瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 三天了，重装系统也解决不了！！！求救中……多种查杀日志呈上

1   1  /  1  页   跳转页

三天了，重装系统也解决不了！！！求救中……多种查杀日志呈上

收藏
sdeguo
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-02-15
  • 来自:
发表于： 2006-02-16 21:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

三天了，重装系统也解决不了！！！求救中……多种查杀日志呈上

哪位高人给我看看，难道我的硬盘就废了吗？故事很长，请耐心看……

14 日前，上浩方不知道怎么装上了“小秘书”，想法删之，可能没删干净。

14 日晚，瑞星自动升级到18.12.20，提示有病毒，需重启杀毒，重启后有网络连接，但上不了IE、QQ、网游（浩方能上但玩不了游戏），瑞星、木马杀客全面查杀两遍，有毒杀之，但仍未解决。

15 日午，重装系统，网络活动正常，然后装驱动-正常，装软件（包括瑞星2005）-正常，但是用升级包升级到18.12.20后又无法上IE、QQ、网游。瑞星、木马杀客全面查杀N遍（包括在安全模式下），有毒杀之，但仍未解决。

15 日晚，换老硬盘上网，在卡卡论坛看置顶贴，找毒盘c:\windows\hhelp.dll和c:\windows\system32\hbmter.dll 没找到，C盘PROGRAM FILES里无HBClient，lspfix中无hbmter.dll。删C:\WINDOWS\Temp中文件但
Perflib_Perfdata_7b0.dat
Perflib_Perfdata_63c.dat
Perflib_Perfdata_528.dat直接删不了，好象瑞星删了又出现了，名字也在变化。

16 日晚，看卡卡论坛贴，删注册表：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
重装tcp/ip协议仍不行。
我是XP SP1盘，用安装包升级到SP2的。

附：多种杀毒工具日志报告

最后编辑2006-02-17 10:41:21
分享到：
gototop
 
sdeguo
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-02-15
  • 来自:
发表于： 2006-02-16 21:44 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

一 （安全模式下）HijackThis_zww汉化版扫描日志 V1.99.1
保存于 23:57:07, 日期 2006-2-15
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\conime.exe
E:\备份\影音\书图\ACDSee 8.0 Build 39 烈火汉化绿色第5版\ACDSee 8.0 Build 39.rar\ACDSee8.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\cg\WinRAR\WinRAR.exe
C:\DOCUME~1\王超国\LOCALS~1\Temp\Rar$EX00.969\HijackThis1991zww.exe

O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\cg\QQ\QQIEHelper.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\cg\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\cg\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\cg\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\cg\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{CAE488C3-D5D0-4377-8578-4C9BE7E3A82E}: NameServer = 219.146.0.130,219.150.32.132
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\cg\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\cg\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\cg\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\cg\Rising\Rav\Ravmond.exe
gototop
 
sdeguo
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-02-15
  • 来自:
发表于： 2006-02-16 21:44 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

二 （正常启动）HijackThis_zww汉化版扫描日志 V1.99.1
保存于 0:29:12, 日期 2006-2-16
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\cg\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\cg\Rising\Rav\Ravmond.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\cg\Rising\Rav\RavStub.exe
C:\WINDOWS\System32\nvsvc32.exe
c:\program files\cg\rising\rfw\rfwsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
c:\program files\cg\rising\rfw\RfwMain.exe
C:\Program Files\cg\Rising\Rav\RavTask.exe
C:\Program Files\cg\Rising\Rav\Ravmon.exe
C:\WINDOWS\VM_STI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\cg\Rising\Rav\Rav.exe
C:\Program Files\cg\WinRAR\WinRAR.exe
C:\DOCUME~1\王超国\LOCALS~1\Temp\Rar$EX00.547\HijackThis1991zww.exe

O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\cg\QQ\QQIEHelper.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\cg\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\cg\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE USB PC Camera 301P
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{987DEDFA-9172-4726-B341-B55562F555E1}: NameServer = 222.174.12.2 219.146.0.130
O17 - HKLM\System\CCS\Services\Tcpip\..\{CAE488C3-D5D0-4377-8578-4C9BE7E3A82E}: NameServer = 219.146.0.130,219.150.32.132
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\cg\rising\rfw\rfwproxy.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\cg\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\cg\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\cg\Rising\Rav\Ravmond.exe
gototop
 
sdeguo
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-02-15
  • 来自:
发表于： 2006-02-16 21:45 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

三 瑞星15日重装后
病毒名称 处理结果 发现日期 扫描方式 路径 文件 病毒来源
Backdoor.Rbot.mpw 删除成功 2006-02-15 19:55 手动扫描 C:\WINDOWS\system32 resource32w.exe 本机

四 木马杀客1月9日---2月15日
2006年1月9日
2006年1月12日
系统事件：启动项目中发现木马!
木马名称：AdWare.pig.5145
木马启动项：pigupdate
木马从启动项目中清除成功!
c:\progra~1\幻想网~1\downlo~1\downlo~1.exe

木马在硬盘清除成功!
c:\progra~1\幻想网~1\downlo~1\downlo~1.exe

2006年1月12日
2006年1月25日
系统事件：已发现木马!
木马名称：Adware.yiqu.4832
木马路径：C:\Documents and Settings\All Users\Favorites\易趣购物.lnk
处理方式：隔离 成功
C:\Documents and Settings\All Users\Favorites\易趣购物.lnk

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\Documents and Settings\WCG\Local Settings\Temp\Perflib_Perfdata_1f4.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\Documents and Settings\WCG\Local Settings\Temp\Perflib_Perfdata_e8.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：Adware.cns.4863
木马路径：C:\WINDOWS\system32\cns.dll
处理方式：删除 成功

系统事件：已发现伪系统木马!
木马名称：Adware.cdn.2124
木马路径：C:\WINDOWS\system32\cns.exe
处理方式：隔离 成功


系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_24c.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_4ac.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_4bc.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_4d0.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_4f4.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_614.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_618.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_61c.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_620.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_624.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_638.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_644.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_6ac.dat
处理方式：删除 成功

2006年1月27日
2006年1月27日
2006年2月1日
系统事件：已发现木马!
木马名称：Adware.yiqu.4832
木马路径：C:\Documents and Settings\All Users\Favorites\易趣购物.lnk
处理方式：隔离 成功
C:\Documents and Settings\All Users\Favorites\易趣购物.lnk

系统事件：已发现木马!
木马名称：Adware.xingkong.4837
木马路径：C:\Documents and Settings\WCG\Recent\电影.lnk
处理方式：隔离 成功
C:\Documents and Settings\WCG\Recent\电影.lnk

2006年2月6日
2006年2月6日
内存中发现木马模块!C:\PROGRA~1\HBClient\tbhelper.dll-=>AdWare.Hengbang.g.5919
木马在硬盘清除失败!请进入安全模式才能清除木马.
C:\PROGRA~1\HBClient\tbhelper.dll

2006年2月10日
2006年2月10日
系统事件：已发现木马!
木马名称：Adware.yiqu.4832
木马路径：C:\Documents and Settings\All Users\Favorites\易趣购物.lnk
处理方式：隔离 成功
C:\Documents and Settings\All Users\Favorites\易趣购物.lnk

2006年2月12日
系统事件：启动项目中发现木马!
木马名称：AdWare.AllSum.a.6051
木马启动项：spoolsv
木马从启动项目中清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

木马在硬盘清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

系统事件：启动项目中发现木马!
木马名称：AdWare.AllSum.a.6051
木马启动项：spoolsv
木马从启动项目中清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

木马在硬盘清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

内存中发现木马模块!C:\WINDOWS\system32\msibm\LINBAK.dll-=>BACKDOOR.Trojan.4744
木马在硬盘清除成功!
C:\WINDOWS\system32\msibm\LINBAK.dll

内存中发现木马模块!C:\WINDOWS\system32\msibm\lowlvl.dll-=>UnKnownVirus.Morphine.3471
木马在硬盘清除成功!
C:\WINDOWS\system32\msibm\lowlvl.dll

系统事件：启动项目中发现木马!
木马名称：AdWare.AllSum.a.6051
木马启动项：spoolsv
木马从启动项目中清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

木马在硬盘清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

系统事件：启动项目中发现木马!
木马名称：AdWare.AllSum.a.6051
木马启动项：spoolsv
木马从启动项目中清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

木马在硬盘清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

内存中发现木马模块!C:\WINDOWS\system32\msibm\LINBAK.dll-=>BACKDOOR.Trojan.4744
木马在硬盘清除失败!请进入安全模式才能清除木马.
C:\WINDOWS\system32\msibm\LINBAK.dll

内存中发现木马模块!C:\WINDOWS\system32\msibm\lowlvl.dll-=>UnKnownVirus.Morphine.3471
木马在硬盘清除失败!请进入安全模式才能清除木马.
C:\WINDOWS\system32\msibm\lowlvl.dll

系统事件：启动项目中发现木马!
木马名称：AdWare.AllSum.a.6051
木马启动项：spoolsv
木马从启动项目中清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

木马在硬盘清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

系统事件：启动项目中发现木马!
木马名称：AdWare.AllSum.a.6051
木马启动项：spoolsv
木马从启动项目中清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

木马在硬盘清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

内存中发现木马模块!C:\WINDOWS\system32\msibm\LINBAK.dll-=>BACKDOOR.Trojan.4744
木马在硬盘清除失败!请进入安全模式才能清除木马.
C:\WINDOWS\system32\msibm\LINBAK.dll

内存中发现木马模块!C:\WINDOWS\system32\msibm\lowlvl.dll-=>UnKnownVirus.Morphine.3471
木马在硬盘清除失败!请进入安全模式才能清除木马.
C:\WINDOWS\system32\msibm\lowlvl.dll

系统事件：启动项目中发现木马!
木马名称：AdWare.AllSum.a.6051
木马启动项：spoolsv
木马从启动项目中清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

木马在硬盘清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

2006年2月12日
系统事件：启动项目中发现木马!
木马名称：AdWare.AllSum.a.6051
木马启动项：spoolsv
木马从启动项目中清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

木马在硬盘清除成功!
c:\windows\system32\spoolsv\spoolsv.exe

2006年2月12日
2006年2月12日
2006年2月12日
2006年2月12日
2006年2月15日
2006年2月15日
2006年2月15日
系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_190.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_4e0.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_5f4.dat
处理方式：删除 成功

系统事件：已发现木马!
木马名称：UnKnownVirus.Morphine.4310
木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_bc.dat
处理方式：删除 成功

2006年2月15日
2006年2月15日
2006年2月16日
gototop
 
sdeguo
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-02-15
  • 来自:
发表于： 2006-02-16 22:43 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

求救中……
gototop
 
sdeguo
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-02-15
  • 来自:
发表于： 2006-02-16 23:24 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

求救中……
gototop
 
sdeguo
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2006-02-15
  • 来自:
发表于： 2006-02-17 10:41 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

怎么没人理我啊!这个问题很难吗?
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT