瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】Trojan.DL.Script.JS.Agent.lst 删不掉

12   2  /  2  页   跳转

【求助】Trojan.DL.Script.JS.Agent.lst 删不掉


==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  Error. [winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许: SeDebugPrivilege [PID = 2684, D:\安全卫士360\360SAFE\SAFEMON\360TRAY.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 2684, D:\安全卫士360\360SAFE\SAFEMON\360TRAY.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 2740, D:\KUGOO\KUGOO2007\KUGOO.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 3072, F:\劲舞团\COOPEN\COOPEN.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 232, D:\QQ\QQPET\QQPENGUIN\QQPENGUIN.EXE]
特殊特权被允许: SeDebugPrivilege [PID = 3424, D:\QQ保姆\QQPETNURSE.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 3424, D:\QQ保姆\QQPETNURSE.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 

哪位高手说下查杀办法...谢谢啊!!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT