123   1  /  3  页   跳转

【求助】 请教下面的是何种病毒

【求助】 请教下面的是何种病毒

上次本小弟开Skype的时候,瑞星查杀出一个病毒,病毒名称是Trojan.Spy.Banber.cv 上瑞星网站查找详细信息的时候,却告之没有详细信息。请各位大虾们告诉下此病毒的详细信息。
最后编辑2006-11-28 15:01:05
分享到:
gototop
 

毒路径和文件名
gototop
 

路径  C:\Program Files\Skype\Phone 
文件  ContentFilter.exe

另一个路径为C:\System Volume Information\_restore{59CEC622-3908-4BFA-9D43-034B2103BF53}\RP222
文件是A0038806.exe
gototop
 

到我的E盘下载HIJACKTHIS扫个日志贴上来。
gototop
 

我的病毒瑞星监控显示结果为删除成功。
gototop
 

关闭C盘的系统还原,重启,打开系统还原
gototop
 

再用瑞星扫描,显示没有病毒,不知道此种病毒何种病毒?
gototop
 

2006-11-28,13:41:13

System Repair Engineer 2.2.6.605
Smallfrogs (http://www.KZTechs.com)

Windows XP Home Edition Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
gototop
 

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Corporation]
    <msnmsgr><"C:\Program Files\MSN Messenger\msnmsgr.exe" /background>  [(Verified)Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
gototop
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Corporation]
    <PHIME2002ASync><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Corporation]
    <PHIME2002A><C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Corporation]
    <DVDLauncher><"C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe">  [CyberLink Corp.]
    <dla><C:\WINDOWS\system32\dla\tfswctrl.exe>  [Sonic Solutions]
    <UpdateManager><"C:\Program Files\Common Files\Sonic\Update Manager\sgtray.exe" /r>  [Sonic Solutions]
    <IntelWireless><C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless>  [Intel Corporation]
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT