最近木马病毒真猖狂！
又中招了！
现在每次开机都发现
C:\Program Files\qq.exe
这个玩意，杀来杀去都有
在安全模式下用什么QQ病毒专杀杀过了，还是杀不掉！

Logfile of HijackThis v1.98.2
Scan saved at 2:55:55, on 2006-11-27
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\Program Files\rising\Rfw\Rfw.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\Ctfmon.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\WINDOWS\System32\alg.exe
D:\Program Files\TTPlayer\TTPlayer.exe
C:\WINDOWS\system32\conime.exe
D:\Program Files\Maxthon2\Maxthon.exe
G:\Tools\杀毒\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [CTStartup] C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run
O4 - HKLM\..\Run: [rfw] C:\Program Files\rising\Rfw\Rfw.exe
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [H2O] ; C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\Ctfmon.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &使用迅雷下载 - d:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm

哪位大虾帮我看看？

麻烦把那文件压缩 发送 bin59420@yahoo.com.cn


先修复
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
删除
C:\WINDOWS\UpdReg.EXE

【回复“你好毒”的帖子】
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

C:\WINDOWS\system32\CTHELPER.EXE
而且你发的日志是全的吗？？

【回复“你好毒”的帖子】
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE

回复又不见了..

修复
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE


删除文件..

引用:

【終生學習的贴子】【回复“你好毒”的帖子】 O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE ………………

这个好像是我创新声卡的啊，杀掉后不知道会有什么反应

引用:

【你好毒的贴子】 引用: 【終生學習的贴子】【回复“你好毒”的帖子】 O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE ……………… 这个好像是我创新声卡的啊，杀掉后不知道会有什么反应 ………………

哦  哈哈 查了以下资料是创新的

把 qq.exe 发送 bin59420@yahoo.com.cn

全错..

引用:

【反毒莫无名的贴子】C:\WINDOWS\system32\CTHELPER.EXE C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe C:\Program Files\DAEMON Tools\daemon.exe C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\wdfmgr.exe 以上看看如果不是熟悉的软件就删了吧。 高手在看看。。 ………………

其他都正常啊。。原来C:\WINDOWS\system32\CTHELPER.EXE是WINDVD
你的日志怎么没有23项呢