瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】救命~!Worm.Agent.xk这个病毒杀不掉!!谁来帮帮我~!(已符日志)~!

123   2  /  3  页   跳转页

【求助】救命~!Worm.Agent.xk这个病毒杀不掉!!谁来帮帮我~!(已符日志)~!

收藏
成熟绿叶
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2005-10-25
  • 来自:
发表于： 2007-06-24 10:10 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

==================================
正在运行的进程
[PID: 432][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 496][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 520][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 564][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
[PID: 576][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
[PID: 724][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
[PID: 772][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
[PID: 852][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\System32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
[PID: 1188][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [C:\WINDOWS\system32\RavExt.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll]  [yahoo! china, 3, 6, 7, 1122]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  [Yahoo! China, 3, 0, 2, 1011]
    [g:\Program Files\Thunder Network\WebThunder\WebThunderBHO_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 2, 10]
    [C:\WINDOWS\system32\xunleibho_v14.dll]  [Thunder Networking Technologies,LTD, 4, 6, 0, 62]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll]  [Yahoo! China, 3, 0, 8, 1010]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL]  [yahoo! china, 3, 0, 6, 1008]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yflashdl.dll]  [Yahoo! China, 3, 0, 1, 1013]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yassist.dll]  [Yahoo! China, 3, 1, 8, 1023]
    [D:\Program Files\Microsoft Office\OFFICE11\msohev.dll]  [Microsoft Corporation, 11.0.5510]
    [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ywiper.dll]  [Yahoo! China, 3, 0, 5, 1009]
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
[PID: 1636][c:\program files\rising\rfw\RfwMain.exe]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 72]
    [c:\program files\rising\rfw\RsGuiLib.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 33]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
    [c:\program files\rising\rfw\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [c:\program files\rising\rfw\RfwCtrl.dll]  [Beijing Rising Technology Co., Ltd., 5, 0, 0, 11]
    [c:\program files\rising\rfw\RsXML.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 2]
    [c:\program files\rising\rfw\PngDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 5]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
[PID: 876][C:\WINDOWS\VM_STI.EXE]  [VM., 4.2.610.4]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
    [C:\WINDOWS\system32\msdmo.dll]  [, ]
    [C:\WINDOWS\system32\VM31bPrp.Ax]  [VM, 4.2.711.31]
[PID: 880][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
[PID: 952][C:\Program Files\Messenger\msmsgs.exe]  [Microsoft Corporation, 4.7.3000]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
[PID: 2120][C:\WINDOWS\system32\conime.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
[PID: 2152][C:\PROGRA~1\Yahoo!\ASSIST~1\ylive.exe]  [Yahoo! China, 3, 2, 2, 1028]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll]  [yahoo! china, 3, 6, 7, 1122]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  [Yahoo! China, 3, 0, 2, 1011]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\ynotifier.dll]  [yahoo! china, 3, 0, 2, 1002]
[PID: 3304][C:\Program Files\Internet Explorer\iexplore.exe]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
gototop
 
北纬37℃
头像
初生襁褓狮
  • 帖子:950
  • 注册: 2006-05-20
  • 来自:
发表于： 2007-06-24 10:10 | 短消息 资料
字号： 小 中 大 12楼

你的这个日志怎么这么乱啊,你不要修改发全啊
gototop
 
成熟绿叶
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2005-10-25
  • 来自:
发表于： 2007-06-24 10:10 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

[C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\yscrblock.dll]  [Yahoo! China, 3, 0, 3, 1004]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll]  [yahoo! china, 3, 6, 7, 1122]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  [Yahoo! China, 3, 0, 2, 1011]
    [C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll]  [yahoo! china, 3, 3, 6, 1106]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ysearch.dll]  [Yahoo! China, 3, 1, 9, 1019]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasnoad.dll]  [yahoo! china, 3, 0, 3, 1005]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yzsNetProto.dll]  [Yahoo! China, 3, 0, 2, 1003]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll]  [Yahoo! China, 3, 0, 8, 1010]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yrss.dll]  [Yahoo! China, 3, 0, 4, 1005]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yaswiper.dll]  [Yahoo! China, 3, 0, 6, 1006]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasiesec.dll]  [Yahoo! China, 3, 0, 6, 1006]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YSETTI~1.DLL]  [yahoo! china, 3, 1, 9, 1033]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ymailp.dll]  [Yahoo! China, 3, 0, 6, 1012]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\ymyweb.dll]  [Yahoo! China, 3, 0, 4, 1006]
    [C:\WINDOWS\system32\RavExt.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
    [g:\Program Files\Thunder Network\WebThunder\WebThunderBHO_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 2, 10]
    [C:\WINDOWS\system32\xunleibho_v14.dll]  [Thunder Networking Technologies,LTD, 4, 6, 0, 62]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll]  [yahoo! china, 3, 0, 5, 1007]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL]  [yahoo! china, 3, 0, 6, 1008]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yflashdl.dll]  [Yahoo! China, 3, 0, 1, 1013]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yassist.dll]  [Yahoo! China, 3, 1, 8, 1023]
    [D:\Program Files\Microsoft Office\OFFICE11\msohev.dll]  [Microsoft Corporation, 11.0.5510]
    [C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx]  [Adobe Systems, Inc., 9,0,45,0]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL]  [Microsoft Corporation, 11.0.5510]
    [C:\WINDOWS\system32\CHENHU4.IME]  [chenhu, 5.4]
    [C:\PROGRA~1\yahoo!\assistant\Shell\yAssecblk.dll]  [Yahoo! China, 3, 1, 9, 1027]
    [c:\progra~1\yahoo!\assist~1\assist\yadfil~1.dll]  [Yahoo! China, 3, 0, 2, 1003]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yxpstyle.dll]  [Yahoo! China, 3, 0, 1, 1001]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yrepair.dll]  [Yahoo! China, 3, 0, 9, 1012]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yasfsks.dll]  [Yahoo! China, 2, 1, 3, 89]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yoptimum.dll]  [Yahoo! China, 3, 0, 2, 1006]
[PID: 2676][G:\常用工具\sreng2(1)\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]
    [C:\WINDOWS\system32\SYNCOR11.DLL]  [SoundMAX, 1.2.3]
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  [Yahoo! China, 3, 0, 8, 1026]

==================================
文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 
北纬37℃
头像
初生襁褓狮
  • 帖子:950
  • 注册: 2006-05-20
  • 来自:
发表于： 2007-06-24 10:12 | 短消息 资料
字号： 小 中 大 14楼

呵呵,仔细看了看,没看出什么问题啊
gototop
 
成熟绿叶
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2005-10-25
  • 来自:
发表于： 2007-06-24 10:12 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

引用:
【北纬37℃的贴子】你的这个日志怎么这么乱啊,你不要修改发全啊
………………

我没有修改啊!!扫描完了 按原样复制过来的啊!!一个字也没改!!!
gototop
 
北纬37℃
头像
初生襁褓狮
  • 帖子:950
  • 注册: 2006-05-20
  • 来自:
发表于： 2007-06-24 10:52 | 短消息 资料
字号： 小 中 大 16楼

引用:
【成熟绿叶的贴子】
我没有修改啊!!扫描完了 按原样复制过来的啊!!一个字也没改!!!
………………
呵呵,我刚以为你的日志发完了呢
我看了看,没发现什么问题,你要是觉得不放心
就把：C:\Documents and Settings\tingting\Local Settings\Temporary Internet Files\Content.IE5\5JFXJPZO
这个文件删掉,这个是IE的缓存文件夹,里面很容易有小病毒的
gototop
 
成熟绿叶
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2005-10-25
  • 来自:
发表于： 2007-06-24 14:37 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

引用:
【北纬37℃的贴子】
引用:
【成熟绿叶的贴子】
我没有修改啊!!扫描完了 按原样复制过来的啊!!一个字也没改!!!
………………
呵呵,我刚以为你的日志发完了呢
我看了看,没发现什么问题,你要是觉得不放心
就把：C:\Documents and Settings\tingting\Local Settings\Temporary Internet Files\Content.IE5\5JFXJPZO
这个文件删掉,这个是IE的缓存文件夹,里面很容易有小病毒的
………………

郁闷!!虽然不是什么厉害的病毒 但第次开机都提示有这病毒 也怪闹心的  刚刚我把C:\Documents and Settings\tingting\Local Settings\Temporary Internet Files\Content.IE5\5JFXJPZO 这个删掉了  重启电脑还是提示有病毒 而且刚刚才发现这个病毒 每次报的路径不一样 这次路径是C:\Documents and Settings\tingting\Local Settings\Temporary Internet Files\Content.IE5\UQQH9TKQ  然后我看了一下瑞星的监控记录 这个病毒还有2个别的路径分别是：C:\Documents and Settings\tingting\Local Settings\Temporary Internet Files\Content.IE5\0P27KH27  和C:\Documents and Settings\tingting\Local Settings\Temporary Internet Files\Content.IE5\ABG3F8HC 是不是把他们全删掉？？
gototop
 
成熟绿叶
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2005-10-25
  • 来自:
发表于： 2007-06-24 14:43 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

啊哦~!~!刚才没重启电脑也报这病毒了 而且这次路径是在我刚刚删掉的那个 C:\Documents and Settings\tingting\Local Settings\Temporary Internet Files\Content.IE5\5JFXJPZO 删掉的又回来了 晕哦~!~!~!回收站我也清理了呀~!~!救命呀~!~!~!~!~!~!
gototop
 
成熟绿叶
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2005-10-25
  • 来自:
发表于： 2007-06-24 15:52 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

。。。。。。。。。。
gototop
 
成熟绿叶
头像
拙长孩提狮
  • 帖子:77
  • 注册: 2005-10-25
  • 来自:
发表于： 2007-06-24 18:25 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

我的问题还没有解决 谁还能帮我看看~!~!~!
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT