中国游戏中心在线游戏http:\\www.chinagames.net
这两天，一进去就中毒，深受其害，机子变得很慢，死机……
病毒名称：VBS.HTA.seeker.b
          Script.QQtail
中游也放毒，我晕！

【回复“凤凰台钓鱼郎”的帖子】
先清空IE临时文件。
点击这里http://www.spywareinfo.com/~merijn/files/hijackthis.zip下载HijackThis1.99.1（它是免费的），将它解压到一个非临时性的文件夹。然后双击HijackThis.exe图标，选择Do a system scan and save a logfile，将产生的文本文件中的日志帖上来。如果一个帖子贴不下，可以将剩余的部分另开一帖。

Logfile of HijackThis v1.99.1
Scan saved at 20:55:00, on 2005-9-3
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\Program Files\Google\ggviewer81-3.exe
C:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\HijackThis.exe

O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\Program Files\Kingsoft\FastAIT 2005\IEBand.dll
O3 - Toolbar: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\KakaTool.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - HKLM\..\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKLM\..\Run: [SVOH0ST] C:\Program Files\strongly\SVOH0ST.EXE un
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Sandai Technologies Inc\Thunder\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Sandai Technologies Inc\Thunder\getAllurl.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 新浪搜索 - http://cha.sina.com.cn/ddt.html
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\qq\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\qq\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\qq\SendMMS.htm
O8 - Extra context menu item: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O16 - DPF: {2354A44B-3CEB-4829-9940-545B03103538} (PowerPlr Control) - http://vod.wx.js.cn/plugin/PowerPlr.ocx
O16 - DPF: {59CCB4A0-727D-11CF-AC36-00AA00A47DD2} (Timer Object) - http://wxshow.js.chinavnet.com/show/tools/ietimer.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123379028046
O20 - AppInit_DLLs: APIHookDll.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

病毒名称 处理结果 扫描方式 路径 文件 病毒来源
VBS.HTA.seeker.b 删除成功 实时监控 C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\U8FA374S lhxyhta[1].hta 本机
Script.QQtail 删除成功 实时监控 C: win.hta本机
JS.HTADropper.g 清除失败 实时监控 C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\85VMMV70 bd[2].hta 本机
JS.HTADropper.g 删除成功 实时监控 C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\U8FA374S bd[1].hta 本机
未知脚本病毒 发现病毒 实时监控C:\DOCUME~1\qyg\LOCALS~1\Temp 254418961832.tmp 本机
Js.hta.StartPage 删除成功 实时监控 C: win.hta 本机
VBS.HTA.seeker.b 忽略 实时监控C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\C1Q6AK9P lhxyhta[1].hta 本机
VBS.HTA.seeker.b 删除成功 实时监控 C:\Documents and Settings\qyg\Local Settings\Temporary Internet Files\Content.IE5\C1Q6AK9P lhxyhta[1].hta 本机
Script.QQtail 删除成功 实时监控 C: win.hta 本机

【回复“凤凰台钓鱼郎”的帖子】
首先清空IE临时文件。
修复：
O4 - HKLM\..\Run: [SVOH0ST] C:\Program Files\strongly\SVOH0ST.EXE un（是否是加密软件，建议删除）
删除：
C:\Program Files\strongly文件夹。

是加密软件，为什么要删除？我花钱买的呀！？

【回复“凤凰台钓鱼郎”的帖子】
那么请清空IE临时文件。

引用:

【凤凰台钓鱼郎的贴子】是加密软件，为什么要删除？我花钱买的呀！？ ...........................

加密软件本身的漏洞多，有潜意识的危害。既然是花钱买的，那么是否删除在于您。

sanadayukimura的技术还真不是吹的~~~
佩服佩服~~~~~~~