1234   1  /  4  页   跳转

大家快来救救我啊~!

大家快来救救我啊~!

刚才不知道中了什么病毒,几乎所有的exe文件都打不开,注册表也能进去,也能上网,就是exe文件进不去,点了后瑞星就提示杀毒Trojan.PSW.RocOnline.ei[img][/img]

附件附件:

下载次数:310
文件类型:image/pjpeg
文件大小:
上传时间:2007-4-13 21:58:35
描述:
预览信息:EXIF信息



最后编辑2007-04-14 22:40:14
分享到:
gototop
 

病毒名称                        处理结果    发现日期              扫描方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
Worm.DlOnlineGames.g            清除成功    2007-04-13 20:24      手动扫描            IEXPLORE.EXE>>C:\program files\Internet Explorer\IEXPLORE.EXE                                                                                                                                                                                  本机                                                       
Worm.DlOnlineGames.g            清除成功    2007-04-13 20:25      手动扫描            notepad.exe>>C:\WINDOWS\system32\notepad.exe                                                                                                                                                                                                    本机                                                       
Worm.DlOnlineGames.g            清除成功    2007-04-13 20:25      手动扫描            IEXPLORE.EXE>>C:\program files\Internet Explorer\IEXPLORE.EXE                                                                                                                                                                                  本机                                                       
Trojan.PSW.OnlineGames.ajz      删除成功    2007-04-13 20:26      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temp                                                            1explore.exe                                                                                                            本机                                                       
Trojan.PSW.Agent.jrl            删除成功    2007-04-13 20:26      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temp                                                            c0nime.exe>>UPX                                                                                                        本机                                                       
Trojan.PSW.OnLineGames.abj      删除成功    2007-04-13 20:26      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temp                                                            crasos.exe>>UPX                                                                                                        本机                                                       
Trojan.PSW.RocOnline.ei        删除成功    2007-04-13 20:26      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temp                                                            iexpl0re.exe                                                                                                            本机                                                       
Trojan.PSW.OnlineGames.ajy      删除成功    2007-04-13 20:26      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temp                                                            Servere.exe                                                                                                            本机                                                       
Trojan.PSW.OnlineGames.ahu      删除成功    2007-04-13 20:26      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temp                                                            winlog0n.exe                                                                                                            本机                                                       
Trojan.PSW.OnLineGames.abj      删除成功    2007-04-13 20:28      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\3PHLPBIJ                    image2[1].gif>>UPX                                                                                                      本机                                                       
Trojan.PSW.RocOnline.ei        删除成功    2007-04-13 20:28      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6YH0JK3D                    image1[1].gif                                                                                                          本机                                                       
Trojan.PSW.OnlineGames.ajy      删除成功    2007-04-13 20:28      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6YH0JK3D                    image4[1].gif                                                                                                          本机                                                       
Trojan.PSW.OnlineGames.ala      删除成功    2007-04-13 20:28      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6YH0JK3D                    image7[1].gif                                                                                                          本机                                                       
Trojan.PSW.Agent.jrl            删除成功    2007-04-13 20:28      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C1Q3WXY7                    image5[1].gif>>UPX                                                                                                      本机                                                       
Trojan.PSW.OnlineGames.ajz      删除成功    2007-04-13 20:28      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\S5Q7W12F                    image3[1].gif                                                                                                          本机                                                       
Trojan.PSW.OnlineGames.ahu      删除成功    2007-04-13 20:28      手动扫描            C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\S5Q7W12F                    image6[1].gif                                                                                                          本机                                                       
Trojan.PSW.OnlineGames.ala      删除成功    2007-04-13 20:32      手动扫描            C:\WINDOWS                                                                                                              hcmdbcs.exe                                                                                                            本机                                                       
Worm.DlOnlineGames.g            清除成功    2007-04-13 21:03      手动扫描            F:\PES6\pes6补丁 (可选)\PES6reg_e                                                                                      PES6reg_e.exe                                                                                                          本机                                                       
Worm.DlOnlineGames.g            清除成功    2007-04-13 21:04      手动扫描            F:\PES6\pes6补丁 (可选)                                                                                                注册表导入器.exe                                                                                                        本机                                                       
Worm.DlOnlineGames.g            清除成功    2007-04-13 21:04      手动扫描            F:\PES6\pes6补丁 (可选)\金钱修改器                                                                                      pes6.exe                                                                                                                本机                                                       
Worm.DlOnlineGames.g            清除成功    2007-04-13 21:04      手动扫描            F:\PES6                                                                                                                settings.exe                                                                                                            本机                                                       
gototop
 

进程名称                                                        路径                                                                                                                    数值名称                                                        数值数据                                                        操作日期              操作方式          操作结果         
C:\Program Files\Common Files\System\directdb.exe              HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN                                                        EXPLORER                                                        C:\Program Files\Common Files\System\wab32res.exe              2007-04-13 20:06      修改              同意修改         
C:\Program Files\Common Files\System\directdb.exe              HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN                                                        EXPLORER                                                        C:\Program Files\Common Files\System\wab32res.exe              2007-04-13 20:06      修改              同意修改         
C:\Program Files\Common Files\System\directdb.exe              HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN                                                        EXPLORER                                                        C:\Program Files\Common Files\System\wab32res.exe              2007-04-13 20:06      修改              同意修改         
C:\Program Files\Common Files\System\directdb.exe              HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN                                                        EXPLORER                                                        C:\Program Files\Common Files\System\wab32res.exe              2007-04-13 20:07      修改              拒绝修改         
C:\Program Files\Common Files\System\directdb.exe              HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN                                                        EXPLORER                                                        C:\Program Files\Common Files\System\wab32res.exe              2007-04-13 20:07      修改              同意修改         
C:\Program Files\Common Files\System\directdb.exe              HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN                                                        EXPLORER                                                        C:\Program Files\Common Files\System\wab32res.exe              2007-04-13 20:07      修改              同意修改         
C:\Program Files\Common Files\System\directdb.exe              HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN                                                        EXPLORER                                                        C:\Program Files\Common Files\System\wab32res.exe              2007-04-13 20:08      修改              同意修改         
gototop
 

快帮帮我啊
gototop
 

呵呵
gototop
 

把瑞星升级到最新病毒库,杀下咯
gototop
 

引用:
【█ikaka█的贴子】把瑞星升级到最新病毒库,杀下咯
………………


升到最病毒库杀毒,重起看下。如果还不行

下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 关闭一切多余的程序。不然扫出来的日志太乱。
3 运行SREng.exe
4 智能扫描=》扫描=》保存报告
5 把日志中的报告完整拷贝贴上来,不要修改
gototop
 

好,我现在就去,谢谢你啊
gototop
 

[CODE]

2007-04-13,22:32:24

System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
gototop
 

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <bgswitch><C:\WINDOWS\system32\bgswitch.exe>  []
    <EXPLORER><C:\Program Files\Common Files\System\wab32res.exe>  []
    <9yuvf8t><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\iexpl0re.exe>  [N/A]
    <vdyqydk30x><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\crasos.exe>  [N/A]
    <gm4xrdw01><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1explore.exe>  [N/A]
    <vgvwqxz><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Servere.exe>  [N/A]
    <u2s2wv><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c0nime.exe>  [N/A]
    <ury51wwwl2whxl3><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlog0n.exe>  [N/A]
    <t><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rundl132.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <checkinstall><C:\Program Files\ICBCPe~1\ICBC\BHDC(Personal)\CheckInstall.exe>  [N/A]
    <MenuOrder><C:\Program Files\ICBCPe~1\ICBC\BHDC(Personal)\MenuOrder\MenuOrder.exe>  [N/A]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]

==================================
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT