【求助】救命啊，貌似中毒很深，救救菜鸟啊 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】救命啊，貌似中毒很深，救救菜鸟啊

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【求助】救命啊，貌似中毒很深，救救菜鸟啊

黄金加强版菜鸟初生襁褓狮帖子:11 注册: 2006-08-17 来自:	发表于： 2006-09-06 18:57 \| 只看楼主短消息资料字号：小中大 1楼【求助】救命啊，貌似中毒很深，救救菜鸟啊瑞星最新更新的杀了几十次了，安全模式自从进过一次后再进入不可，说文件损坏 CPU什么都不干占用率100％，偶尔半小时以内会有物理内存100％占满的XP的蓝屏 HijackThis_815汉化版扫描日志 V1.99.1 保存于 18:43:59, 日期 2006-9-6 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Rising\Rav\RavStub.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\Rundll32.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\System32\nvsvc32.exe C:\WINDOWS\System32\wdfmgr.exe C:\Program Files\Rising\Rav\RavTask.exe C:\Program Files\DAEMON Tools\daemon.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\WINDOWS\System32\ctfmon.exe C:\KAV2006\KPFW32.EXE C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe C:\Program Files\Chinanet\VnetClient.exe C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe C:\WINDOWS\System32\conime.exe C:\WINDOWS\System32\cmd.exe C:\WINDOWS\System32\msime.exe C:\DOCUME~1\gaogen\LOCALS~1\Temp\luxrar.exe C:\WINDOWS\System32\conime.exe C:\Program Files\Rising\Rav\RavMon.exe D:\Program Files\Wom\WinMem.exe C:\Program Files\Tencent\TT\TTraveler.exe C:\Program Files\WinRAR\WinRAR.exe C:\Program Files\Rising\Rav\Rav.exe C:\WINDOWS\System32\cmd.exe C:\DOCUME~1\gaogen\LOCALS~1\Temp\Rar$EX12.188\SREng.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\gaogen\LOCALS~1\Temp\Rar$EX00.531\HijackThis1991zww.exe O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\Program Files\Baidu\Bar\BaiduBar.dll O2 - BHO: isObject Class - {BE0B5843-553A-48C2-9A42-258A1D791AFC} - C:\PROGRA~1\pcast\tbcast.dll O2 - BHO: IE - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CnsHook.dll O2 - BHO: (no name) - {D424FE4E-CAF9-4fdd-BC5F-E6E6B91D53BF} - (no file) O3 - IE工具栏增项: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\Program Files\Baidu\Bar\BaiduBar.dll O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - IE工具栏增项: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - C:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - 启动项HKLM\\Run: [CnsMin] Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32 O4 - 启动项HKLM\\Run: [NeroCheck] ; C:\WINDOWS\system32\NeroCheck.exe O4 - 启动项HKLM\\Run: [桌面图标文字自动透明] d:\Program Files\Wom\WinMem.exe XP O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - 启动项HKLM\\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033 O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - 启动项HKLM\\Run: [HP Software Update] ; C:\Program Files\HP\HP Software Update\HPWuSchd2.exe O4 - 启动项HKLM\\Run: [RichMedia] C:\WINDOWS\System32\Rundll32.exe "C:\PROGRA~1\pcast\tbcast.dll",WaitWindows O4 - 启动项HKLM\\RunOnce: [CnsMinEx.dll] regsvr32.exe /s O4 - 启动项HKLM\\RunOnce: [CnsHook.dll] regsvr32 /s C:\WINDOWS\DOWNLO~1\CnsHook.dll O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [STYLEXP] ; C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide O4 - HKCU\..\Run: [Super Rabbit IEPro] ; C:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD O4 - HKCU\..\Run: [KavPFW] "C:\KAV2006\KPFW32.EXE" O4 - Startup: 星空极速.lnk = C:\Program Files\Chinanet\VnetClient.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe O8 - IE右键菜单中的新增项目: &Download by NetAnts - C:\PROGRA~1\NETANTS\NAGet.htm O8 - IE右键菜单中的新增项目: Download &All by NetAnts - C:\PROGRA~1\NETANTS\NAGetAll.htm O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm O9 - 浏览器额外的按钮: Yahoo 3.5G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing) O9 - 浏览器额外的按钮: NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NETANTS\NetAnts.exe O9 - 浏览器额外的“工具”菜单项: &NetAnts - {57E91B47-F40A-11D1-B792-444553540000} - C:\PROGRA~1\NETANTS\NetAnts.exe O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing) O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing) O9 - 浏览器额外的按钮: 金山词霸 - {C8CE29C5-7589-11D3-B81B-0080C8DC5DC8} - C:\PROGRA~1\Kingsoft\XDict\IEPlugin.dll O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg (file missing) O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing) O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing) O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing) O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cn_spiex.dll O11 - Options group: [!CNS] 网络实名 O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab O16 - DPF: {BE833F39-1E0C-468C-BA70-25AAEE55775E} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{8AE098D6-D7EA-4C07-8554-D734FC112CAA}: NameServer = 61.177.7.1 221.228.255.1 O23 - NT 服务: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - NT 服务: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe O23 - NT 服务: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe 2006-09-06 19:51:36
黄金加强版菜鸟初生襁褓狮帖子:11 注册: 2006-08-17 来自:	分享到：

Flying1889 初生襁褓狮帖子:1347 注册: 2006-08-26 来自:	发表于： 2006-09-06 19:01 \| 短消息资料字号：小中大 2楼 O2 - BHO: (no name) - {D424FE4E-CAF9-4fdd-BC5F-E6E6B91D53BF} - (no file) 010项全部需要用专修工具修复请问楼主有查到什么毒吗?还是个人感觉? 如果有查到毒.请把毒名和查到的路径发上来
Flying1889 初生襁褓狮帖子:1347 注册: 2006-08-26 来自:

黄金加强版菜鸟初生襁褓狮帖子:11 注册: 2006-08-17 来自:	发表于： 2006-09-06 19:10 \| 只看楼主短消息资料字号：小中大 3楼每次查到病毒N个，每次开机都可以查到，每次1个－10个不等瑞星的时实监控当登陆网络时自动退出，手动打开时全部监控为禁用且再开不能 IEXPLORER.EXE打开就发生错误自动关闭，我现在只能用TT上网我也希望是自己认为有毒，可事实就是如此啊需要路径偶重启下再说
黄金加强版菜鸟初生襁褓狮帖子:11 注册: 2006-08-17 来自:

westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:	发表于： 2006-09-06 19:14 \| 短消息资料字号：小中大 4楼说一下病毒名和路径吧
westbeck 初生襁褓狮帖子:3572 注册: 2006-07-27 来自:

黄金加强版菜鸟初生襁褓狮帖子:11 注册: 2006-08-17 来自:	发表于： 2006-09-06 19:33 \| 只看楼主短消息资料字号：小中大 5楼刚才的杀毒记录人间蒸发了，瑞星监控启动不能，所有都是禁用，且不久自动退出 Trojan.PSW.QQGame.v 清除成功 2006-09-04 19:21 手动扫描 services.exe>>C:\WINDOWS\system32\services.exe 本机 Trojan.PSW.LMir.atc 删除成功 2006-09-04 19:22 手动扫描 C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6VQBELKD c[1].gif 本机 Trojan.PSW.Lineage.lfh 删除成功 2006-09-04 19:28 手动扫描 C:\WINDOWS\system32 findfile.exe 本机 RootKit.Vanti.ls 删除成功 2006-09-04 19:39 手动扫描 C:\Documents and Settings\gaogen\Local Settings\Temp 4u8vb.dll 本机 Trojan.PSW.QQGame.bm 删除成功 2006-09-04 19:39 手动扫描 C:\Documents and Settings\gaogen\Local Settings\Temp 7.exe>>FSG2.0 本机 Trojan.Inject.st 删除成功 2006-09-04 19:44 手动扫描 C:\Program Files\Common Files\System nlalkgj.dat 本机 Trojan.PSW.QQPass.prh 删除成功 2006-09-04 19:45 手动扫描 C:\Program Files\Internet Explorer\PLUGINS system-.jmp>>FSG2.0 本机 Trojan.PSW.QQGame.bm 删除成功 2006-09-04 19:45 手动扫描 C:\Program Files\Internet Explorer\PLUGINS system32.jmp>>FSG2.0 本机 Trojan.PSW.QQPass.prh 删除成功 2006-09-04 19:45 手动扫描 C:\Program Files\NetMeeting r7.exe>>FSG2.0 本机 Trojan.PSW.Lmir.lby 删除成功 2006-09-04 19:49 手动扫描 C:\Program Files\Tencent\QQ TIMPlatform.exe>>FSG2.0 本机 Trojan.Spy.Agent.bhs 删除成功 2006-09-04 19:56 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP351 A0388374.dll 本机 Trojan.Ourxin.e 删除成功 2006-09-04 19:56 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP351 A0388389.dll 本机 Trojan.Ourxin.c 删除成功 2006-09-04 19:56 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP351 A0388390.dll 本机 Trojan.Ourxin.d 删除成功 2006-09-04 19:56 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP351 A0388392.dll 本机 Trojan.Agent.dte 删除成功 2006-09-04 19:56 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP351 A0388476.dll 本机 Dropper.Agent.dbf 删除成功 2006-09-04 19:57 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP356 A0395133.exe>>Unpack 本机 Trojan.PSW.ZhengTu.fi 删除成功 2006-09-04 19:57 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP358 A0396331.DLL 本机 Trojan.PSW.Lmir.lby 删除成功 2006-09-04 19:57 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP360 A0396551.exe>>FSG2.0 本机
黄金加强版菜鸟初生襁褓狮帖子:11 注册: 2006-08-17 来自:

黄金加强版菜鸟初生襁褓狮帖子:11 注册: 2006-08-17 来自:	发表于： 2006-09-06 19:34 \| 只看楼主短消息资料字号：小中大 6楼这都是前天的记录 Trojan.PSW.Wowar.gv 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0410734.exe 本机 Trojan.PSW.QQGame.y 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411713.SYS 本机 Trojan.Inject.st 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411718.exe 本机 Trojan.PSW.QQPass 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411719.sys 本机 Trojan.Clicker.Agent.ads 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411720.exe 本机 Trojan.PSW.Lineage.lel 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411721.dll 本机 Trojan.PSW.Lmir.lby 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411722.exe>>FSG2.0 本机 Trojan.PSW.LMir.atc 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411723.exe 本机 Trojan.PSW.Wowar.gv 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411724.exe 本机 Trojan.Agent.dte 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411733.dll 本机 Trojan.PSW.Lineage.lfh 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411741.exe 本机 Trojan.DL.Agent.ldq 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411745.dll 本机 Trojan.Clicker.Agent.ads 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411746.dll 本机 Trojan.PSW.QQPass.prh 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411749.exe>>FSG2.0 本机 Trojan.PSW.Lmir.lby 删除成功 2006-09-04 19:58 手动扫描 C:\System Volume Information\_restore{5B51B312-3C9D-4562-8D3E-B841E6898204}\RP363 A0411750.exe>>FSG2.0 本机 Dropper.Agent.dbf 删除成功 2006-09-04 19:58 手动扫描 C: hker2.exe>>Unpack 本机 Trojan.DL.Direct.av 删除成功 2006-09-04 19:58 手动扫描 C: boot.exe 本机 Trojan.PSW.ZhengTu.fi 删除成功 2006-09-04 19:58 手动扫描 C:\TODAYZTKING TODAYZTKING.DLL 本机 Trojan.PSW.ZhengTu.ht 删除成功 2006-09-04 19:58 手动扫描 C:\SPYWD SPYWD.DLL 本机 Trojan.PSW.ZhengTu 删除成功 2006-09-04 19:58 手动扫描 C:\DONGDONG DONGDONG.DLL 本机 Trojan.PSW.Lineage.lfh 删除成功 2006-09-04 19:58 手动扫描 C:\FOUND.009 FILE0004.CHK 本机 Trojan.Agent.eag 删除成功 2006-09-04 19:59 手动扫描 C: ie_3724994.exe>>Unpack 本机 Trojan.PSW.Wowar.gv 删除成功 2006-09-04 19:59 手动扫描 C:\FOUND.013 FILE0001.CHK 本机
黄金加强版菜鸟初生襁褓狮帖子:11 注册: 2006-08-17 来自:

mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York	发表于： 2006-09-06 19:59 \| 短消息资料字号：小中大 7楼 C:\WINDOWS\System32\msime.exe 参考:http://forum.ikaka.com/topic.asp?board=28&artid=8142016 我的电脑-右键-属性-系统还原-在所有磁盘上关闭系统还原勾上...重启..把勾取消.. http://forum.ikaka.com/topic.asp?board=28&artid=6979213 ⒊楼下载System Repair Engineer 解压-运行SREng.exe-智能扫描-扫描-保存日志然后把日志内容复制上来
mopery 卡卡技术团队帖子:17737 注册: 2005-12-06 来自:New York

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT