瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 Trojan.dl.agent.hpx斑竹用你说的方法试过,还是不行

12   1  /  2  页   跳转

Trojan.dl.agent.hpx斑竹用你说的方法试过,还是不行

Trojan.dl.agent.hpx斑竹用你说的方法试过,还是不行

病毒还是出现。发现没有这些文件,我用有紫色字体表示:
运行System Repair Engineer,点“启动项目,服务,点“Win32服务应用程序”勾选“隐藏微软服务”选中病毒服务DHCP Cliet,DHCPP,New work ,windos installer选择“删除服务”点“设置”选择“否”最后重启。(每一个逗号隔开的就是一个病毒的服务,请逐一删除)
重启后
关闭所有浏览窗口以及一些不必要的程序
运行System Repair Engineer,使用“系统修复,浏览器加载项”来删除以下选项。
C:\WINNT\system32\mshlp.dll
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
删除
C:\WINNT\system32\mshlp.dll
C:\WINNT\lsassss.exe

C:\WINNT\lsasss.exe
C:\WINNT\xp.exe

把新的日志文件发下:
2006-06-24,23:22:03

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows 2000 Professional Service Pack 4 (Build 2195)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Synchronization Manager><mobsync.exe /logon>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINNT\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINNT\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <eMuleAutoStart><; D:\emule\eMule.exe -AutoStart>  [http://www.emule.org.cn]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <RavTask><; ; "C:\Program Files\Rising\Rav\RavTask.exe" -system>  []

==================================
启动文件夹
服务
[Logical Disk Manager Administrative Service / dmadmin]
  <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.>
[Rising Process Communication Center / RsCCenter]
  <"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
  <"C:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>

==================================
浏览器加载项
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[QQIEFloatBarCfgCmd Class]
  {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <E:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>

==================================
正在运行的进程
[PID: 208][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.00.2195.6601>
[PID: 240][\??\C:\WINNT\system32\csrss.exe]  <Microsoft Corporation><5.00.2195.6601>
[PID: 260][\??\C:\WINNT\system32\winlogon.exe]  <Microsoft Corporation><5.00.2195.6898>
[PID: 292][C:\WINNT\system32\services.exe]  <Microsoft Corporation><5.00.2195.6700>
    [C:\WINNT\system32\dmserver.dll]  <VERITAS Software Corp.><2195.6605.297.3>
[PID: 304][C:\WINNT\system32\lsass.exe]  <Microsoft Corporation><5.00.2195.6902>
[PID: 504][C:\WINNT\system32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 532][C:\WINNT\system32\spoolsv.exe]  <Microsoft Corporation><5.00.2195.6659>
[PID: 568][C:\WINNT\System32\svchost.exe]  <Microsoft Corporation><5.00.2134.1>
[PID: 624][C:\WINNT\System32\WBEM\WinMgmt.exe]  <Microsoft Corporation><1.50.1085.0100>
[PID: 632][C:\WINNT\Explorer.EXE]  <Microsoft Corporation><5.00.3700.6690>
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [C:\WINNT\system32\RavExt.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 21>
    [C:\Program Files\WinRAR\rarext.dll]  <N/A><N/A>
[PID: 520][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2800.1106>
    [C:\WINNT\system32\Macromed\Flash\Flash8b.ocx]  <Macromedia, Inc.><8,0,24,0>
[PID: 656][E:\补丁\u\sreng2\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINNT\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================

最后编辑2006-06-25 19:48:24
分享到:
gototop
 

日志上以经没有问题了,怎么你的系统还有异常吗?
另外,注意一点,你应该把你的帖子发在老帖子里,这样大家更好的进行判断。
gototop
 

我是怕没人给我解决。嘿嘿!
但是提示还是有病毒,没次启动联众还是会有Trojan.dl.agent.hpx病毒提示,叫我去清除!郁闷死了!
gototop
 

这种问题不是你系统的问题,而是网络上的问题
在你系统上是无法修复的,你可以跟联众联系。
gototop
 

我跟他们联系过了,把联众卸了,还是用同样的问题!
你说我的网络?那是怎么回事?
gototop
 

你现在的问题是,只要一打开联众就发现病毒?
还是一重启后,就报有病毒
gototop
 

只要重新启动联众就有这个病毒,而不是重新启动电脑。我没次都杀毒,清除他提示不成功。如果选择忽略,病毒有会出现。
还有,就是有关,System Repair Engineer帮助说明文件
gototop
 

你的意思是讲,只要不打开联众,就不会报病毒,其它的就没有问题。
我想了一下你的病毒名,这是一个PE病毒,这个病毒在日志上找不到。
如果只是打开联众就报,建议你不要玩联众了,你可以买QQ的。
gototop
 

不是吧!PE是一个木马病毒。我在第一次用瑞星杀毒的时候,发现他在内存上也附带病毒。System Repair Engineer是不是个绿色软件,卸载的时候,只要删除目录就可以了
gototop
 

如果只是玩联众才报,你也不用担心了
你不玩它就是了,你可以玩QQ的
这是一个绿色软件,你不喜欢可以直接删除。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT