1   1  /  1  页   跳转

【求助】这是什么病毒

【求助】这是什么病毒

每次在上网一段时间后
都回在C盘跟目录下自动生成
win32dll.exe文件和一个文件夹wintemp,
wintemp他里边有两个文件iexplore.exe,x.exe


iexplore.exe这个文件会自动让我填写IE的连接设置
我有一次填写了,他似乎会自动打开网页
但是打开的网页会马上自动关掉……

还有 Trojan.Rootkit.m  是什么病毒?
我看我们的病毒资料里没他
最后编辑2005-08-21 09:14:07
分享到:
gototop
 

的HJ扫描日志吗?贴上来
gototop
 

HJ下载地址是什么?
gototop
 

Logfile of HijackThis v1.99.1
Scan saved at 18:10:28, on 2005-8-20
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\iexplre.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
C:\WINNT\system32\internat.exe
C:\Program Files\racer-henan-cnc\racer.exe
C:\Program Files\Tencent\TT\TTraveler.exe
C:\Program Files\racer-henan-cnc\RacerKp.exe
C:\Program Files\BitSpirit\BitSpirit.exe
c:\wintemp\IEXPLORE.EXE
C:\Documents and Settings\hgh_sj\My Documents\hijackthis\HijackThis.exe
gototop
 

晕,这才是日志的三分之一呀~~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT