瑞星卡卡安全论坛在线技术支持在线技术支持[已关闭] 【求助】Trojan.Proxy.Win32.Horst.hjg病毒问题

1   1  /  1  页   跳转

【求助】Trojan.Proxy.Win32.Horst.hjg病毒问题

【求助】Trojan.Proxy.Win32.Horst.hjg病毒问题

今天上午我升级了瑞星之后,想玩kof97,但当我打开kawaks1.45最终中文典藏版的目录以后,瑞星就报警,说发现病毒Trojan.Proxy.Win32.Horst.hjg,我点了杀毒之后,瑞星就把WinKawaks.exe文件给删除了.不过还好还有个联机对战专用.exe可以玩.......
    我原以为可能是我的模拟器文件真的中毒了,于是就把几个月前下的一个压缩包(当时说是没毒的,没一个杀毒软件查出来有病毒)解压开来想提取其中的文件,可一解压,瑞星又报有病毒,病毒名字和上面的一样.
    我上"中华模拟器联盟"重新下了一个这个版本的,结果一样.
    到其他网站down下来几个,结果都一样,就这一个文件有病毒.
    升级前还都能玩的,升级后就这样了.

System Register Key :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
IMJPMIG8.1            "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
PHIME2002ASync            C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A            C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
SoundMan            SOUNDMAN.EXE
NvCplDaemon            RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz            nwiz.exe /install
NvMediaCenter            RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
RavTask            "C:\Program Files\Rising\Rav\RavTask.exe" -system
runeip            "C:\Program Files\Rising\AntiSpyware\runiep.exe" /startup
RfwMain            "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
IMSCMig            C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
NeroFilterCheck            C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
HP Component Manager            "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
HPDJ Taskbar Utility            C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
HP Software Update            "C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe"
BigDogPath            C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera
TkBellExe            "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
Current operation system is no this registory path
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
Current operation system is no this registory path
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

HKEY_CLASSES_ROOT\Exefile\shell\open\command
Default            "%1" %*

HKEY_CLASSES_ROOT\Txtfile\shell\open\command
Default            C:\WINDOWS\notepad.exe %1



System Process Information :
[System Process]
System
SMSS.EXE
CSRSS.EXE
WINLOGON.EXE
SERVICES.EXE
LSASS.EXE
SVCHOST.EXE
SVCHOST.EXE
CCenter.exe
SVCHOST.EXE
SVCHOST.EXE
SVCHOST.EXE
RFWSRV.EXE
EXPLORER.EXE
SPOOLSV.EXE
RFWMAIN.EXE
SOUNDMAN.EXE
RavTask.exe
RUNIEP.EXE
NVSVC32.EXE
SVCHOST.EXE
HPCMPMGR.EXE
WDFMGR.EXE
HPZTSB10.EXE
hpwuSchd2.exe
Vm_sti.exe
CTFMON.EXE
XDeskShow2.exe
ALG.EXE
QQ.exe
TIMPlatform.exe
QQ.exe
RavMonD.exe
RavMon.exe
RavStub.exe
iexplore.exe
RsAgent.exe
AgentSvr.exe
Rav.exe

目前郁闷中á÷9°ýÈO#–bbs.ikaka.comfĠøS.

附件附件:

您所在的用户组无法下载或查看附件

最后编辑2007-07-13 13:12:58
分享到:
gototop
 

有哪位大虾可以帮我指点一下迷津哦~~~!

苦等中~~~á÷9°ýÈO#–bbs.ikaka.comfĠøS.
gototop
 

现在好了 7月 12号 升级后不会报告他是病毒了
你把它从病毒隔离系统里面恢复了就可以了á÷9°ýÈO#–bbs.ikaka.comfĠøS.
gototop
 

谢谢哦,兄弟á÷9°ýÈO#–bbs.ikaka.comfĠøS.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT