瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 奇怪,在这里下的HijackThis1991汉化版\Xautorun2p.exe 发现木马?

1   1  /  1  页   跳转

奇怪,在这里下的HijackThis1991汉化版\Xautorun2p.exe 发现木马?

奇怪,在这里下的HijackThis1991汉化版\Xautorun2p.exe 发现木马?

木马中分离地址:on of the microsoft .net
E:\System Volume Information\_restore{8EC5E973-5D60-40E5-90FD-35FE0393E311}\RP125\A0046500.exe 发现木马:tro2005-7-24-aclayer,34681
E:\System Volume Information\_restore{8EC5E973-5D60-40E5-90FD-35FE0393E311}\RP125\A0046500.exe木马已经清除.
E:\System Volume Information\_restore{8EC5E973-5D60-40E5-90FD-35FE0393E311}\RP125\A0046502.dll 发现木马:tro2005-6-11-nsp,19968
E:\System Volume Information\_restore{8EC5E973-5D60-40E5-90FD-35FE0393E311}\RP125\A0046502.dll木马已经清除.
E:\System Volume Information\_restore{8EC5E973-5D60-40E5-90FD-35FE0393E311}\RP125\A0046515.exe 发现木马:Tro,20009
E:\System Volume Information\_restore{8EC5E973-5D60-40E5-90FD-35FE0393E311}\RP125\A0046515.exe木马已经清除.
E:\ 扫描完成.
F:\d-资源库\非常-备份库\HijackThis1991汉化版\Xautorun2p.exe 发现木马:tro2005-7-12-Xautorun2p,55300
F:\d-资源库\非常-备份库\HijackThis1991汉化版\Xautorun2p.exe木马已经清除.
F:\System Volume Information\_restore{8EC5E973-5D60-40E5-90FD-35FE0393E311}\RP125\A0046520.exe 发现木马:tro2005-7-12-Xautorun2p,55300
F:\System Volume Information\_restore{8EC5E973-5D60-40E5-90FD-35FE0393E311}\RP125\A0046520.exe木马已经清除.
F:\ 扫描完成.
G:\ 扫描完成.
H:\ 扫描完成.
I:\ 扫描完成.
木马克星5.47-0728
最后编辑2005-07-27 23:45:25
分享到:
gototop
 

【回复“第七滴血”的帖子】

请您关闭系统还原即可.

开始--控制面版--系统--系统还原选项卡--关闭在所有驱动器上的系统还原.
gototop
 

奥  但是我主要是用系统还原作工具阿,清除后再开行不行?还有我的防火墙刚刚导入论坛的规则,有报警,日志在哪里?
有点离题,勿怪
gototop
 

Xautorun2p.exe是汉化版作者zww制作的牛皮癣启动项清除简易工具,估计是误报

gototop
 

那我是不是应该还原回去???
gototop
 

无所谓,实际上我觉得这个牛皮癣启动项清除简易工具实用性不大。
gototop
 

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:54:13 上午, 日期 2005-7-27
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\rising\rfw\rfwsrv.exe
E:\WINDOWS\Explorer.EXE
E:\WINDOWS\system32\spoolsv.exe
E:\Program Files\CPUCooL\CooLSrv.exe
E:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
E:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
E:\WINDOWS\system32\ctfmon.exe
E:\WINDOWS\system32\conime.exe
E:\PROGRAM FILES\RISING\RAV\Ravmond.exe
E:\Program Files\rising\rfw\rfwmain.exe
E:\Program Files\rising\rav\RavMon.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Tencent\QQ\QQ.exe
E:\Program Files\Tencent\QQ\TIMPlatform.exe
E:\Program Files\MwIE2005\MwIE.exe
E:\Program Files\rising\Rav\RavTimer.exe
E:\Program Files\Tencent\QQ\QQ.exe
E:\Program Files\Iparmor\Iparmor.exe
F:\d-资源库\非常-备份库\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - E:\WINDOWS\system32\xunleibho_v5.dll
O4 - 启动项HKLM\\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - 启动项HKLM\\Run: [KernelFaultCheck] ; %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [RavTimer] E:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] E:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [BigDogPath] ; E:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - 启动项HKLM\\Run: [迅雷4] ; E:\Program Files\Thunder Network\Thunder\MediaIssue\TDUpdate.exe
O4 - 启动项HKLM\\Run: [TkBellExe] ; "E:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKCU\\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - 启动项HKCU\\Run: [MsnMsgr] ; "E:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - “启动”文件夹: E话通.lnk = E:\Program Files\EPH\eph.exe
O4 - Global Startup: 多媒体键盘驱动.lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - E:\Program Files\Thunder Network\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\Program Files\Thunder Network\Thunder\getAllurl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ\QQ.EXE
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE3C8DDC-91F7-4F8F-8741-335316ED508F}: NameServer = 202.102.128.68 202.102.134.68
O20 - AppInit_DLLs: APIHookDll.dll
O23 - NT 服务: CPUCooLServer Service (CPUCooLServer) - Unknown owner - E:\Program Files\CPUCooL\CooLSrv.exe
O23 - NT 服务: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - E:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - E:\Program Files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - E:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\PROGRAM FILES\RISING\RAV\Ravmond.exe
谢谢版主,1.他不会影响使用把?[修复功能]
2如果回复,帮我看看行吗?[我就不重复唠叨谢谢啦]
gototop
 

1、那个小工具是独立的,与hijackthis无关。

2、log似乎并无异常
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT