瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 来看看啊~~~~~~~~~~~~~~~~!·¥#求助】

12   1  /  2  页   跳转

来看看啊~~~~~~~~~~~~~~~~!·¥#求助】

来看看啊~~~~~~~~~~~~~~~~!·¥#求助】

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      15:08:24, 日期 2006-5-14
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Common Files\Filseclab\FilMsg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Filseclab\Twister\twister.exe
F:\超级兔子魔法设置 v7.40 官方免安装版\magicset740\MagicSet\DS.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.156\卡巴斯基出品的系统木马查杀软件TroyanFindInfo 3.0汉化版.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.406\HijackThis1991zww.exe

O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - D:\KuGoo3\KuGoo3DownXControl.ocx
O4 - 启动项HKLM\\Run: [twister] "C:\Program Files\Filseclab\Twister\twister.exe" -a
O4 - 启动项HKLM\\Run: [动态工具条] C:\Program Files\JUJUMAO-常用绿色软件\其他工具\苹果动态工具条\YZDOCK.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: 费尔消息服务.lnk = ?
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - c:\Program Files\YG绿色工具箱\网络工具\迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - c:\Program Files\YG绿色工具箱\网络工具\迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - D:\KuGoo3\KuGoo3DownX.htm
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

附件附件:

下载次数:267
文件类型:image/pjpeg
文件大小:
上传时间:2006-5-14 15:09:41
描述:



最后编辑2006-05-14 18:21:39
分享到:
gototop
 

【回复“lizijie”的帖子】
C:\Program Files\Common Files\Filseclab\FilMsg.exe
这是什么东西?!
gototop
 

什么问题啊
gototop
 

病毒~!按装了几次系统了!文件还感染~~~~~~~~~~!
gototop
 

请提供病毒名字和路径啊
gototop
 

...............
gototop
 

给你一个专杀:
http://www.bitdefender.com/site/Download/browseFreeRemovalTool/
下载Win32.Parite.A/B/C

另一个,再在网上找一找。
gototop
 

什么?》??????????
gototop
 

你发个锻接来吧~~~~~~~~~~~~~!我不会英文~~~~~~~~~~~!
gototop
 

就算不会英文,认字母也可以看得出来吧?!
http://www.bitdefender.com/site/Download/downloadRemovalTool/136/
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT