附件: SREngLOG.log (2009-4-29 12:18:55, 32.90 K)
该附件被下载次数 148

　　　下面是卡吧查到的
已检测: 木马程序 Exploit.Win32.MS08-067.du 文件: C:\WINDOWS\aboy.dll
已检测: 木马程序 Trojan-GameThief.Win32.OnLineGames.uwsy 文件: C:\WINDOWS\FoNtS\gTh28526.TTf
已检测: 木马程序 Trojan-GameThief.Win32.OnLineGames.blwl 运行模块: svchost.exe\COMRes.dll
已检测: 木马程序 Trojan-GameThief.Win32.OnLineGames.blwl 运行模块: svchost.exe\COMRes.dll
已检测: 木马程序 Trojan-GameThief.Win32.OnLineGames.blwl 运行模块: svchost.exe\COMRes.dll
已检测: 木马程序 Trojan-GameThief.Win32.OnLineGames.blwl 运行模块: svchost.exe\COMRes.dll
已检测: 木马程序 Trojan-GameThief.Win32.Magania.azdr 文件: C:\WINDOWS\system32\2EF0D734.dll//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.Magania.aznx 文件: C:\WINDOWS\system32\BMsg6pdMD4ht.dll//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.Magania.azny 文件: C:\WINDOWS\system32\08223B03.dll//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.Magania.azob 文件: C:\WINDOWS\system32\704C3595.dll//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.Magania.azoe 文件: C:\WINDOWS\system32\76B9BA7A.dll//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.Magania.aznw 文件: C:\WINDOWS\fonts\f13ERxR2Urh.fon//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.OnLineGames.blwl 运行模块: explorer.exe\COMRes.dll
已检测: 木马程序 Trojan-GameThief.Win32.Magania.azon 文件: C:\WINDOWS\system32\E4814792.dll//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.Magania.azpa 文件: C:\WINDOWS\system32\VnTU2WAqUcZA6.dll//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.Magania.azrv 文件: C:\WINDOWS\system32\ufQCU5.dll//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.Magania.azoa 文件: C:\WINDOWS\system32\A1A6BC2E.dll//PE_Patch.UPX//UPX
已检测: 木马程序 Trojan-GameThief.Win32.OnLineGames.blwl 运行模块: alg.exe\COMRes.dll
已检测: 木马程序 Trojan-GameThief.Win32.OnLineGames.blwl 运行模块: ctfmon.exe\COMRes.dll
已检测: 木马程序 Trojan-GameThief.Win32.WOW.lmx 运行模块: krnlhelp.exe\krnlhelp.exe
已检测: 木马程序 Trojan-GameThief.Win32.WOW.lmx 文件: c:\windows\system32\krnlhelp.exe
已检测: 木马程序 Trojan-GameThief.Win32.WOW.lnb 文件: c:\windows\mfc43.exe
已检测: 木马程序 Trojan-GameThief.Win32.OnLineGames.blwl 运行模块: iexplore.exe\COMRes.dll
已检测: 木马程序 Rootkit.Win32.Agent.fkt 文件: c:\windows\system32\drivers\pcidump.sys

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 528)

Explorer.exe被病毒搞过了。专杀不起作用。


1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\system32\tKyKw9g6q.dll
C:\WINDOWS\system32\yp77Tt3UCG74J.dll
C:\WINDOWS\system32\kT2NuqZeGma.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\fonts\CESPVP8FQd.fon

2.删除重启后使用SREng修复下面各项：
驱动
System32\DRIVERS\pcidump.sys
\??\C:\WINDOWS\system32\drivers\acpiec.sys
**************以上分析报告由SREngLog分析助手提供******************
分析：ZOXMES
时间：2009-4-29
SREngLog分析助手 1.3 (20071108 更新 BY ZOXMES)


不过说实在，重装可能会比较好。。

不过说实在，重装可能会比较好。。

有道理....

如果不想重装的话,可以加QQ:476186923试试.

先用着东西搞一下
再扫个日志

http://cu003.www.duba.net/duba/tools/dubatools/install.exe