我中了Backdoor病毒请斑竹帮忙看看谢谢了 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛我中了Backdoor病毒请斑竹帮忙看看谢谢了

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

我中了Backdoor病毒请斑竹帮忙看看谢谢了

拉风的男人初生襁褓狮帖子:6 注册: 2006-02-21 来自:	发表于： 2006-02-21 23:31 \| 只看楼主短消息资料字号：小中大 1楼我中了Backdoor病毒请斑竹帮忙看看谢谢了电脑老是提示网络连接断开几分钟就提示一下我刚升级了瑞星也查不出来用木马杀客查出来很多木马在安全模式里也杀不干净请帮忙看下谢谢了啊 2006年2月15日系统事件：启动项目中发现木马! 木马名称：Troj.QQPass.XX.2361 木马启动项：exfilter 木马从启动项目中清除成功! rundll32.exe "c:\progra~1\cnnic\cdn\cdnspie.dll,execfilter solo" 2006年2月15日系统事件：已发现木马! 木马名称：UnKnownVirus.Morphine.4310 木马路径：C:\WINDOWS\Temp\Perflib_Perfdata_6f0.dat 处理方式：删除成功系统事件：已发现木马! 木马名称：Adware.Cdn.4781 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnaux.dll 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnaux.dll 系统事件：已发现木马! 木马名称：Adware.Cdn.4782 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnctr.exe 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnctr.exe 系统事件：已发现木马! 木马名称：Adware.Cdn.4783 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdndet.dll 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdndet.dll 系统事件：已发现木马! 木马名称：Adware.Cdn.4784 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdndisp.dat 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdndisp.dat 系统事件：已发现木马! 木马名称：Adware.Cdn.4785 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnglo.dll 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnglo.dll 系统事件：已发现木马! 木马名称：Adware.Cdn.4786 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnhint.dat 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnhint.dat 系统事件：已发现木马! 木马名称：Adware.Cdn.4787 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdniehlp.dll 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdniehlp.dll 系统事件：已发现木马! 木马名称：CNNIC.adware.2114 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnins.dll 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnins.dll 系统事件：已发现木马! 木马名称：CNNIC.adware.2113 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnns.dll 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnns.dll 系统事件：已发现木马! 木马名称：Adware.Cdn.4788 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnprh.dll 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnprh.dll 系统事件：已发现木马! 木马名称：Adware.Cdn.4789 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnprot.dat 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnprot.dat 系统事件：已发现木马! 木马名称：CNNIC.adware.2112 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnprot.sys 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnprot.sys 系统事件：已发现木马! 木马名称：CNNIC.adware.2115 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnprot.vxd 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnprot.vxd 系统事件：已发现木马! 木马名称：Adware.Cdn.4790 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnspie.dll 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnspie.dll 系统事件：已发现木马! 木马名称：CNNIC.adware.2116 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdntran.sys 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdntran.sys 系统事件：已发现木马! 木马名称：Adware.Cdn.4791 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnup.exe 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnup.exe 系统事件：已发现木马! 木马名称：Adware.Cdn.4792 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnvers.dat 处理方式：隔离成功 C:\Documents and Settings\Admin\Local Settings\Temp\setup\cdnvers.dat 系统事件：已发现木马! 木马名称：Adware.Cdn.5237 木马路径：C:\Documents and Settings\Admin\Local Settings\Temp\setup\setup.exe 处理方式：删除成功系统事件：已发现木马! 木马名称：Adware.Cdn.4783 木马路径：C:\Program Files\CNNIC\Cdn\cdndet.dll 处理方式：隔离成功 C:\Program Files\CNNIC\Cdn\cdndet.dll 系统事件：已发现木马! 木马名称：Adware.Cdn.4790 木马路径：C:\Program Files\CNNIC\Cdn\cdnspie.dll 处理方式：隔离成功 C:\Program Files\CNNIC\Cdn\cdnspie.dll 系统事件：已发现木马! 木马名称：Adware.Cdn.4789 木马路径：C:\Program Files\CNNIC\Cdn\cdnprot.dat 处理方式：隔离成功 C:\Program Files\CNNIC\Cdn\cdnprot.dat 系统事件：已发现木马! 木马名称：Adware.Cdn.4792 木马路径：C:\Program Files\CNNIC\Cdn\Update\cdnvers.dat 处理方式：隔离成功 C:\Program Files\CNNIC\Cdn\Update\cdnvers.dat 2006年2月15日 2006年2月15日 2006年2月15日 2006年2月16日 2006年2月18日系统事件：已发现木马! 木马名称：Backdoor.Iedown.B.5092 木马路径：C:\WINDOWS\system32\GLIEDown2.dll 处理方式：删除成功系统事件：已发现木马! 木马名称：Backdoor.Iedown.B.5092 木马路径：C:\WINDOWS\system32\GLIEDown2.dll 处理方式：删除成功 2006年2月18日系统事件：启动项目中发现木马! 木马名称：Adware.henbang.a.6169 木马启动项：richmedia 木马从启动项目中清除成功! c:\windows\system32\rundll32.exe "c:\progra~1\hbclient\hbhelper.dll",waitwindows 系统事件：已发现木马! 木马名称：Trojan.Clicker.Small.6195 木马路径：E:\浩方游戏\浩方对战平台\bgembed.exe 处理方式：删除成功 2006年2月18日系统事件：已发现木马! 木马名称：Backdoor.Iedown.B.5091 木马路径：C:\WINDOWS\system32\GLIEDown2.dll 处理方式：删除成功 2006年2月18日 2006年2月19日 2006年2月21日系统事件：已发现木马! 木马名称：Backdoor.Iedown.B.5091 木马路径：C:\WINDOWS\system32\GLIEDown2.dll 处理方式：删除成功系统事件：已发现木马! 木马名称：Backdoor.Iedown.B.5091 木马路径：C:\System Volume Information\_restore{64289605-EF6E-408B-B3C9-E74998587FFA}\RP17\A0002186.dll 处理方式：删除成功 2006年2月21日 2006年2月21日 2006年2月21日 2006-02-23 00:22:38
拉风的男人初生襁褓狮帖子:6 注册: 2006-02-21 来自:	分享到：

拉风的男人初生襁褓狮帖子:6 注册: 2006-02-21 来自:	发表于： 2006-02-21 23:34 \| 只看楼主短消息资料字号：小中大 2楼这是我的防火墙日志请高手看看是那的问题 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run + MSPY2002 C:\WINDOWS\SYSTEM32\IME\PINTLGNT\IMSCINST.EXE + Smapp SoundMAX System Tray Analog Devices, Inc. C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMTRAY.EXE + NvCplDaemon NVIDIA Display Properties Extension NVIDIA Corporation C:\WINDOWS\SYSTEM32\NVCPL.DLL + nwiz NVIDIA nView Wizard, Version 43.45 NVIDIA Corporation C:\WINDOWS\system32\NWIZ.EXE + TkBellExe RealNetworks Scheduler RealNetworks, Inc. C:\PROGRAM FILES\COMMON FILES\REAL\UPDATE_OB\REALSCHED.EXE + EM_EXEC Control Center Logitech Inc. C:\PROGRA~1\LOGITECH\MOUSEW~1\SYSTEM\EM_EXEC.EXE + BigDogPath Still Image (STI) Driver VM. C:\WINDOWS\VM_STI.EXE HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run + NvMediaCenter NVIDIA Media Center Library NVIDIA Corporation C:\WINDOWS\SYSTEM32\NVMCTRAY.DLL C:\Documents and Settings\All Users\「开始」菜单\程序\启动 + Logitech Desktop Messenger.lnk LDM Configuration Application Logitech C:\PROGRA~1\LOGITECH\DESKTO~1\8876480\PROGRAM\LDMCONF.EXE HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services + NVSvc NVIDIA Driver Helper Service, Version 43.45 NVIDIA Corporation C:\WINDOWS\SYSTEM32\NVSVC32.EXE + SoundMAX Agent Service (default) SoundMAX service agent component Analog Devices, Inc. C:\PROGRAM FILES\ANALOG DEVICES\SOUNDMAX\SMAGENT.EXE HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services + ac97intc Intel(r) Integrated Controller Hub Audio Driver Intel Corporation C:\WINDOWS\SYSTEM32\DRIVERS\AC97INTC.SYS + aeaudio Andrea Audio Stub Driver Andrea Electronics Corporation C:\WINDOWS\SYSTEM32\DRIVERS\AEAUDIO.SYS + ExpScaner ExpScan.sys C:\PROGRAM FILES\RISING\RAV\EXPSCAN.SYS + FETNDIS NDIS 5.0 miniport driver VIA Technologies, Inc. C:\WINDOWS\SYSTEM32\DRIVERS\FETND5.SYS + FETNDISB NDIS 5.0 miniport driver VIA Technologies, Inc. C:\WINDOWS\SYSTEM32\DRIVERS\FETND5B.SYS + HookCont TDI HOOK Driver Rising tech Co. ltd C:\PROGRAM FILES\RISING\RAV\HOOKCONT.SYS + HookReg C:\PROGRAM FILES\RISING\RAV\HOOKREG.SYS + HookSys Hooksys Rising C:\PROGRAM FILES\RISING\RAV\HOOKSYS.SYS + kmsinput C:\WINDOWS\SYSTEM32\DRIVERS\KMSINPUT.SYS + l8042pr2 Logitech PS/2 Mouse Filter Driver. Logitech, Inc. C:\WINDOWS\SYSTEM32\DRIVERS\L8042PR2.SYS + LKbdFlt2 Logitech Filter Driver for Keyboard Class. Logitech, Inc. C:\WINDOWS\SYSTEM32\DRIVERS\LKBDFLT2.SYS + LMouFlt2 Logitech Filter Driver for Mouse Class. Logitech, Inc. C:\WINDOWS\SYSTEM32\DRIVERS\LMOUFLT2.SYS + MEMSCAN MemScan Driver 瑞星软件有限公司 C:\PROGRAM FILES\RISING\RAV\MEMSCAN.SYS + NTSIM Network Device Monitor Utility VIA Technologies, Inc. C:\WINDOWS\SYSTEM32\NTSIM.SYS + nv NVIDIA Compatible Windows 2000 Miniport Driver, Version 43.45 NVIDIA Corporation C:\WINDOWS\SYSTEM32\DRIVERS\NV4_MINI.SYS + Ptilink Direct Parallel Link Driver Parallel Technologies, Inc. C:\WINDOWS\SYSTEM32\DRIVERS\PTILINK.SYS + Secdrv SafeDisc driver C:\WINDOWS\SYSTEM32\DRIVERS\SECDRV.SYS + smwdm SoundMAX Integrated Digital Audio Analog Devices, Inc. C:\WINDOWS\SYSTEM32\DRIVERS\SMWDM.SYS + TrojanFindDriverNT C:\WINDOWS\SYSTEM32\NTDRIVER.SYS + ZSMC301b Video streaming and Capture Device Driver VM C:\WINDOWS\SYSTEM32\DRIVERS\USBVM31B.SYS HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved + 显示摇曳 CPL 扩展 DESKPAN.DLL + HyperTerminal Icon Ext HyperTerminal Applet Library Hilgraeve, Inc. C:\WINDOWS\SYSTEM32\HTICONS.DLL + Desktop Explorer NVIDIA Desktop Explorer, Version 43.45 NVIDIA Corporation C:\WINDOWS\SYSTEM32\NVSHELL.DLL + WinRAR C:\PROGRAM FILES\WINRAR\RAREXT.DLL + RealOne Player Context Menu Class RealPlayer Shell Extensions RealNetworks, Inc. C:\PROGRAM FILES\REAL\REALPLAYER\RPSHELL.DLL HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\KnownDlls + DllDirectory C:\WINDOWS\SYSTEM32
拉风的男人初生襁褓狮帖子:6 注册: 2006-02-21 来自:

情以相忘拙长孩提狮帖子:147 注册: 2005-11-21 来自:	发表于： 2006-02-21 23:53 \| 短消息资料字号：小中大 3楼用HijackThis发个日志上来既然是木马咱们就手动杀了它我还没吃过马肉啊这辈子亏了嘴了唉
情以相忘拙长孩提狮帖子:147 注册: 2005-11-21 来自:

拉风的男人初生襁褓狮帖子:6 注册: 2006-02-21 来自:	发表于： 2006-02-22 03:41 \| 只看楼主短消息资料字号：小中大 4楼这是hijackthis的日志麻烦看一下 HijackThis@Qoo的扫描日志 V1.97.7 Scan saved at 3:39:45, on 2006-2-22 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Rising\Rav\Ravmond.exe C:\WINDOWS\Explorer.EXE c:\program files\rising\rfw\rfwsrv.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Rising\Rav\RavStub.exe c:\program files\rising\rfw\RfwMain.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\WINDOWS\VM_STI.EXE C:\Program Files\Rising\Rav\RavTask.exe C:\Program Files\Rising\Rav\Ravmon.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\WINDOWS\system32\svchost.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Rising\Rav\RsAgent.exe C:\WINDOWS\msagent\AgentSvr.exe D:\注册表扫描\HijackThis.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit O4 - Startup: NTUSER.DAT O4 - Startup: ntuser.dat.LOG O4 - Startup: ntuser.ini O4 - Global Startup: NTUSER.DAT O4 - Global Startup: NTUSER.DAT.LOG O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: 添加到QQ自定义面板 - F:\QICQ\qq\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - F:\QICQ\qq\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\QICQ\qq\SendMMS.htm O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116989136219 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70639E85-2614-4E24-A940-34E56DC361ED}: NameServer = 211.97.168.129 O17 - HKLM\System\CCS\Services\Tcpip\..\{9E20C11D-2834-4647-BC10-4DE25F5D853C}: NameServer = 211.97.168.129 O17 - HKLM\System\CCS\Services\Tcpip\..\{A0EC3C65-9BEA-494A-A767-C3744B80179C}: NameServer = 211.97.168.129
拉风的男人初生襁褓狮帖子:6 注册: 2006-02-21 来自:

星星惹的祸初生襁褓狮帖子:40 注册: 2005-11-12 来自:	发表于： 2006-02-22 07:29 \| 短消息资料字号：小中大 5楼不用那么麻烦，直接下专杀灰鸽子工具吧，网址： http://it.rising.com.cn/service/technology/Ravgpk_Download1.htm
星星惹的祸初生襁褓狮帖子:40 注册: 2005-11-12 来自:

社区嘉宾

帖子:30678
注册: 2004-09-17
来自:蓝色星球

发表于： 2006-02-22 08:01 | 短消息资料

字号：小中大 6楼

引用:

【星星惹的祸的贴子】不用那么麻烦，直接下专杀灰鸽子工具吧，网址：

http://it.rising.com.cn/service/technology/Ravgpk_Download1.htm
...........................

晕死
不要只发贴
而不看楼主的问题啊
楼主并没有中灰鸽子

gototop

不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球	发表于： 2006-02-22 08:01 \| 短消息资料字号：小中大 7楼【回复“拉风的男人”的帖子】 http://forum.ikaka.com/topic.asp?board=67&artid=5188931 下载HIJACKTHIS 重新导出日志
不言放弃社区嘉宾帖子:30678 注册: 2004-09-17 来自:蓝色星球

拉风的男人初生襁褓狮帖子:6 注册: 2006-02-21 来自:	发表于： 2006-02-22 23:37 \| 只看楼主短消息资料字号：小中大 8楼谢谢不言放弃以下是我用HIJACKTHIS导出的日志 HijackThis@Qoo的扫描日志 V1.97.7 Scan saved at 23:31:52, on 2006-2-22 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Rising\Rav\CCenter.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Rising\Rav\Ravmond.exe c:\program files\rising\rfw\rfwsrv.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\nvsvc32.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\Program Files\Rising\Rav\RavStub.exe c:\program files\rising\rfw\RfwMain.exe C:\Program Files\Analog Devices\SoundMAX\SMTray.exe C:\Program Files\Common Files\Real\Update_OB\realsched.exe C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE C:\WINDOWS\VM_STI.EXE C:\Program Files\Rising\Rav\RavTask.exe C:\Program Files\Rising\Rav\Ravmon.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\RUNDLL32.EXE C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe E:\浩方游戏\浩方对战平台\GameClient.exe F:\QICQ\qq\QQ.exe F:\QICQ\qq\TIMPlatform.exe C:\WINDOWS\system32\svchost.exe D:\注册表扫描\HijackThis.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\Logitech\MOUSEW~1\SYSTEM\EM_EXEC.EXE O4 - HKLM\..\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x O4 - HKLM\..\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe O4 - Startup: NTUSER.DAT O4 - Startup: ntuser.dat.LOG O4 - Startup: ntuser.ini O4 - Global Startup: NTUSER.DAT O4 - Global Startup: NTUSER.DAT.LOG O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O8 - Extra context menu item: 添加到QQ自定义面板 - F:\QICQ\qq\AddPanel.htm O8 - Extra context menu item: 添加到QQ表情 - F:\QICQ\qq\AddEmotion.htm O8 - Extra context menu item: 用QQ彩信发送该图片 - F:\QICQ\qq\SendMMS.htm O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM) O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116989136219 O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{70639E85-2614-4E24-A940-34E56DC361ED}: NameServer = 211.97.168.129 O17 - HKLM\System\CCS\Services\Tcpip\..\{9E20C11D-2834-4647-BC10-4DE25F5D853C}: NameServer = 211.97.168.129 O17 - HKLM\System\CCS\Services\Tcpip\..\{A0EC3C65-9BEA-494A-A767-C3744B80179C}: NameServer = 211.97.168.129 O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - %SystemRoot%\system32\mshtml.dll
拉风的男人初生襁褓狮帖子:6 注册: 2006-02-21 来自:

情以相忘拙长孩提狮帖子:147 注册: 2005-11-21 来自:	发表于： 2006-02-22 23:53 \| 短消息资料字号：小中大 9楼日志不全下载新版重新扫日志
情以相忘拙长孩提狮帖子:147 注册: 2005-11-21 来自:

情以相忘拙长孩提狮帖子:147 注册: 2005-11-21 来自:	发表于： 2006-02-22 23:56 \| 短消息资料字号：小中大 10楼 C:\WINDOWS\VM_STI.EXE（这个有可能是摄像头驱动也可能是木马看自己实际情况判断） C:\WINDOWS\system32\RUNDLL32.EXE(系统没有这个也正常工作) O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto(这个需要自启动???)
情以相忘拙长孩提狮帖子:147 注册: 2005-11-21 来自:

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT