11D7-A4DC-00E04C504779} (BDC Control) - http://www.qingyiliao.com/BDC.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{5301F205-CE51-4A46-BBF6-29B7352895F8}: NameServer = 202.101.10.10 202.96.199.133
O17 - HKLM\System\CS1\Services\Tcpip\..\{5301F205-CE51-4A46-BBF6-29B7352895F8}: NameServer = 202.101.10.10 202.96.199.133
O20 - Winlogon Notify: TGENotify - C:\WINDOWS\SYSTEM32\TGENotify.dll
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
O23 - NT 服务: TGE CardReader Mgr Host v2 (TGECardReaderMgrHost.2) - Unknown owner - C:\Program Files\Legend\联想键盘驱动\TGESrvLogon.exe

怎么我注册表的那个截图发不上来啊

再发1次

哦，楼上也中毒了

顶一下，还有好多人中奖了不知道是怎么回事呢。