1   1  /  1  页   跳转页

这毒无法无天啦。。。55555555

收藏
本主题由 版主 mopery 于 2008-11-22 13:35:13 执行 移动主题 操作
心情+心情可以吧
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-11-22
  • 来自:
发表于： 2008-11-22 01:01 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这毒无法无天啦。。。55555555

病毒名称处理结果发现日期查杀方式访问染毒文件的进程文件
AdWare.Win32.Undef.dll删除成功########文件监控C:\WINDOWS\SYSTEM32\9RFC.EXEC:\WINDOWS\system32\erg9.dll
AdWare.Win32.Zhongsou.bk删除成功########文件监控C:\WINDOWS\SYSTEM32\SERVICES.EXEC:\WINDOWS\system32\9rfc.exe
AdWare.Win32.Zhongsou.bk删除成功########文件监控C:\WINDOWS\SYSTEM32\SERVICES.EXEC:\WINDOWS\system32\9rfc.exe
AdWare.Win32.Undef.dll删除成功########文件监控D:\新建文件夹\360SAFE\360SAFE.EXEC:\WINDOWS\system32\erg9.dll
Trojan.Win32.Undef.swl删除成功########文件监控C:\WINDOWS\SYSTEM32\RUNDLL32.EXEC:\Documents and Settings\All Users\Application Data\t\ad\d2355aa6da0\elle1111.exe
Trojan.Win32.Undef.swl删除成功########文件监控C:\WINDOWS\SYSTEM32\RUNDLL32.EXEC:\Documents and Settings\All Users\Application Data\t\ad\d1410640e7f\3d1113.exe
Trojan.Win32.Undef.swl删除成功########文件监控C:\WINDOWS\SYSTEM32\RUNDLL32.EXEC:\Documents and Settings\All Users\Application Data\t\ad\d15d43edda0\elle1117.exe
AdWare.Win32.Mnless.apb删除成功########文件监控C:\WINDOWS\SYSTEM32\RUNDLL32.EXEC:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\6RFLW5RK\p1[1].dll>>pecompact2x
AdWare.Win32.Mnless.apb删除成功########文件监控C:\WINDOWS\SYSTEM32\RUNDLL32.EXEC:\WINDOWS\TEMP\thr1.tmp>>pecompact2x
AdWare.Win32.Mnless.apb删除成功########文件监控C:\WINDOWS\SYSTEM32\RUNDLL32.EXEC:\WINDOWS\Downlo~1\d40ac.dll>>pecompact2x
AdWare.Win32.Agent.cky删除成功########文件监控C:\WINDOWS\DOWNLOADED PROGRAM FILES\D40B.DLL
Trojan.Win32.Undef.swl删除成功########文件监控C:\WINDOWS\SYSTEM32\RUNDLL32.EXEC:\Documents and Settings\All Users\Application Data\t\ad\d9bdd5e06\absm1030.exe
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控C:\WINDOWS\EXPLORER.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm重新启动计算机后删除文件########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm不处理########文件监控I:\AUTORUN.EXEI:\获取上网帐号密码并自动保存到D盘.EXE


本想重装系统，刚放进去CD系统碟都被感染了。以前都没有这回事呀。这Dropper.win32.agent.ylm毒怎么了呀，当打开网站时都会发出“嘟”的一声。有时还会自动打开一些无聊的网站，这毒怎么在网上查不到呀，急救

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-11-22 13:38 | 短消息 资料
字号： 小 中 大 2楼

回复：这毒无法无天啦。。。55555555

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT