瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Dropper.Agent.blv等好多病毒杀掉,可重起起又有了,怎么办

1   1  /  1  页   跳转页

Dropper.Agent.blv等好多病毒杀掉,可重起起又有了,怎么办

收藏
奥迪Audi
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-04-20
  • 来自:
发表于： 2006-04-20 11:57 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

Dropper.Agent.blv等好多病毒杀掉,可重起起又有了,怎么办

这是17号查杀的
病毒名称    处理结果    扫描方式    路径    文件    病毒来源
Dropper.Agent.blv    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temp\MyIOSoft    s16794.exe    本机
Trojan.Agent.bil    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temp    s16794.dll    本机
Trojan.Agent.bil    删除成功    手动扫描    C:\WINDOWS\system32    supdate2.dll    本机

这是18号查杀的
病毒名称    处理结果    扫描方式    路径    文件    病毒来源
Trojan.DL.Agent.hen    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\AX0FEDA5    g[1].gif>>setup.exe    本机
Trojan.Clicker.Agent.rv    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\AX0FEDA5    g[1].gif>>inktt.exe    本机
Trojan.DL.Agent.haj    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\AX0FEDA5    g[1].gif>>Setup_158.exe    本机
Trojan.DL.QQhelper.ee    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\AX0FEDA5    g[1].gif>>streg.dll    本机
Dropper.Agent.ag    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\AX0FEDA5    g[1].gif>>in122.dll    本机
Dropper.Agent.blv    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\AX0FEDA5    g[1].gif>>inkt3.dll    本机
Trojan.DL.Agent.hdy    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\AX0FEDA5    g[1].gif>>streg1.dll>>Unpack    本机
Backdoor.Gpigeon6.ah    需要解压缩后杀毒    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\QTP2NILG    icyfox[1].js>>/#.exe    本机
Dropper.Agent.ag    删除成功    手动扫描    C:\WINDOWS\system32\IME    in122.dll    本机
Dropper.Agent.blv    删除成功    手动扫描    C:\WINDOWS\system32\IME    inkt3.dll    本机
Trojan.DL.Agent.haj    删除成功    手动扫描    C:\WINDOWS\system32\IME    Setup_158.exe    本机
Trojan.DL.QQhelper.ee    删除成功    手动扫描    C:\WINDOWS\system32\IME    streg.dll    本机
Trojan.DL.Agent.hdy    删除成功    手动扫描    C:\WINDOWS\system32\IME    streg1.dll>>Unpack    本机
Trojan.DL.Agent.hen    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>setup.exe    本机
Trojan.Clicker.Agent.rv    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>inktt.exe    本机
Trojan.DL.Agent.haj    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>Setup_158.exe    本机
Trojan.DL.QQhelper.ee    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>streg.dll    本机
Dropper.Agent.ag    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>in122.dll    本机
Dropper.Agent.blv    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>inkt3.dll    本机
Trojan.DL.Agent.hdy    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>streg1.dll>>Unpack    本机

这是19号查杀的
病毒名称    处理结果    扫描方式    路径    文件    病毒来源
Trojan.DL.Agent.hen    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\WDAVG9YN    g[1].gif>>setup.exe    本机
Trojan.Clicker.Agent.rv    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\WDAVG9YN    g[1].gif>>inktt.exe    本机
Trojan.DL.Agent.haj    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\WDAVG9YN    g[1].gif>>Setup_158.exe    本机
Trojan.DL.QQhelper.ee    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\WDAVG9YN    g[1].gif>>streg.dll    本机
Dropper.Agent.ag    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\WDAVG9YN    g[1].gif>>in122.dll    本机
Dropper.Agent.blv    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\WDAVG9YN    g[1].gif>>inkt3.dll    本机
Trojan.DL.Agent.hdy    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\WDAVG9YN    g[1].gif>>streg1.dll>>Unpack    本机
Trojan.DL.Agent.hen    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>setup.exe    本机
Trojan.Clicker.Agent.rv    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>inktt.exe    本机
Trojan.DL.Agent.haj    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>Setup_158.exe    本机
Trojan.DL.QQhelper.ee    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>streg.dll    本机
Dropper.Agent.ag    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>in122.dll    本机
Dropper.Agent.blv    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>inkt3.dll    本机
Trojan.DL.Agent.hdy    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>streg1.dll>>Unpack    本机

这是20号查杀的
病毒名称    处理结果    扫描方式    路径    文件    病毒来源
Trojan.DL.Agent.hen    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\BOAHVNUM    g[1].gif>>setup.exe    本机
Trojan.Clicker.Agent.rv    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\BOAHVNUM    g[1].gif>>inktt.exe    本机
Trojan.DL.Agent.haj    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\BOAHVNUM    g[1].gif>>Setup_158.exe    本机
Trojan.DL.QQhelper.ee    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\BOAHVNUM    g[1].gif>>streg.dll    本机
Dropper.Agent.ag    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\BOAHVNUM    g[1].gif>>in122.dll    本机
Dropper.Agent.blv    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\BOAHVNUM    g[1].gif>>inkt3.dll    本机
Trojan.DL.Agent.hdy    删除成功    手动扫描    C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\Content.IE5\BOAHVNUM    g[1].gif>>streg1.dll>>Unpack    本机
Dropper.Agent.ag    删除成功    手动扫描    C:\WINDOWS\system32\IME    in122.dll    本机
Dropper.Agent.blv    删除成功    手动扫描    C:\WINDOWS\system32\IME    inkt3.dll    本机
Trojan.DL.Agent.haj    删除成功    手动扫描    C:\WINDOWS\system32\IME    Setup_158.exe    本机
Trojan.DL.QQhelper.ee    删除成功    手动扫描    C:\WINDOWS\system32\IME    streg.dll    本机
Trojan.DL.Agent.hdy    删除成功    手动扫描    C:\WINDOWS\system32\IME    streg1.dll>>Unpack    本机
Trojan.DL.Agent.hen    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>setup.exe    本机
Trojan.Clicker.Agent.rv    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>inktt.exe    本机
Trojan.DL.Agent.haj    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>Setup_158.exe    本机
Trojan.DL.QQhelper.ee    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>streg.dll    本机
Dropper.Agent.ag    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>in122.dll    本机
Dropper.Agent.blv    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>inkt3.dll    本机
Trojan.DL.Agent.hdy    删除成功    手动扫描    C:\WINDOWS\system32\IME    System>>streg1.dll>>Unpack    本机
最后编辑2006-04-21 01:34:28
分享到：
gototop
 
奥迪Audi
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-04-20
  • 来自:
发表于： 2006-04-20 15:00 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

怎么没人帮帮我呀?高手们请指点一下啊
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-04-20 16:09 | 短消息 资料
字号： 小 中 大 3楼

【回复“奥迪Audi”的帖子】
根据杀软查杀历史记录手工删除吧

或
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
(1楼附件)
下载HIJACKTHIS
导出全部日志
gototop
 
奥迪Audi
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-04-20
  • 来自:
发表于： 2006-04-20 19:42 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

Logfile of HijackThis v1.99.1
Scan saved at 19:38:11, on 2006-04-20
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
E:\瑞星完全版\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
E:\瑞星完全版\Rav\Ravmond.exe
e:\瑞星完全版\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
E:\瑞星完全版\Rav\RavStub.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
e:\瑞星完全版\rfw\RfwMain.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\Rundll32.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\SOUNDMAN.EXE
E:\瑞星完全版\Rav\RavTask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ChinaNet\VnetClient.exe
E:\瑞星完全版\Rav\Ravmon.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Windows Media Player\wmplayer.exe
D:\qq\TIMPlatform.exe
D:\TT\TTraveler.exe
D:\qq\TMDlls\TM.exe
F:\winrar\WinRAR.exe
C:\DOCUME~1\tc\LOCALS~1\Temp\Rar$EX01.074\HijackThis.exe

O1 - Hosts: 202.85.22.10 bbs.100free.net
O1 - Hosts: 202.85.22.10 100free.net
O1 - Hosts: 202.85.22.10 www.100free.net
O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v14.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006414_8918.dll
O2 - BHO: CNNIC_IDN - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O2 - BHO: VnetCookie Class - {4E83D567-4697-4F7B-B1F0-A513B01DB89A} - c:\PROGRA~1\chinanet\VNETTR~1.DLL
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\qq\QQIEHelper.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll
O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll
O2 - BHO: AlxTB BHO Class - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - C:\WINDOWS\system32\AlxTB1.dll
O3 - Toolbar: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3}? - (no file)
O3 - Toolbar: (no name) - {3CEFF6CD-6F08-4e4d-BCCD-FF7415288C3B}? - (no file)
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O3 - Toolbar: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - E:\4\BitComet\BitCometBar\BitCometBar0.3.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
O4 - HKLM\..\Run: [RfwMain] "E:\瑞星完全版\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\Run: [ExFilter] Rundll32.exe "C:\PROGRA~1\CNNIC\Cdn\cdnspie.dll",ExecFilter solo
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RavTask] "E:\瑞星完全版\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 腾讯TM.lnk = D:\qq\TMShell.exe
O4 - Global Startup: Microsoft Office.lnk = D:\program\office2k\Office\OSA9.EXE
O4 - Global Startup: 星空极速.lnk = C:\Program Files\ChinaNet\VnetClient.exe
O8 - Extra context menu item: &使用迅雷下载 - E:\新建文件夹\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - E:\新建文件夹\getallurl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\qq\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\qq\SendMMS.htm
O8 - Extra context menu item: 百度--MP3搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUMP3.HTM
O8 - Extra context menu item: 百度--图片搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUIMG.HTM
O8 - Extra context menu item: 百度--地图搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_MAP.HTM
O8 - Extra context menu item: 百度--新闻搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUNEWS.HTM
O8 - Extra context menu item: 百度--歌词搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDULYRIC.HTM
O8 - Extra context menu item: 百度--知道搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_ZHIDAO.HTM
O8 - Extra context menu item: 百度--硬盘搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_DISK.HTM
O8 - Extra context menu item: 百度--站内搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_SITE.HTM
O8 - Extra context menu item: 百度--网页搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUSEARCH.HTM
O8 - Extra context menu item: 百度--词典搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_DIC.HTM
O8 - Extra context menu item: 百度--贴吧搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUPOST.HTM
O9 - Extra button: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O9 - Extra 'Tools' menuitem: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - Extra button: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - Extra button: ATS专业网络心理测评系统(v4.644) - {709CC4A1-769B-49F9-AB20-A4D76DEBEAEC}? - D:\Program Files\ats - www.psy-test.net\ats.exe (file missing)
O9 - Extra button: kele8 - {84920E5F-3788-49cd-A274-E365578DF174}? - http://www.kele8.com/ (file missing)
O9 - Extra 'Tools' menuitem: kele8 - {84920E5F-3788-49cd-A274-E365578DF174}? - http://www.kele8.com/ (file missing)
O9 - Extra button: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2}? - http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-195?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {BE9C13C3-9E46-4db1-BC05-BD8DA44599F2}? - http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-195?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\qq\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\qq\QQ.EXE
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\qq\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\qq\QQIEHelper.dll
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - D:\qq\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6}? - D:\qq\QQIEHelper.dll
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing)
O9 - Extra button: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra 'Tools' menuitem: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}? - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}? - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - Extra 'Tools' menuitem: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [!CNS]  网络实名
O11 - Options group: [CDNCLIENT]  中文上网
O15 - Trusted Zone: easyabc.95599.cn
O15 - Trusted Zone: www.95599.cn
O15 - Trusted Zone: http://www.icbc.com.cn
O16 - DPF: {3F618E1F-D981-4905-A757-4D237441B5B3} (GolfInstallCheck2 Class) - http://download.ourgame.com/GolfInstallCheck2.cab
O16 - DPF: {74447F9C-5691-4A9A-8BE4-564092E40B03} (VnetAnprIns Class) - http://plugin.chinavnet.com/VnetPluginIns.CAB
O16 - DPF: {ACFE8232-03C5-4AEC-AF5E-42B806724096} (KSHScan Control) - http://safe.qq.com/scan/KAllScan.CAB
O16 - DPF: {C14D003A-DA41-4FEE-8204-62A94EAA29D1} (GLWebAvt Control) - http://bbs.ourgame.com/image/GLWebAvt.cab
O16 - DPF: {D0A29C6C-AA71-4423-8C4A-5998B774C448} (IEDown Class) - http://download.ourgame.com/IEDown4.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://tenpay.qq.com/download/qqedit.cab
O16 - DPF: {F138084D-84D7-48CD-BEA8-04772457516E} (VqqSpeedDlProxy Class) - http://218.85.138.27/vqqsdl1009.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{2B4DEA22-C30F-4AB4-88A4-2724A3D849FE}: NameServer = 61.177.7.1 221.228.255.1
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - e:\瑞星完全版\rfw\rfwproxy.exe
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - e:\瑞星完全版\rfw\rfwsrv.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\瑞星完全版\Rav\CCenter.exe
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\瑞星完全版\Rav\Ravmond.exe
O23 - Service: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe
gototop
 
奥迪Audi
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-04-20
  • 来自:
发表于： 2006-04-20 19:45 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

是不是把这个上传?这什么东西呀?看都看不懂的,手动删除怎么删呀?杀毒都杀不掉,自己删不会哦,麻烦高手指教了.
gototop
 
奥迪Audi
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2006-04-20
  • 来自:
发表于： 2006-04-21 01:11 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

求救!!麻烦快点帮我解决,吃不消了,,
gototop
 
轩辕小聪
头像
卡卡技术团队
  • 帖子:8368
  • 注册: 2006-01-09
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2006-04-21 01:34 | 短消息 资料
字号： 小 中 大 7楼

晕，半夜三更了，只剩我一人在回答问题了。
修复：
O1 - Hosts: 202.85.22.10 bbs.100free.net
O1 - Hosts: 202.85.22.10 100free.net
O1 - Hosts: 202.85.22.10 www.100free.net
O2 - BHO: MyIEHelper Class - {16A770A0-0E87-4278-B748-2460D64A8386} - C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006414_8918.dll
O2 - BHO: AlxTB BHO Class - {F1FABE79-25FC-46de-8C5A-2C6DB9D64333} - C:\WINDOWS\system32\AlxTB1.dll
O15 - Trusted Zone: easyabc.95599.cn
O15 - Trusted Zone: www.95599.cn
O23 - Service: SDAgent Service (SDAgentService) - 北京兴华基业软件技术有限公司 - C:\Program Files\Common Files\smartde\sde.exe

在注册表找到并删除SDAgentService项目。

删除：
C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper\IEHelper2006414_8918.dll
C:\WINDOWS\system32\AlxTB1.dll
C:\Program Files\Common Files\smartde\文件夹

用卡卡助手扫描日志，如果发现日志中有如下项：
[RUNDLL32.EXE]
CommandLine = C:\WINNT\SYSTEM32\RUNDLL32.EXE C:\WINNT\SYSTEM32\WBEM\IRJIT.DLL,Export 1087
则参考http://forum.ikaka.com/topic.asp?board=28&artid=7946351处理。

关于“手工删除”：
安全模式下清空C:\Documents and Settings\tc\Local Settings\Temporary Internet Files\文件夹及C:\Documents and Settings\tc\Local Settings\Temp\文件夹。
打开C:\WINDOWS\system32\IME文件夹，删除：
in122.dll
inkt3.dll
Setup_158.exe
streg.dll
setup.exe
inktt.exe
Setup_158.exe
streg1.dll

【提示】
若正常模式下无法解决
建议进入安全模式下操作

【小常识】
若文件找不到或无法删除文件
建议进入安全模式下删除
打开我的电脑
在工具栏中点击－－工具－－文件夹选项－－查看
勾选“显示所有文件及文件夹”
同时把“隐藏受保护的操作系统文件（推荐）”前的勾去掉
然后再进行查找一下

或利用KILLBOX来删除
KILLBOX下载：
http://forum.ikaka.com/topic.asp?board=28&artid=6979213

或利用费尔木马强力清除助手来删除
费尔木马强力清除助手使用参考：
http://www.xfilt.com/tech/trojan-horse.htm
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT