新出的木马群软件，造成电脑进不了第系统，不断重启！！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星其他产品新出的木马群软件，造成电脑进不了第系统，不断重启！！！

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] 新出的木马群软件，造成电脑进不了第系统，不断重启！！！

可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:	发表于： 2009-01-08 02:47 \| 只看楼主短消息资料字号：小中大 1楼新出的木马群软件，造成电脑进不了第系统，不断重启！！！下载了新出的木马群软件，提示重启。启动后。到了系统登陆界面就造成电脑进不了第系统，不断重启！！！谁有解决和恢复的方法。急！！现在电脑都不能用了！！先谢各位高人！~~ 用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:	分享到：

东嬉南北锋芒艾服狮帖子:1508 注册: 2008-07-29 来自:皇城	发表于： 2009-01-08 08:29 \| 短消息资料字号：小中大 2楼回复：新出的木马群软件，造成电脑进不了第系统，不断重启！！！ lz下载那个东西干什么啊？能不能进入安全模式啊？是到哪一步重启的啊？扫描个日志到反病毒区吧：下载瑞星听诊器下载地址：http://download.rising.com.cn/for_down/RsDetect.exe 运行扫描后会生成一个“瑞星听诊信息.htm”的文件 ____________収起兲眞的笑臉,學會長。
东嬉南北锋芒艾服狮帖子:1508 注册: 2008-07-29 来自:皇城

可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:	发表于： 2009-01-08 11:32 \| 只看楼主短消息资料字号：小中大 3楼回复：新出的木马群软件，造成电脑进不了第系统，不断重启！！！谢楼上回答呀！我下的是就是瑞星新出的 “木马群”病毒专杀及修复工具我不是想试用下嘛。- - 安全模式能进。。可就是到系统登陆要进桌面的时候，就自动重启呀！我转到安全模试把。。瑞星听诊信息内容发上来大哥给看看吧。
可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:

可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:	发表于： 2009-01-08 12:17 \| 只看楼主短消息资料字号：小中大 4楼回复: 新出的木马群软件，造成电脑进不了第系统，不断重启！！！未知家族病毒分析扫描结果: 无可疑文件系统活动进程 C:\WINNT\SYSTEM32\SMSS.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\SFCFILES.DLL C:\WINNT\SYSTEM32\CSRSS.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\CSRSRV.DLL C:\WINNT\SYSTEM32\BASESRV.DLL C:\WINNT\SYSTEM32\WINSRV.DLL C:\WINNT\SYSTEM32\USER32.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\GDI32.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\LPK.DLL C:\WINNT\SYSTEM32\USP10.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\WINLOGON.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\GDI32.DLL C:\WINNT\SYSTEM32\USER32.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\NDDEAPI.DLL C:\WINNT\SYSTEM32\PROFMAP.DLL C:\WINNT\SYSTEM32\NETAPI32.DLL C:\WINNT\SYSTEM32\NTDSAPI.DLL C:\WINNT\SYSTEM32\DNSAPI.DLL C:\WINNT\SYSTEM32\WSOCK32.DLL C:\WINNT\SYSTEM32\WS2_32.DLL C:\WINNT\SYSTEM32\WS2HELP.DLL C:\WINNT\SYSTEM32\WLDAP32.DLL C:\WINNT\SYSTEM32\NETRAP.DLL C:\WINNT\SYSTEM32\SAMLIB.DLL C:\WINNT\SYSTEM32\SFC.DLL C:\WINNT\SYSTEM32\SFCFILES.DLL C:\WINNT\SYSTEM32\USERENV.DLL C:\WINNT\SYSTEM32\IMM32.DLL C:\WINNT\SYSTEM32\LPK.DLL C:\WINNT\SYSTEM32\USP10.DLL C:\WINNT\SYSTEM32\MSGINA.DLL C:\WINNT\SYSTEM32\COMCTL32.DLL C:\WINNT\SYSTEM32\SHELL32.DLL C:\WINNT\SYSTEM32\SHLWAPI.DLL C:\WINNT\SYSTEM32\WINSTA.DLL C:\WINNT\SYSTEM32\WINMM.DLL C:\WINNT\SYSTEM32\SYNCOR11.DLL C:\WINNT\SYSTEM32\SETUPAPI.DLL C:\WINNT\SYSTEM32\CSCDLL.DLL C:\WINNT\SYSTEM32\KLOGON.DLL C:\WINNT\SYSTEM32\OLE32.DLL C:\WINNT\SYSTEM32\OLEAUT32.DLL C:\WINNT\SYSTEM32\WLNOTIFY.DLL C:\WINNT\SYSTEM32\CERTCLI.DLL C:\WINNT\SYSTEM32\ATL.DLL C:\WINNT\SYSTEM32\CRYPT32.DLL C:\WINNT\SYSTEM32\MSASN1.DLL C:\WINNT\SYSTEM32\WINSCARD.DLL C:\WINNT\SYSTEM32\WINSPOOL.DRV C:\WINNT\SYSTEM32\MPR.DLL C:\WINNT\SYSTEM32\CSCUI.DLL C:\WINNT\SYSTEM32\WZCDLG.DLL C:\WINNT\SYSTEM32\WZCSAPI.DLL C:\WINNT\SYSTEM32\ES.DLL C:\WINNT\SYSTEM32\TXFAUX.DLL C:\WINNT\SYSTEM32\CLBCATQ.DLL C:\WINNT\SYSTEM32\USERINIT.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\CRYPT32.DLL C:\WINNT\SYSTEM32\MSASN1.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\USER32.DLL C:\WINNT\SYSTEM32\GDI32.DLL C:\WINNT\SYSTEM32\WINSPOOL.DRV C:\WINNT\SYSTEM32\MPR.DLL C:\WINNT\SYSTEM32\SHELL32.DLL C:\WINNT\SYSTEM32\SHLWAPI.DLL C:\WINNT\SYSTEM32\COMCTL32.DLL C:\WINNT\SYSTEM32\IMM32.DLL C:\WINNT\SYSTEM32\USERENV.DLL C:\WINNT\SYSTEM32\LPK.DLL C:\WINNT\SYSTEM32\USP10.DLL C:\WINNT\SYSTEM32\SERVICES.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\NETAPI32.DLL C:\WINNT\SYSTEM32\NTDSAPI.DLL C:\WINNT\SYSTEM32\DNSAPI.DLL C:\WINNT\SYSTEM32\WSOCK32.DLL C:\WINNT\SYSTEM32\WS2_32.DLL C:\WINNT\SYSTEM32\WS2HELP.DLL C:\WINNT\SYSTEM32\WLDAP32.DLL C:\WINNT\SYSTEM32\NETRAP.DLL C:\WINNT\SYSTEM32\SAMLIB.DLL C:\WINNT\SYSTEM32\SCESRV.DLL C:\WINNT\SYSTEM32\USER32.DLL C:\WINNT\SYSTEM32\GDI32.DLL C:\WINNT\SYSTEM32\USERENV.DLL C:\WINNT\SYSTEM32\UMPNPMGR.DLL C:\WINNT\SYSTEM32\IMM32.DLL C:\WINNT\SYSTEM32\LPK.DLL C:\WINNT\SYSTEM32\USP10.DLL C:\WINNT\SYSTEM32\EVENTLOG.DLL C:\WINNT\SYSTEM32\WINSTA.DLL C:\WINNT\SYSTEM32\DMSERVER.DLL C:\WINNT\SYSTEM32\CFGMGR32.DLL C:\WINNT\SYSTEM32\SETUPAPI.DLL C:\WINNT\SYSTEM32\COMCTL32.DLL C:\WINNT\SYSTEM32\SAVEDUMP.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\NETAPI32.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\NTDSAPI.DLL C:\WINNT\SYSTEM32\DNSAPI.DLL C:\WINNT\SYSTEM32\WSOCK32.DLL C:\WINNT\SYSTEM32\WS2_32.DLL C:\WINNT\SYSTEM32\WS2HELP.DLL C:\WINNT\SYSTEM32\WLDAP32.DLL C:\WINNT\SYSTEM32\NETRAP.DLL C:\WINNT\SYSTEM32\SAMLIB.DLL C:\WINNT\SYSTEM32\LSASS.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\LSASRV.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\CRYPTDLL.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\USER32.DLL C:\WINNT\SYSTEM32\GDI32.DLL C:\WINNT\SYSTEM32\SAMSRV.DLL C:\WINNT\SYSTEM32\DNSAPI.DLL C:\WINNT\SYSTEM32\WSOCK32.DLL C:\WINNT\SYSTEM32\WS2_32.DLL C:\WINNT\SYSTEM32\WS2HELP.DLL C:\WINNT\SYSTEM32\MSASN1.DLL C:\WINNT\SYSTEM32\NETAPI32.DLL C:\WINNT\SYSTEM32\NTDSAPI.DLL C:\WINNT\SYSTEM32\WLDAP32.DLL C:\WINNT\SYSTEM32\NETRAP.DLL C:\WINNT\SYSTEM32\SAMLIB.DLL C:\WINNT\SYSTEM32\IMM32.DLL C:\WINNT\SYSTEM32\LPK.DLL C:\WINNT\SYSTEM32\USP10.DLL C:\WINNT\SYSTEM32\MSPRIVS.DLL C:\WINNT\SYSTEM32\KERBEROS.DLL C:\WINNT\SYSTEM32\MSV1_0.DLL C:\WINNT\SYSTEM32\CRYPT32.DLL C:\WINNT\SYSTEM32\IPHLPAPI.DLL C:\WINNT\SYSTEM32\ICMP.DLL C:\WINNT\SYSTEM32\MPRAPI.DLL C:\WINNT\SYSTEM32\OLE32.DLL C:\WINNT\SYSTEM32\OLEAUT32.DLL C:\WINNT\SYSTEM32\ACTIVEDS.DLL C:\WINNT\SYSTEM32\ADSLDPC.DLL C:\WINNT\SYSTEM32\RTUTILS.DLL C:\WINNT\SYSTEM32\SETUPAPI.DLL C:\WINNT\SYSTEM32\USERENV.DLL C:\WINNT\SYSTEM32\RASAPI32.DLL C:\WINNT\SYSTEM32\RASMAN.DLL C:\WINNT\SYSTEM32\TAPI32.DLL C:\WINNT\SYSTEM32\COMCTL32.DLL C:\WINNT\SYSTEM32\SHLWAPI.DLL C:\WINNT\SYSTEM32\DHCPCSVC.DLL C:\WINNT\SYSTEM32\NETLOGON.DLL C:\WINNT\SYSTEM32\SCHANNEL.DLL C:\WINNT\SYSTEM32\RSABASE.DLL C:\WINNT\SYSTEM32\MPR.DLL C:\WINNT\SYSTEM32\SCECLI.DLL C:\WINNT\EXPLORER.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\GDI32.DLL C:\WINNT\SYSTEM32\USER32.DLL C:\WINNT\SYSTEM32\SHLWAPI.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\COMCTL32.DLL C:\WINNT\SYSTEM32\IMM32.DLL C:\WINNT\SYSTEM32\LPK.DLL C:\WINNT\SYSTEM32\USP10.DLL C:\WINNT\SYSTEM32\SHIM.DLL C:\WINNT\APPPATCH\ACLAYERS.DLL C:\WINNT\SYSTEM32\KMON.DLL C:\WINNT\SYSTEM32\URLMON.DLL C:\WINNT\SYSTEM32\OLE32.DLL C:\WINNT\SYSTEM32\VERSION.DLL C:\WINNT\SYSTEM32\LZ32.DLL C:\WINNT\SYSTEM32\SHELL32.DLL C:\WINNT\SYSTEM32\CLBCATQ.DLL C:\WINNT\SYSTEM32\OLEAUT32.DLL C:\WINNT\SYSTEM32\SHDOCVW.DLL C:\WINNT\SYSTEM32\BROWSEUI.DLL C:\WINNT\SYSTEM32\LINKINFO.DLL C:\WINNT\SYSTEM32\NTSHRUI.DLL C:\WINNT\SYSTEM32\ATL.DLL C:\WINNT\SYSTEM32\NETAPI32.DLL C:\WINNT\SYSTEM32\NTDSAPI.DLL C:\WINNT\SYSTEM32\DNSAPI.DLL C:\WINNT\SYSTEM32\WSOCK32.DLL C:\WINNT\SYSTEM32\WS2_32.DLL C:\WINNT\SYSTEM32\WS2HELP.DLL C:\WINNT\SYSTEM32\WLDAP32.DLL C:\WINNT\SYSTEM32\NETRAP.DLL C:\WINNT\SYSTEM32\SAMLIB.DLL C:\WINNT\SYSTEM32\MPR.DLL C:\WINNT\SYSTEM32\USERENV.DLL C:\WINNT\SYSTEM32\MYDOCS.DLL C:\WINNT\SYSTEM32\NTLANMAN.DLL C:\WINNT\SYSTEM32\NETUI0.DLL C:\WINNT\SYSTEM32\NETUI1.DLL C:\WINNT\SYSTEM32\MSI.DLL C:\PROGRAM FILES\MICROSOFT OFFICE\OFFICE11\MSOHEV.DLL C:\WINNT\SYSTEM32\WININET.DLL C:\WINNT\SYSTEM32\CRYPT32.DLL C:\WINNT\SYSTEM32\MSASN1.DLL C:\WINNT\SYSTEM32\RAVEXT.DLL C:\WINNT\SYSTEM32\BROWSELC.DLL C:\WINNT\SYSTEM32\DOCPROP2.DLL C:\WINNT\SYSTEM32\WINMM.DLL C:\WINNT\SYSTEM32\MSVFW32.DLL C:\WINNT\SYSTEM32\AVIFIL32.DLL C:\WINNT\SYSTEM32\MSACM32.DLL C:\WINNT\SYSTEM32\SYNCOR11.DLL C:\WINNT\SYSTEM32\FAXSHELL.DLL C:\PROGRAM FILES\ADOBE\ACROBAT 7.0\ACTIVEX\PDFSHELL.DLL C:\WINNT\SYSTEM32\SVCHOST.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\OLE32.DLL C:\WINNT\SYSTEM32\GDI32.DLL C:\WINNT\SYSTEM32\USER32.DLL C:\WINNT\SYSTEM32\IMM32.DLL C:\WINNT\SYSTEM32\LPK.DLL C:\WINNT\SYSTEM32\USP10.DLL C:\WINNT\SYSTEM32\RPCSS.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\USERENV.DLL C:\WINNT\SYSTEM32\WS2_32.DLL C:\WINNT\SYSTEM32\WS2HELP.DLL C:\WINNT\SYSTEM32\WINSTA.DLL C:\WINNT\SYSTEM32\RSAENH.DLL C:\WINNT\SYSTEM32\CRYPT32.DLL C:\WINNT\SYSTEM32\MSASN1.DLL C:\WINNT\SYSTEM32\MSWSOCK.DLL C:\WINNT\SYSTEM32\DNSAPI.DLL C:\WINNT\SYSTEM32\WSOCK32.DLL C:\WINNT\SYSTEM32\MSAFD.DLL C:\WINNT\SYSTEM32\WSHTCPIP.DLL C:\WINNT\SYSTEM32\RNR20.DLL C:\WINNT\SYSTEM32\IPHLPAPI.DLL C:\WINNT\SYSTEM32\ICMP.DLL C:\WINNT\SYSTEM32\MPRAPI.DLL C:\WINNT\SYSTEM32\SAMLIB.DLL C:\WINNT\SYSTEM32\NETAPI32.DLL C:\WINNT\SYSTEM32\NTDSAPI.DLL C:\WINNT\SYSTEM32\WLDAP32.DLL C:\WINNT\SYSTEM32\NETRAP.DLL C:\WINNT\SYSTEM32\OLEAUT32.DLL C:\WINNT\SYSTEM32\ACTIVEDS.DLL C:\WINNT\SYSTEM32\ADSLDPC.DLL C:\WINNT\SYSTEM32\RTUTILS.DLL C:\WINNT\SYSTEM32\SETUPAPI.DLL C:\WINNT\SYSTEM32\RASAPI32.DLL C:\WINNT\SYSTEM32\RASMAN.DLL C:\WINNT\SYSTEM32\TAPI32.DLL C:\WINNT\SYSTEM32\COMCTL32.DLL C:\WINNT\SYSTEM32\SHLWAPI.DLL C:\WINNT\SYSTEM32\DHCPCSVC.DLL C:\WINNT\SYSTEM32\WINRNR.DLL C:\WINNT\SYSTEM32\RASADHLP.DLL C:\WINNT\SYSTEM32\CLBCATQ.DLL C:\WINNT\SYSTEM32\WBEM\WINMGMT.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\WBEM\WBEMCOMN.DLL C:\WINNT\SYSTEM32\USER32.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\GDI32.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\OLEAUT32.DLL C:\WINNT\SYSTEM32\OLE32.DLL C:\WINNT\SYSTEM32\IMM32.DLL C:\WINNT\SYSTEM32\LPK.DLL C:\WINNT\SYSTEM32\USP10.DLL C:\WINNT\SYSTEM32\KMON.DLL C:\WINNT\SYSTEM32\URLMON.DLL C:\WINNT\SYSTEM32\SHLWAPI.DLL C:\WINNT\SYSTEM32\VERSION.DLL C:\WINNT\SYSTEM32\LZ32.DLL C:\WINNT\SYSTEM32\COMCTL32.DLL C:\WINNT\SYSTEM32\CLBCATQ.DLL C:\WINNT\SYSTEM32\WBEM\WBEMCORE.DLL C:\WINNT\SYSTEM32\WBEM\FASTPROX.DLL C:\WINNT\SYSTEM32\WBEM\WBEMESS.DLL C:\WINNT\SYSTEM32\WBEM\WBEMSVC.DLL C:\RSDETECT.EXE C:\WINNT\SYSTEM32\NTDLL.DLL C:\WINNT\SYSTEM32\KERNEL32.DLL C:\WINNT\SYSTEM32\USER32.DLL C:\WINNT\SYSTEM32\GDI32.DLL C:\WINNT\SYSTEM32\COMDLG32.DLL C:\WINNT\SYSTEM32\SHLWAPI.DLL C:\WINNT\SYSTEM32\MSVCRT.DLL C:\WINNT\SYSTEM32\ADVAPI32.DLL C:\WINNT\SYSTEM32\RPCRT4.DLL C:\WINNT\SYSTEM32\SECUR32.DLL C:\WINNT\SYSTEM32\COMCTL32.DLL C:\WINNT\SYSTEM32\SHELL32.DLL C:\WINNT\SYSTEM32\WINSPOOL.DRV C:\WINNT\SYSTEM32\MPR.DLL C:\WINNT\SYSTEM32\IMM32.DLL C:\WINNT\SYSTEM32\LPK.DLL C:\WINNT\SYSTEM32\USP10.DLL C:\WINNT\SYSTEM32\KMON.DLL C:\WINNT\SYSTEM32\URLMON.DLL C:\WINNT\SYSTEM32\OLE32.DLL C:\WINNT\SYSTEM32\VERSION.DLL C:\WINNT\SYSTEM32\LZ32.DLL C:\WINNT\SYSTEM32\SFC.DLL C:\WINNT\SYSTEM32\SFCFILES.DLL 普通自启动项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Synchronization Manager = MOBSYNC.EXE /LOGON EPSON ME 1 = C:\WINNT\SYSTEM32\SPOOL\DRIVERS\W32X86\3\E_S4I3W1.EXE /P10 "EPSON ME 1" /O6 "USB001" /M "ME 1" SunJavaUpdateSched = "C:\PROGRAM FILES\JAVA\JRE6\BIN\JUSCHED.EXE" ISUSPM Startup = C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.EXE -STARTUP 9158CamMonitor = D:\PROGRAM FILES\9158VIRTUALCAMERA\9158NOTIFY.EXE wdcertm_ccb = C:\WINNT\SYSTEM32\WATCHDATA\WATCHDATA CCB CSP V3.2\WDCERTM_CCB.EXE racer = (NULL) runeip = "D:\PROGRAM FILES\RISING\ANTISPYWARE\RSTRAY.EXE" /STARTUP NvCplDaemon = REM RUNDLL32.EXE C:\WINNT\SYSTEM32\NVCPL.DLL,NVSTARTUP RavTray = "C:\PROGRAM FILES\RISING\RAV\RSTRAY.EXE" -SYSTEM RFWTray = "C:\PROGRAM FILES\RISING\RFW\RSTRAY.EXE" -SYSTEM HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce KKDelay = D:\PROGRAM FILES\RISING\ANTISPYWARE\RUNONCE.EXE 系统文件关联 .exe ==> exefile = "%1" %* .com ==> comfile = "%1" %* .cmd ==> cmdfile = "%1" %* .bat ==> batfile = "%1" %* .txt ==> txtfile = %SystemRoot%\system32\NOTEPAD.EXE %1 .scr ==> scrfile = "%1" /S .reg ==> regfile = regedit.exe "%1" .doc ==> Word.Document.8 = "C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE" /n /dde 其它启动项 WIN.INI 无信息 SYSTEM.INI SHELL = Explorer.exe Winlogon 启动项 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify crypt32chain = CRYPT32.DLL cryptnet = CRYPTNET.DLL cscdll = CSCDLL.DLL klogon = C:\WINNT\SYSTEM32\KLOGON.DLL sclgntfy = SCLGNTFY.DLL SensLogn = WLNOTIFY.DLL termsrv = WLNOTIFY.DLL wzcnotif = WZCDLG.DLL HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Userinit = C:\WINNT\SYSTEM32\USERINIT.EXE, shell = EXPLORER.EXE IE - BHO HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects {00000000-12C9-4305-82F9-43058F20E8D2} = D:\Program Files\Tencent\QQDownload\QQIEHelper01.dll {00000AAA-A363-466E-BEF5-9BB68697AA7F} = D:\Program Files\Thunder Network\WebThunder\WebThunderBHO_Now.dll {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} = C:\Program Files\Java\jre6\bin\ssv.dll {98B7C13A-E9CD-4959-8B46-FBEAB41E42A8} = C:\WINNT\system32\UrlFilter.dll {DBC80044-A445-435b-BC74-9C25C1C588A9} = C:\Program Files\Java\jre6\bin\jp2ssv.dll {E7E6F031-17CE-4C07-BC86-EABFE594F69C} = C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll Winsock SPI MSAFD Tcpip [TCP/IP] = C:\WINNT\SYSTEM32\MSAFD.DLL MSAFD Tcpip [UDP/IP] = C:\WINNT\SYSTEM32\MSAFD.DLL MSAFD Tcpip [RAW/IP] = C:\WINNT\SYSTEM32\MSAFD.DLL RSVP UDP Service Provider = C:\WINNT\SYSTEM32\RSVPSP.DLL RSVP TCP Service Provider = C:\WINNT\SYSTEM32\RSVPSP.DLL MSAFD NetBIOS [\Device\NetBT_Tcpip_{EBB10FFC-E209-44A6-B675-CBF3EC4033F5}] SEQPACKET 0 = C:\WINNT\SYSTEM32\MSAFD.DLL MSAFD NetBIOS [\Device\NetBT_Tcpip_{EBB10FFC-E209-44A6-B675-CBF3EC4033F5}] DATAGRAM 0 = C:\WINNT\SYSTEM32\MSAFD.DLL MSAFD NetBIOS [\Device\NetBT_Tcpip_{D292F80D-55F3-4382-824A-277EAD33FD7C}] SEQPACKET 1 = C:\WINNT\SYSTEM32\MSAFD.DLL MSAFD NetBIOS [\Device\NetBT_Tcpip_{D292F80D-55F3-4382-824A-277EAD33FD7C}] DATAGRAM 1 = C:\WINNT\SYSTEM32\MSAFD.DLL MSAFD NetBIOS [\Device\NetBT_Tcpip_{F963427F-7377-4B9F-8CC0-8334DF8FD5BB}] SEQPACKET 2 = C:\WINNT\SYSTEM32\MSAFD.DLL MSAFD NetBIOS [\Device\NetBT_Tcpip_{F963427F-7377-4B9F-8CC0-8334DF8FD5BB}] DATAGRAM 2 = C:\WINNT\SYSTEM32\MSAFD.DLL 系统服务项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services Alerter = C:\WINNT\SYSTEM32\SERVICES.EXE AppMgmt = C:\WINNT\SYSTEM32\SERVICES.EXE Autodesk Licensing Service = "C:\PROGRAM FILES\COMMON FILES\AUTODESK SHARED\SERVICE\ADSKSCSRV.EXE" BITS = C:\WINNT\SYSTEM32\SVCHOST.EXE -K BITSGROUP Browser = C:\WINNT\SYSTEM32\SERVICES.EXE C-DillaCdaC11BA = C:\WINNT\SYSTEM32\DRIVERS\CDAC11BA.EXE C-DillaSrv = C:\WINNT\SYSTEM32\DRIVERS\CDANTSRV.EXE ccosm = C:\PROGRAM FILES\STORMII\STORMLIV.EXE /ASSERVICE cisvc = C:\WINNT\SYSTEM32\CISVC.EXE ClipSrv = C:\WINNT\SYSTEM32\CLIPSRV.EXE Dhcp = C:\WINNT\SYSTEM32\SERVICES.EXE dmadmin = C:\WINNT\SYSTEM32\DMADMIN.EXE /COM dmserver = C:\WINNT\SYSTEM32\SERVICES.EXE Dnscache = C:\WINNT\SYSTEM32\SERVICES.EXE Eventlog = C:\WINNT\SYSTEM32\SERVICES.EXE EventSystem = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS Fax = C:\WINNT\SYSTEM32\FAXSVC.EXE IDriverT = "C:\PROGRAM FILES\COMMON FILES\INSTALLSHIELD\DRIVER\11\INTEL 32\IDRIVERT.EXE" IISADMIN = C:\WINNT\SYSTEM32\INETSRV\INETINFO.EXE JavaQuickStarterService = "C:\PROGRAM FILES\JAVA\JRE6\BIN\JQS.EXE" -SERVICE -CONFIG "C:\PROGRAM FILES\JAVA\JRE6\LIB\DEPLOY\JQS\JQS.CONF" lanmanserver = C:\WINNT\SYSTEM32\SERVICES.EXE lanmanworkstation = C:\WINNT\SYSTEM32\SERVICES.EXE LmHosts = C:\WINNT\SYSTEM32\SERVICES.EXE LPDSVC = C:\WINNT\SYSTEM32\TCPSVCS.EXE Messenger = C:\WINNT\SYSTEM32\SERVICES.EXE mnmsrvc = C:\WINNT\SYSTEM32\MNMSRVC.EXE MSDTC = C:\WINNT\SYSTEM32\MSDTC.EXE MSFTPSVC = C:\WINNT\SYSTEM32\INETSRV\INETINFO.EXE MSIServer = C:\WINNT\SYSTEM32\MSIEXEC.EXE /V NetDDE = C:\WINNT\SYSTEM32\NETDDE.EXE NetDDEdsdm = C:\WINNT\SYSTEM32\NETDDE.EXE Netlogon = C:\WINNT\SYSTEM32\LSASS.EXE Netman = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS NtLmSsp = C:\WINNT\SYSTEM32\LSASS.EXE NtmsSvc = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS NVSvc = C:\WINNT\SYSTEM32\NVSVC32.EXE ose = "C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\SOURCE ENGINE\OSE.EXE" PlugPlay = C:\WINNT\SYSTEM32\SERVICES.EXE PolicyAgent = C:\WINNT\SYSTEM32\LSASS.EXE ProtectedStorage = C:\WINNT\SYSTEM32\SERVICES.EXE RasAuto = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS RasMan = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS RavCCenter = C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE RavTask = "C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE" RAVTASK RemoteAccess = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS RemoteRegistry = C:\WINNT\SYSTEM32\REGSVC.EXE RfwCCenter = C:\PROGRAM FILES\RISING\RFW\CCENTER.EXE RfwService = C:\PROGRAM FILES\RISING\RFW\RFWSRV.EXE RfwTask = "C:\PROGRAM FILES\RISING\RFW\RAVTASK.EXE" RFWTASK RpcLocator = C:\WINNT\SYSTEM32\LOCATOR.EXE RpcSs = C:\WINNT\SYSTEM32\SVCHOST -K RPCSS RsRavMon = C:\PROGRAM FILES\RISING\RAV\RAVMOND.EXE RsScanSrv = C:\PROGRAM FILES\RISING\RAV\SCANFRM.EXE RSVP = C:\WINNT\SYSTEM32\RSVP.EXE -S SamSs = C:\WINNT\SYSTEM32\LSASS.EXE SCardDrv = C:\WINNT\SYSTEM32\SCARDSVR.EXE SCardSvr = C:\WINNT\SYSTEM32\SCARDSVR.EXE Schedule = C:\WINNT\SYSTEM32\MSTASK.EXE seclogon = C:\WINNT\SYSTEM32\SERVICES.EXE SENS = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS SharedAccess = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS SimpTcp = C:\WINNT\SYSTEM32\TCPSVCS.EXE SMTPSVC = C:\WINNT\SYSTEM32\INETSRV\INETINFO.EXE SNMP = C:\WINNT\SYSTEM32\SNMP.EXE SNMPTRAP = C:\WINNT\SYSTEM32\SNMPTRAP.EXE SoundMAX Agent Service (default) = C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMAGENT.EXE Spooler = C:\WINNT\SYSTEM32\SPOOLSV.EXE StiSvc = C:\WINNT\SYSTEM32\STISVC.EXE SysmonLog = C:\WINNT\SYSTEM32\SMLOGSVC.EXE TapiSrv = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS TlntSvr = C:\WINNT\SYSTEM32\TLNTSVR.EXE TrkWks = C:\WINNT\SYSTEM32\SERVICES.EXE UleadBurningHelper = C:\PROGRAM FILES\COMMON FILES\ULEAD SYSTEMS\DVD\ULCDRSVR.EXE UPS = C:\WINNT\SYSTEM32\UPS.EXE usprserv = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS UtilMan = C:\WINNT\SYSTEM32\UTILMAN.EXE W32Time = C:\WINNT\SYSTEM32\SERVICES.EXE W3SVC = C:\WINNT\SYSTEM32\INETSRV\INETINFO.EXE WinMgmt = C:\WINNT\SYSTEM32\WBEM\WINMGMT.EXE WmdmPmSN = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS Wmi = C:\WINNT\SYSTEM32\SERVICES.EXE wuauserv = C:\WINNT\SYSTEM32\SVCHOST.EXE -K WUGROUP WZCSVC = C:\WINNT\SYSTEM32\SVCHOST.EXE -K NETSVCS
可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:

可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:	发表于： 2009-01-08 12:17 \| 只看楼主短消息资料字号：小中大 5楼回复: 新出的木马群软件，造成电脑进不了第系统，不断重启！！！文件驱动 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services FltMgr = C:\WINNT\SYSTEM32\DRIVERS\FLTMGR.SYS MRxSmb = C:\WINNT\SYSTEM32\DRIVERS\MRXSMB.SYS NetBIOS = C:\WINNT\SYSTEM32\DRIVERS\NETBIOS.SYS Rdbss = C:\WINNT\SYSTEM32\DRIVERS\RDBSS.SYS Srv = C:\WINNT\SYSTEM32\DRIVERS\SRV.SYS yufmjgwi = C:\WINNT\SYSTEM32\DRIVERS\YUFMJGWI.SYS 系统驱动项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 26316984 = C:\WINNT\SYSTEM32\DRIVERS\26316890.SYS 4268218 = C:\WINNT\SYSTEM32\DRIVERS\4268125.SYS 9158CAP = C:\WINNT\SYSTEM32\DRIVERS\9158CAP.SYS 942tCap = C:\WINNT\SYSTEM32\DRIVERS\942TCAP.SYS ACPI = C:\WINNT\SYSTEM32\DRIVERS\ACPI.SYS aeaudio = C:\WINNT\SYSTEM32\DRIVERS\AEAUDIO.SYS AFD = C:\WINNT\SYSTEM32\DRIVERS\AFD.SYS agp440 = C:\WINNT\SYSTEM32\DRIVERS\AGP440.SYS AsyncMac = C:\WINNT\SYSTEM32\DRIVERS\ASYNCMAC.SYS atapi = C:\WINNT\SYSTEM32\DRIVERS\ATAPI.SYS Atmarpc = C:\WINNT\SYSTEM32\DRIVERS\ATMARPC.SYS audstub = C:\WINNT\SYSTEM32\DRIVERS\AUDSTUB.SYS BaseTDI = C:\WINNT\SYSTEM32\DRIVERS\BASETDI.SYS C-Dilla = C:\WINNT\SYSTEM32\DRIVERS\CDANT.SYS Cap7134 = C:\WINNT\SYSTEM32\DRIVERS\CAP7134.SYS ccdecode = C:\WINNT\SYSTEM32\DRIVERS\CCDECODE.SYS CdaC15BA = C:\WINNT\SYSTEM32\DRIVERS\CDAC15BA.SYS Cdrom = C:\WINNT\SYSTEM32\DRIVERS\CDROM.SYS Disk = C:\WINNT\SYSTEM32\DRIVERS\DISK.SYS dmboot = C:\WINNT\SYSTEM32\DRIVERS\DMBOOT.SYS dmio = C:\WINNT\SYSTEM32\DRIVERS\DMIO.SYS dmload = C:\WINNT\SYSTEM32\DRIVERS\DMLOAD.SYS DMusic = C:\WINNT\SYSTEM32\DRIVERS\DMUSIC.SYS E2ECAP = C:\WINNT\SYSTEM32\DRIVERS\E2ECAP.SYS Fdc = C:\WINNT\SYSTEM32\DRIVERS\FDC.SYS Flpydisk = C:\WINNT\SYSTEM32\DRIVERS\FLPYDISK.SYS FsVga = C:\WINNT\SYSTEM32\DRIVERS\FSVGA.SYS Ftdisk = C:\WINNT\SYSTEM32\DRIVERS\FTDISK.SYS gameenum = C:\WINNT\SYSTEM32\DRIVERS\GAMEENUM.SYS Gpc = C:\WINNT\SYSTEM32\DRIVERS\MSGPC.SYS gwiopm = E:\软件\WINDOWS优化大师 V7.5 BUILD 6.818注册绿色特别版\WOM\WOPTIUTILITIES\GWIOPM.SYS HidUsb = C:\WINNT\SYSTEM32\DRIVERS\HIDUSB.SYS hookcont = C:\WINNT\SYSTEM32\DRIVERS\HOOKCONT.SYS hooksys = C:\WINNT\SYSTEM32\DRIVERS\HOOKSYS.SYS i8042prt = C:\WINNT\SYSTEM32\DRIVERS\I8042PRT.SYS IpFilterDriver = C:\WINNT\SYSTEM32\DRIVERS\IPFLTDRV.SYS IpInIp = C:\WINNT\SYSTEM32\DRIVERS\IPINIP.SYS IpNat = C:\WINNT\SYSTEM32\DRIVERS\IPNAT.SYS IPSEC = C:\WINNT\SYSTEM32\DRIVERS\IPSEC.SYS IRENUM = C:\WINNT\SYSTEM32\DRIVERS\IRENUM.SYS isapnp = C:\WINNT\SYSTEM32\DRIVERS\ISAPNP.SYS JiaoCap = C:\WINNT\SYSTEM32\DRIVERS\JIAOCAP.SYS Kbdclass = C:\WINNT\SYSTEM32\DRIVERS\KBDCLASS.SYS kl1 = C:\WINNT\SYSTEM32\DRIVERS\KL1.SYS klif = C:\WINNT\SYSTEM32\DRIVERS\KLIF.SYS kmixer = C:\WINNT\SYSTEM32\DRIVERS\KMIXER.SYS Mouclass = C:\WINNT\SYSTEM32\DRIVERS\MOUCLASS.SYS MPE = C:\WINNT\SYSTEM32\DRIVERS\MPE.SYS MSKSSRV = C:\WINNT\SYSTEM32\DRIVERS\MSKSSRV.SYS MSPCLOCK = C:\WINNT\SYSTEM32\DRIVERS\MSPCLOCK.SYS MSPQM = C:\WINNT\SYSTEM32\DRIVERS\MSPQM.SYS MSTEE = C:\WINNT\SYSTEM32\DRIVERS\MSTEE.SYS ms_mpu401 = C:\WINNT\SYSTEM32\DRIVERS\MSMPU401.SYS NABTSFEC = C:\WINNT\SYSTEM32\DRIVERS\NABTSFEC.SYS NdisIP = C:\WINNT\SYSTEM32\DRIVERS\NDISIP.SYS NdisTapi = C:\WINNT\SYSTEM32\DRIVERS\NDISTAPI.SYS Ndisuio = C:\WINNT\SYSTEM32\DRIVERS\NDISUIO.SYS NdisWan = C:\WINNT\SYSTEM32\DRIVERS\NDISWAN.SYS NetBT = C:\WINNT\SYSTEM32\DRIVERS\NETBT.SYS NetDetect = C:\WINNT\SYSTEM32\DRIVERS\NETDTECT.SYS New0 = C:\WINNT\SYSTEM32\NEW.SYS NPF = C:\WINNT\SYSTEM32\DRIVERS\NPF.SYS npkcrypt = C:\WINNT\SYSTEM32\NPKCRYPT.SYS npkycryp = C:\WINNT\SYSTEM32\NPKYCRYP.SYS nv = C:\WINNT\SYSTEM32\DRIVERS\NV4_MINI.SYS NwlnkFlt = C:\WINNT\SYSTEM32\DRIVERS\NWLNKFLT.SYS NwlnkFwd = C:\WINNT\SYSTEM32\DRIVERS\NWLNKFWD.SYS oreans32 = C:\WINNT\SYSTEM32\DRIVERS\OREANS32.SYS Parallel = C:\WINNT\SYSTEM32\DRIVERS\PARALLEL.SYS Parport = C:\WINNT\SYSTEM32\DRIVERS\PARPORT.SYS PCI = C:\WINNT\SYSTEM32\DRIVERS\PCI.SYS PCIIde = C:\WINNT\SYSTEM32\DRIVERS\PCIIDE.SYS PhTvTune = C:\WINNT\SYSTEM32\DRIVERS\PHTVTUNE.SYS PptpMiniport = C:\WINNT\SYSTEM32\DRIVERS\RASPPTP.SYS Ptilink = C:\WINNT\SYSTEM32\DRIVERS\PTILINK.SYS QKeyService = C:\WINNT\SYSTEM32\KEYCRYPT.SYS RasAcd = C:\WINNT\SYSTEM32\DRIVERS\RASACD.SYS Rasl2tp = C:\WINNT\SYSTEM32\DRIVERS\RASL2TP.SYS Raspti = C:\WINNT\SYSTEM32\DRIVERS\RASPTI.SYS RCA = C:\WINNT\SYSTEM32\DRIVERS\RCA.SYS redbook = C:\WINNT\SYSTEM32\DRIVERS\REDBOOK.SYS RfwBase9 = C:\WINNT\SYSTEM32\DRIVERS\RFWBASE.SYS rfwtdi = C:\PROGRAM FILES\RISING\RFW\RFWTDI.SYS RMSPPPOE = C:\WINNT\SYSTEM32\DRIVERS\RMSPPPOE.SYS RsAntiSpyware = C:\WINNT\SYSTEM32\DRIVERS\RSBOOT.SYS rsfwdrv = C:\PROGRAM FILES\RISING\RFW\RSFWDRV.SYS RsNTGDI = C:\WINNT\SYSTEM32\DRIVERS\RSNTGDI.SYS rspp = C:\WINNT\SYSTEM32\DRIVERS\RSPP.SYS rtl8139 = C:\WINNT\SYSTEM32\DRIVERS\RTL8139.SYS serenum = C:\WINNT\SYSTEM32\DRIVERS\SERENUM.SYS Serial = C:\WINNT\SYSTEM32\DRIVERS\SERIAL.SYS SLIP = C:\WINNT\SYSTEM32\DRIVERS\SLIP.SYS smwdm = C:\WINNT\SYSTEM32\DRIVERS\SMWDM.SYS sp_rsdrv2 = C:\DOCUMENTS AND SETTINGS\ALL USERS.WINNT\APPLICATION DATA\SPYWARE TERMINATOR\SP_RSDRV2.SYS ssm_bus = C:\WINNT\SYSTEM32\DRIVERS\SSM_BUS.SYS ssm_mdfl = C:\WINNT\SYSTEM32\DRIVERS\SSM_MDFL.SYS ssm_mdm = C:\WINNT\SYSTEM32\DRIVERS\SSM_MDM.SYS streamip = C:\WINNT\SYSTEM32\DRIVERS\STREAMIP.SYS SVKP = C:\WINNT\SYSTEM32\SVKP.SYS swenum = C:\WINNT\SYSTEM32\DRIVERS\SWENUM.SYS swmidi = C:\WINNT\SYSTEM32\DRIVERS\SWMIDI.SYS sysaudio = C:\WINNT\SYSTEM32\DRIVERS\SYSAUDIO.SYS Tcpip = C:\WINNT\SYSTEM32\DRIVERS\TCPIP.SYS TesSafe = C:\WINNT\SYSTEM32\TESSAFE.SYS TSP = C:\WINNT\SYSTEM32\DRIVERS\KLIF.SYS TVICHW32 = C:\WINNT\SYSTEM32\DRIVERS\TVICHW32.SYS uhcd = C:\WINNT\SYSTEM32\DRIVERS\UHCD.SYS Update = C:\WINNT\SYSTEM32\DRIVERS\UPDATE.SYS USBALCOR = C:\WINNT\SYSTEM32\DRIVERS\USBALCOR.SYS usbehci = C:\WINNT\SYSTEM32\DRIVERS\USBEHCI.SYS usbhub = C:\WINNT\SYSTEM32\DRIVERS\USBHUB.SYS usbhub20 = C:\WINNT\SYSTEM32\DRIVERS\USBHUB20.SYS usbprint = C:\WINNT\SYSTEM32\DRIVERS\USBPRINT.SYS usbser = C:\WINNT\SYSTEM32\DRIVERS\USBSER.SYS USBSTOR = C:\WINNT\SYSTEM32\DRIVERS\USBSTOR.SYS Vcs = C:\WINNT\SYSTEM32\DRIVERS\VCS.SYS VgaSave = C:\WINNT\SYSTEM32\DRIVERS\VGA.SYS Wanarp = C:\WINNT\SYSTEM32\DRIVERS\WANARP.SYS wdmaud = C:\WINNT\SYSTEM32\DRIVERS\WDMAUD.SYS WINFLASH = C:\WINNT\SYSTEM32\DRIVERS\WINFLASH.SYS WS2IFSL = C:\WINNT\SYSTEM32\DRIVERS\WS2IFSL.SYS WSTCODEC = C:\WINNT\SYSTEM32\DRIVERS\WSTCODEC.SYS XDva001 = C:\WINNT\SYSTEM32\XDVA001.SYS xinstall = C:\WINNT\SYSTEM32\DRIVERS\XINSTALL.SYS ZSMC301b = C:\WINNT\SYSTEM32\DRIVERS\USBVM31B.SYS
可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:

帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰	发表于： 2009-01-08 14:50 \| 短消息资料字号：小中大 6楼回复：新出的木马群软件，造成电脑进不了第系统，不断重启！！！这样没法看，将瑞星听诊信息.htm文件作为附件发上来。 ╭∩╮（︶︿︶）╭∩╮
帅哥阿福雄霸杖朝狮帖子:21071 注册: 2006-03-29 来自:米兰

可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:	发表于： 2009-01-08 16:05 \| 只看楼主短消息资料字号：小中大 7楼回复: 新出的木马群软件，造成电脑进不了第系统，不断重启！！！ - - 还真不知道。。重发下附件大哥们。帮帮忙呀。。我哭了T T 附件: 文件名:瑞星听诊信息.rar 下载次数:482 文件类型:application/octet-stream 文件大小: 上传时间:2009-1-8 16:04:58 描述:rar
可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-08 19:36 \| 短消息资料字号：小中大 8楼回复：新出的木马群软件，造成电脑进不了第系统，不断重启！！！系统驱动项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services 26316984 = C:\WINNT\SYSTEM32\DRIVERS\26316890.SYS 4268218 = C:\WINNT\SYSTEM32\DRIVERS\4268125.SYS New0 = C:\WINNT\SYSTEM32\NEW.SYS XDva001 = C:\WINNT\SYSTEM32\XDVA001.SYS 进不了系统？登录就注销？
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:	发表于： 2009-01-08 20:22 \| 只看楼主短消息资料字号：小中大 9楼回复：新出的木马群软件，造成电脑进不了第系统，不断重启！！！我是因为装了这个软件说是要。一个干净的环境。重启就这样了，可能一直加载有。这个软件进程？在这之前电脑也是有时候打开文件时重启
可可呆初生襁褓狮帖子:10 注册: 2009-01-08 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-08 23:27 \| 短消息资料字号：小中大 10楼回复：新出的木马群软件，造成电脑进不了第系统，不断重启！！！卡卡日志不好看建议去反病毒区发sreng日志 8楼列的即使不是病毒也不会是什么好鸟
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT