详情...

引用:

【Slyj的贴子】对了 还有这个 ………………

这个是你的杀软挂的钩子....没关系的  不用管

但是还是没法玩QQ和网络游戏啊

笨,你那图片根本不起作用,这里都有
RVA 错误： LoadLibraryA (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4460B25)
RVA 错误： LoadLibraryExA (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4460D67)
RVA 错误： LoadLibraryExW (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4460F0B)
RVA 错误： LoadLibraryW (危险等级: 一般, 被下面模块所HOOK: Dest Addr: 0xF4460C49)
RVA 错误： GetProcAddress (危险等级: 高, 被下面模块所HOOK: Dest Addr: 0xF4460E8F)

和我那张图有什么差别么?
在网上找了些貌似是
病毒名称：Trojan-PSW.Win32.OnLineGames.es（Kaspersky）
病毒别名：Win32.PSWTroj.Zengtu.nl.38912（毒霸）
　　　　　 Win32.Troj.Wulin.nk.13312（毒霸）
　　　　　 Win32.Troj.OnlineGames.es.13824（毒霸）
　　　　　 Win32.Troj.GameSpy.n.13312（毒霸）
　　　　　 Trojan.PSW.ZhengTu.ack（瑞星）
                      Trojan.PSW.ZhengTu.ahw（瑞星）
　　　　　 Win32.Troj.Lmir.dx.8517（毒霸）
但是我再用KAV查已经没毒了  就是还上不了QQ网络游戏
受不了 快崩溃了

从日志中看，系统里还是有病毒。

KAV查的是没毒了 用兔子和360看也没可疑进程
我是实在不知道该怎么办了
看了一天这方面的东西眼睛都快花了
我的WOW啊

运行sreng,删除注册表启动项
<_1MJPMIG_><; C:\WINDOWS\IMEJPMIG.EXE> []
编辑<UIHost><logodao.exe> [] 为  <UIHost><logonui.exe>

下面4个启动项不知道是啥，vista的主题？不是自己装的就删掉
<Taskbar><; C:\Program Files\Vista\systool\Taskbar.exe> [N/A]
<UberIcon><; C:\Program Files\Vista\systool\UberIcon\UberIcon Manager.exe> [N/A]
Vistadrvrt><; C:\Program Files\Vista\Vistadrive\vsdrvrt.exe> [N/A]
<Vistadrv><; C:\Program Files\Vista\Vistadrive\vsdrv.exe> [N/A]

运行sreng->启动项目 -->服务-->驱动程序,删除以下驱动(如果删不掉，就设置类型为disabled!)
[NVDISP / NVDISP][Stopped/Manual Start]
<\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\4b67b.tmp><N/A>

运行sreng->启动项目 -->服务-->win32服务，删除以下服务
[Win32 Display Driver / Win32DDS][Stopped/Auto Start]
<C:\WINDOWS\system32\rundll32.exe windds32.dll,input><Microsoft Corporation>

结束进程    [进程不全，担心的话就用2.3的sreng扫描后贴上来]

删除以下文件
C:\WINDOWS\IMEJPMIG.EXE
C:\WINDOWS\system32\logodao.exe  [在这里找不到就搜索logodao.exe，删除]
C:\WINDOWS\system32\windds32.dll
清空  \C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

呃 还没好耶
这是之前用KAV查杀的 看看是不是没杀干净引起的
风险软件 Trojan.generic运行进程: C:\Documents and Settings\sl\Local Settings\Temp\cq.exe
木马程序 Trojan-PSW.Win32.OnLineGames.es文件: C:\WINDOWS\system32\Kvsc3.dll
木马程序 Trojan-PSW.Win32.Delf.qc文件: C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.bmp
木马程序 Trojan-PSW.Win32.Delf.vd运行模块: chkfat.exe\chkfat.exe
病毒 Packed.Win32.NSAnti.n文件: c:\documents and settings\sl\local settings\temp\byetmr.exe
木马程序 Trojan-Proxy.Win32.Small.du文件: C:\WINDOWS\system32\windds32.dll/PE_Patch.PECompact/PecBundle/PECompact/PE_Patch
木马程序 Trojan-PSW.Win32.Nilage.bjp文件: c:\windows\system32\nwiztlbu.exe/PE_Patch/UPack
木马程序 Trojan-PSW.Win32.QQPass.vh文件: C:\Documents and Settings\sl\Local Settings\Temp\81.exe/FSG

以下是再次扫描的

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
    <BitComet><"D:\应用\BitComet\BitComet.exe">  [www.BitComet.com]
    <Super Rabbit IEPro><C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD>  [Super Rabbit Soft]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <PHIME2002ASync><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Windows Publisher]
    <PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Windows Publisher]
    <NvCplDaemon><; RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup>  [NVIDIA Corporation]
    <nwiz><; nwiz.exe /install>  []
    <NvMediaCenter><; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit>  [NVIDIA Corporation]
    <High Definition Audio Property Page Shortcut><; HDAShCut.exe>  [(Verified)Microsoft Windows Publisher]
    <RTHDCPL><; RTHDCPL.EXE>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <Alcmtr><; ALCMTR.EXE>  [(Verified)Microsoft Windows Publisher]
    <kis><"D:\应用\kav\avp.exe">  [Kaspersky Lab]
    <360Safetray><D:\应用\360safe\safemon\360tray.exe>  [奇虎网]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
    <WinlogonNotify: klogon><C:\WINDOWS\system32\klogon.dll>  [Kaspersky Lab]