瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 “灰鸽子”杀不尽,又找不出来!请baohe前辈指教!【求助】

1   1  /  1  页   跳转

“灰鸽子”杀不尽,又找不出来!请baohe前辈指教!【求助】

“灰鸽子”杀不尽,又找不出来!请baohe前辈指教!【求助】

前些日子中了鸽子!下个传杀工具。杀两遍没了。没注意感染文件和路径。这不防火墙老是显示“灰鸽子”。一打开IE主机风扇响的吓人!本人学术学浅。没办法了!请baohe大叔和过往高人请教!帮我找找原因。  附加卡卡日志
Logfile of Kaka v2. 0. 0. 8 Scan Module v2. 0. 0. 1
Scan saved at 14:20:33, on 2006-05-18
Platform: Microsoft Windows XP Professional Service Pack 2 (Build 2600)


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=
O1 - Hosts: 127.0.0.1      localhost
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [ipTray.exe] "C:\Program Files\Intel\IDU\iptray.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - HKLM\..\RunOnce: [RavStub] "C:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE
O4 - Startup: desktop.ini =
O4 - Global Startup: desktop.ini =
O8 - Extra context menu item: &使用迅雷下载 - e:\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - e:\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - E:\qq\AddToNetDisk.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - E:\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - E:\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - E:\qq\SendMMS.htm
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

附件附件:

下载次数:309
文件类型:image/pjpeg
文件大小:
上传时间:2006-5-18 14:26:46
描述:



最后编辑2006-05-18 15:17:09
分享到:
gototop
 

【回复“yiyi11520”的帖子】
防火墙已经拦截了木马正在访问的端口
并不表示楼主的机器就一定中了木马

gototop
 

同意1楼意见
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT