1   1  /  1  页   跳转

这是什么病毒?怎么去掉?

这是什么病毒?怎么去掉?

我的电脑每次开机都会被修改主页,并且临时文件夹清理的地方也不可以用,注册表显示被禁用,用金山毒霸也查不到,用了木马专杀才查到,但是IE和注册表被锁死,不知道怎么才可以彻底解决,对了,会不会我新换的内存带病毒?新买的2块512的内存.这个是木马专杀查的病毒情况;正在检测系统并初始化杀毒引擎>>>>>>

<<<<<<系统检测完成

扫描类型:右键扫描
右键扫描完成.
扫描文件0个 发现病毒0个.

实时监控中......

系统事件:内存中发现木马!
木马名称:Trinoo.194
木马从内存中清除成功!
木马在硬盘清除成功!
c:\windows\system32\service.exe

系统事件:启动项目中发现木马!
木马名称:Trinoo.194
木马启动项:swservice
木马从启动项目中清除成功!
service.exe

启动项目木马所指定主程序已经不存在!
service.exe
最后编辑2006-02-24 07:47:03
分享到:
gototop
 

还有在日志中的显示:2006年2月24日
系统事件:内存中发现木马!
木马名称:Trinoo.194
木马从内存中清除成功!

木马在硬盘清除成功!
c:\windows\system32\service.exe

系统事件:启动项目中发现木马!
木马名称:Trinoo.194
木马启动项:swservice
木马从启动项目中清除成功!
service.exe

系统事件:已发现木马!
木马名称:Backdoor.Iedown.B.5091
木马路径:C:\WINDOWS\system32\GLIEDown2.dll
处理方式:删除 成功

gototop
 

c:\windows\system32\service.exe
木马一只

正常的应该是c:\windows\system32\services.exe

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载HIJACKTHIS
导出日志
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT