瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我也中左Rootkit.Ganima.f和Trojan.DL.Agent.zda毒啊`~请看我的日志

123   3  /  3  页   跳转

我也中左Rootkit.Ganima.f和Trojan.DL.Agent.zda毒啊`~请看我的日志

你看看我地注册的截图,看看应该删除哪个?

附件附件:

下载次数:175
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-15 13:10:49
描述:



gototop
 

用冰删除文件umgjhv08.sys,,umgjhv08.DLL
注册表里也删除umgjhv08.sys,,umgjhv08.DLL
gototop
 

杀不了这个Rootkit.Ganima.f~~重启还是有,我进去系统时提示,看截图

附件附件:

下载次数:175
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-15 13:53:10
描述:



gototop
 

我用SREng2扫描时提示

附件附件:

下载次数:159
文件类型:image/pjpeg
文件大小:
上传时间:2006-11-15 13:59:14
描述:



gototop
 

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      14:19:16, 日期 2006-11-15
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Rising\Rav\Ravmond.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Rising\Rav\RavStub.exe
c:\program files\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Rising\Rav\RavTask.exe
C:\Program Files\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\program files\rising\rfw\RfwCfg.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\thtfpc\LOCALS~1\Temp\Rar$EX00.125\HijackThis1991zww.exe

R3 - URLSearchHook: ContextSearch Class - {88351CEF-BAC0-4A9B-8380-31A173E2926F} - C:\PROGRA~1\yok\toolbar.dll
O2 - BHO: WinSearch - {27E96DE0-8211-42CF-9A1E-FA6246A95B77} - C:\WINDOWS\system32\winsearch.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: VeryCD超级搜索 - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - C:\PROGRA~1\yok\toolbar.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - F:\酷狗\KuGoo3\KuGoo3DownXControl.ocx
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] rem "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] rem C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT