瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒！杀不掉！删不掉！求助！！！

12   1  /  2  页   跳转页

病毒！杀不掉！删不掉！求助！！！

收藏
南充长乐
头像
初生襁褓狮
  • 帖子:288
  • 注册: 2005-07-01
  • 来自:
发表于： 2007-05-16 11:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒！杀不掉！删不掉！求助！！！

病毒名称                        处理结果    扫描方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
RootKit.Agent.yj                重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32\drivers                                                                                            ulqmd.sys                                                                                                              本机                                                       
Trojan.Mnless.kvm              删除成功    手动扫描            C:\WINDOWS\system32\drivers                                                                                            usbine.sys                                                                                                              本机                                                       
Trojan.DL.Agent.nxd            重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32                                                                                                    giwfe.dll                                                                                                              本机                                                       
Trojan.Mnless.kvm              删除成功    手动扫描            C:\System Volume Information\_restore{11071CD7-AF03-4806-AFC7-D15CE1D9247D}\RP20                                        A0005450.SYS                                                                                                            本机                                                       
RootKit.Agent.yj                重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32\drivers                                                                                            ulqmd.sys                                                                                                              本机                                                       
Trojan.Mnless.kvm              重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32\drivers                                                                                            usbine.sys                                                                                                              本机                                                       
Trojan.DL.Agent.nxd            重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32                                                                                                    giwfe.dll                                                                                                              本机                                                       
最后编辑2007-05-17 16:57:03
分享到：
gototop
 
南充长乐
头像
初生襁褓狮
  • 帖子:288
  • 注册: 2005-07-01
  • 来自:
发表于： 2007-05-16 11:23 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

[CODE]

2007-05-16,11:10:01

System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 1 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>  [(Verified)Microsoft Windows XP Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
    <run><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Windows XP Publisher]
    <SoundMan><SOUNDMAN.EXE>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup>  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <nwiz><nwiz.exe /install>  [NVIDIA Corporation]
    <EPSON Stylus Photo R230 Series><C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIP.EXE /P30 "EPSON Stylus Photo R230 Series" /O6 "USB003" /M "Stylus Photo R230">  [(Verified)Microsoft Windows Hardware Compatibility Publisher]
    <PHIME2002A><; C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Windows XP Publisher]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <Thunder><"C:\Program Files\Thunder Network\Thunder\Thunder.exe" /s>  [Thunder Networking Technologies,LTD]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <twin><C:\WINDOWS\System32\ctfnom.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows XP Publisher]
    <Userinit><C:\WINDOWS\System32\userinit.exe,>  [(Verified)Microsoft Windows XP Publisher]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows XP Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]

==================================
启动文件夹
[Microsoft Office]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk --> C:\PROGRA~1\MICROS~2\Office10\OSA.EXE [Microsoft Corporation]><H>
[QQ游戏启动加速程序]
  <C:\Documents and Settings\xiao tian shi\「开始」菜单\程序\启动\QQ游戏启动加速程序.lnk --> D:\QQGAME\Accel.exe [N/A]><N>
[腾讯QQ]
  <C:\Documents and Settings\xiao tian shi\「开始」菜单\程序\启动\腾讯QQ.lnk --> D:\001\QQ.exe [TENCENT]><N>

==================================
服务
[Adobe LM Service / Adobe LM Service][Stopped/Manual Start]
  <"C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe"><>
[EPSON Printer Status Agent2 / EPSONStatusAgent2][Running/Auto Start]
  <C:\Program Files\Common Files\EPSON\EBAPI\SAgent2.exe><SEIKO EPSON CORPORATION>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[NVIDIA Display Driver Service / NVSvc][Running/Auto Start]
  <C:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
  <"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Running/Auto Start]
  <"C:\PROGRAM FILES\RISING\RAV\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>

==================================
驱动程序
[Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start]
  <system32\drivers\ALCXWDM.SYS><Realtek Semiconductor Corp.>
[BaseTDI / BaseTDI][Running/Auto Start]
  <\??\C:\WINDOWS\System32\drivers\basetdi.sys><Beijing Rising Technology Co., Ltd.>
[Intel(R) PRO Adapter Driver / E100B][Running/Manual Start]
  <System32\DRIVERS\e100b325.sys><Intel Corporation>
[ExpScaner / ExpScaner][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\ExpScan.sys><>
[HookCont / HookCont][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\HOOKCONT.sys><Rising>
[hookreg / hookreg][Running/Auto Start]
  <\??\C:\Program Files\Rising\Rav\hookreg.sys><>
[HookSys / HookSys][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\HookSys.sys><Rising>
[MEMSCAN / MEMSCAN][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\MEMSCAN.sys><瑞星软件有限公司>
[npkcrypt / npkcrypt][Running/Auto Start]
  <\??\D:\qq07\cmqq2007beta1v162\新建文件夹\qq\npkcrypt.sys><INCA Internet Co., Ltd.>
[nv / nv][Running/Manual Start]
  <System32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <System32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[RsAntiSpyware / RsAntiSpyware][Running/Boot Start]
  <\SystemRoot\System32\drivers\RsBoot.sys><Beijing Rising>
[RsNTGDI / RsNTGDI][Running/Boot Start]
  <\SystemRoot\System32\Drivers\RsNTGdi.sys><Beijing Rising Technology Co., Ltd.>
[RSPPSYS / RSPPSYS][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\RSPPSYS.sys><Rising>
[Intel (R) System Management BIOS Service / SMBios][Running/Manual Start]
  <System32\DRIVERS\SMBios.sys><Intel Corporation>
[ulqm / ulqmd][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\ulqmd.sys><N/A>
gototop
 
南充长乐
头像
初生襁褓狮
  • 帖子:288
  • 注册: 2005-07-01
  • 来自:
发表于： 2007-05-16 11:24 | 只看楼主 短消息 资料
字号： 小 中 大 3楼


==================================
浏览器加载项
[QQ]
  {c95fe080-8f5d-11d2-a20b-00aa003c157b} <D:\001\QQ.EXE, TENCENT>
[WebActivater Control]
  {3D8F74EE-8692-4F8F-B8D2-7522E732519E} <C:\WINDOWS\System32\WEBACT~1.OCX, QQ>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash9c.ocx, Adobe Systems, Inc.>
[上传到QQ网络硬盘]
  <D:\001\AddToNetDisk.htm, N/A>
[添加到QQ自定义面板]
  <D:\001\AddPanel.htm, N/A>
[添加到QQ表情]
  <D:\001\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <D:\001\SendMMS.htm, N/A>

==================================
正在运行的进程
[PID: 584][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.1106 (xpsp1.020828-1920)]
[PID: 668][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 1704][C:\WINDOWS\SOUNDMAN.EXE]  [Realtek Semiconductor Corp., 5.1.00]
[PID: 1740][C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAIP.EXE]  [SEIKO EPSON CORPORATION, 4.00]
[PID: 1816][C:\WINDOWS\System32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.1106 (xpsp1.020828-1920)]
[PID: 1880][C:\Program Files\Rising\Rav\Ravmon.exe]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 45]
    [C:\Program Files\Rising\Rav\RsGuiLib.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 33]
    [C:\Program Files\Rising\Rav\BWList.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 10]
    [C:\Program Files\Rising\Rav\RSAPPMGR.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
    [C:\Program Files\Rising\Rav\CfgDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 13]
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [C:\Program Files\Rising\Rav\RsCommX.dll]  [rising, 18, 0, 0, 1]
    [C:\Program Files\Rising\Rav\RsXML.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 2]
    [C:\Program Files\Rising\Rav\PngDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 5]
[PID: 1892][C:\WINDOWS\System32\conime.exe]  [Microsoft Corporation, 5.1.2600.1106 (xpsp1.020828-1920)]
[PID: 2864][D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQ.exe]  [TENCENT, 0, 0, 0, 0]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\CoralAssist.dll]  [Coral Team, 5.0.0 build 20060829]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\CoralQQ.dll]  [Coral Team, 5.0 Build 20070309]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\KQL.dll]  [Coral Team, 5.0.0 build 20070301]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\MSVCP80.dll]  [Microsoft Corporation, 8.00.50727.42]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\MSVCR80.dll]  [Microsoft Corporation, 8.00.50727.42]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\MFC42.DLL]  [Microsoft Corporation, 6.00.8665.0]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\IPSearcher.dll]  [, 1.0.0.3]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQBaseClassInDll.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQHelperDll.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\BasicCtrlDll.dll]  [Tencent, 7, 0, 101, 80]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\NoDisturbFilter.cqx]  [Coral Team, 1.0]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\RICHED32.DLL]  [Microsoft Corporation, 5.00.2134.1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\RICHED20.dll]  [Microsoft Corporation, 5.31.23.1218]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQAPI.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\TIMProxy.dll]  [tencent, 0, 3, 2, 4]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\AutoReconnect.cqx]  [Coral Team, 1.0.0]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\LoginCtrl.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\npkcntc.dll]  [INCA Internet Co., Ltd., 2006, 6, 27, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\npkpdb.dll]  [INCA Internet Co., Ltd., 2003, 10, 1, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\LoginCtrlRes.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQRes.dll]  [tencent, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQMainFrame.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\CQQApplication.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\NewSkin.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\HostingMgr.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\CameraDll.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\MailSummary.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\CoralHotkey.cqx]  [Coral Team, 1.0]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQKnowledgeSearch.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQAllInOne.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\GroupLive.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\SCCore.dll]  [TENCENT, 2, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\gdiplus.dll]  [Microsoft Corporation, 5.1.3102.2180 (xpsp_sp2_rtm.040803-2158)]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQSpace.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\vbscript.dll]  [Microsoft Corporation, 5.6.0.7426]
    [C:\WINDOWS\System32\msdmo.dll]  [, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQGroupMng.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\UserDefinedHead.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQPlugin.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQCustomFace.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQPet.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQConfigPlugin.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\LongConnection.dll]  [tencent, 5, 0, 200, 160]
    [C:\WINDOWS\System32\Macromed\Flash\Flash9c.ocx]  [Adobe Systems, Inc., 9,0,45,0]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QRingMng.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\FlashAvatarDll.dll]  [, 1, 4, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\ImageOle.dll]  [TODO: <Company name>, 1.0.0.1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQMagicFace.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQSceneMng.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQAvatar.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQSysMsgMng.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\BQQApplication.dll]  [N/A, ]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\CommercesMng.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\PersonalDesktop.dll]  [深圳市腾讯计算机系统公司QQ工作小组, 1, 0, 0, 2]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQAddr.dll]  [深圳市腾讯计算机系统有限公司, 5, 0, 101, 280]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\GroupConnection.dll]  [Tencent, 0, 3, 3, 5]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQPhoneHelper.dll]  [腾讯科技（深圳）有限公司, 2, 1, 8, 81]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQFileTransfer.dll]  [Tencent, 0, 3, 3, 5]
    [C:\WINDOWS\System32\UNISPIM.IME]  [北京清华紫光软件股份有限公司, 3.0.0.3045]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\OEMApplication.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\QQZip.dll]  [tencent, 0, 3, 2, 4]
    [C:\WINDOWS\System32\WINWB98.IME]  [Microsoft Corporation, 4.00.950]
[PID: 3384][D:\qq07\cmqq2007beta1v162\新建文件夹\qq\TIMPlatfrom.exe]  [tencent, 0, 3, 1, 8]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\TIMProxy.dll]  [tencent, 0, 3, 2, 4]
[PID: 3656][C:\Program Files\Common Files\Ahead\lib\NMIndexStoreSvr.exe]  [Nero AG, 1, 0, 2, 14]
gototop
 
南充长乐
头像
初生襁褓狮
  • 帖子:288
  • 注册: 2005-07-01
  • 来自:
发表于： 2007-05-16 11:24 | 只看楼主 短消息 资料
字号： 小 中 大 4楼


    [C:\Program Files\Common Files\Ahead\lib\NMSQLDB.dll]  [Nero AG, 1, 0, 2, 14]
    [C:\Program Files\Common Files\Ahead\lib\MSVCP71.dll]  [Microsoft Corporation, 7.10.3077.0]
    [C:\Program Files\Common Files\Ahead\lib\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Common Files\Ahead\lib\NMIndexStoreSvrPS.dll]  [Nero AG, 1, 0, 2, 14]
    [C:\Program Files\Common Files\Ahead\lib\NMLogCxx.dll]  [Nero AG, 1, 0, 2, 14]
    [C:\Program Files\Common Files\Ahead\lib\log4cxx.dll]  [Nero AG, 1, 0, 0, 0]
    [C:\Program Files\Common Files\Ahead\lib\NMCoFoundation.dll]  [Nero AG, 1, 0, 2, 14]
    [C:\Program Files\Common Files\Ahead\lib\NMDataServices.dll]  [Nero AG, 1, 0, 2, 14]
    [C:\Program Files\Common Files\Ahead\lib\NMPluginBase.dll]  [Nero AG, 1, 0, 2, 14]
    [C:\Program Files\Common Files\Ahead\lib\AdvrCntr2.dll]  [Nero AG, 2,5,0, 5900]
[PID: 576][C:\Program Files\Rising\Rav\RAVTASK.EXE]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [C:\Program Files\Rising\Rav\RSAPPMGR.DLL]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
    [C:\Program Files\Rising\Rav\CfgDll.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 13]
    [C:\Program Files\Rising\Rav\RsCommX.dll]  [rising, 18, 0, 0, 1]
[PID: 2644][D:\001\QQ.exe]  [TENCENT, 0, 0, 0, 0]
    [D:\001\QQBaseClassInDll.dll]  [, 1, 0, 0, 1]
    [D:\001\QQHelperDll.dll]  [, 1, 0, 0, 1]
    [D:\001\BasicCtrlDll.dll]  [Tencent, 6, 0, 200, 320]
    [D:\001\MFC42.DLL]  [Microsoft Corporation, 6.00.8665.0]
    [D:\001\RICHED32.DLL]  [Microsoft Corporation, 5.00.2134.1]
    [D:\001\RICHED20.dll]  [Microsoft Corporation, 5.31.23.1218]
    [D:\001\QQAPI.dll]  [, 1, 0, 0, 1]
    [D:\qq07\cmqq2007beta1v162\新建文件夹\qq\TIMProxy.dll]  [tencent, 0, 3, 2, 4]
    [D:\001\LoginCtrl.dll]  [, 1, 0, 0, 1]
    [D:\001\QQRes.dll]  [tencent, 1, 0, 0, 1]
    [D:\001\QQMainFrame.dll]  [N/A, ]
    [D:\001\CQQApplication.dll]  [N/A, ]
    [D:\001\NewSkin.dll]  [, 1, 0, 0, 1]
    [D:\001\HostingMgr.dll]  [, 1, 0, 0, 1]
    [D:\001\CameraDll.dll]  [, 1, 0, 0, 1]
    [D:\001\MailSummary.dll]  [, 1, 0, 0, 1]
    [D:\001\QQKnowledgeSearch.dll]  [, 1, 0, 0, 1]
    [D:\001\QQAllInOne.dll]  [N/A, ]
    [D:\001\GroupLive.dll]  [N/A, ]
    [D:\001\SCCore.dll]  [TENCENT, 2, 0, 0, 1]
    [D:\001\gdiplus.dll]  [Microsoft Corporation, 5.1.3102.2180 (xpsp_sp2_rtm.040803-2158)]
    [D:\001\QQSpace.dll]  [, 1, 0, 0, 1]
    [D:\001\vbscript.dll]  [Microsoft Corporation, 5.6.0.7426]
    [C:\WINDOWS\System32\msdmo.dll]  [, ]
    [D:\001\QQGroupMng.dll]  [, 1, 0, 0, 1]
    [D:\001\QQSysMsgMng.dll]  [N/A, ]
    [D:\001\UserDefinedHead.dll]  [, 1, 0, 0, 1]
    [D:\001\QQPlugin.dll]  [N/A, ]
    [D:\001\QQConfigPlugin.dll]  [, 1, 0, 0, 1]
    [D:\001\LongConnection.dll]  [tencent, 5, 0, 200, 160]
    [D:\001\QRingMng.dll]  [N/A, ]
    [D:\001\QQAvatar.dll]  [N/A, ]
    [D:\001\FlashAvatarDll.dll]  [, 1, 4, 0, 1]
    [D:\001\PhoneAPI.dll]  [, 1, 0, 0, 1]
    [D:\001\DialerAllinOne.dll]  [tencent, 1, 4, 0, 0]
    [D:\001\QQPet.dll]  [, 1, 0, 0, 1]
    [D:\001\BQQApplication.dll]  [N/A, ]
    [D:\001\QQCustomFace.dll]  [N/A, ]
    [D:\001\GroupConnection.dll]  [Tencent, 0, 3, 3, 5]
    [D:\001\CommercesMng.dll]  [, 1, 0, 0, 1]
    [D:\001\PersonalDesktop.dll]  [深圳市腾讯计算机系统公司QQ工作小组, 1, 0, 0, 2]
    [D:\001\QQAddr.dll]  [深圳市腾讯计算机系统有限公司, 5, 0, 101, 271]
    [D:\001\npkcntc.dll]  [INCA Internet Co., Ltd., 2006, 6, 27, 1]
    [D:\001\npkpdb.dll]  [INCA Internet Co., Ltd., 2003, 10, 1, 1]
    [D:\001\QQSceneMng.dll]  [N/A, ]
    [D:\001\QQPhoneHelper.dll]  [腾讯科技（深圳）有限公司, 2, 1, 8, 81]
    [D:\001\ImageOle.dll]  [TODO: <Company name>, 1.0.0.1]
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [D:\001\QQZip.dll]  [tencent, 0, 3, 2, 4]
[PID: 3516][C:\WINDOWS\explorer.exe]  [Microsoft Corporation, 6.00.2800.1221 (xpsp2.030511-1403)]
    [C:\Program Files\Common Files\Ahead\lib\NeroDigitalExt.dll]  [Nero AG, 2, 0, 0, 8]
    [C:\Program Files\Common Files\Ahead\lib\MFC71.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\Program Files\Common Files\Ahead\lib\MSVCR71.dll]  [Microsoft Corporation, 7.10.3052.4]
    [C:\Program Files\Common Files\Ahead\lib\MSVCP71.dll]  [Microsoft Corporation, 7.10.3077.0]
    [C:\WINDOWS\System32\nvshell.dll]  [NVIDIA Corporation, 6.14.10.5303]
    [C:\WINDOWS\System32\NVWRSZHC.DLL]  [NVIDIA Corporation, 6.14.10.5303]
    [C:\Program Files\Rising\Rav\RavScrCh.dll]  [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
    [C:\WINDOWS\System32\Macromed\Flash\Flash9c.ocx]  [Adobe Systems, Inc., 9,0,45,0]
    [C:\WINDOWS\System32\WINWB98.IME]  [Microsoft Corporation, 4.00.950]
    [C:\WINDOWS\system32\RavExt.dll]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
    [C:\Program Files\Nero\Nero 7\Nero BackItUp\NBShell.dll]  [Nero AG, 2, 0, 6, 2]
    [C:\Program Files\Nero\Nero 7\Nero BackItUp\MFC71U.DLL]  [Microsoft Corporation, 7.10.3077.0]
    [C:\Program Files\WinRAR\rarext.dll]  [N/A, ]
    [C:\Program Files\Rising\Rav\RSCOMMON.DLL]  [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
    [C:\Program Files\EPSON\Creativity Suite\Easy Photo Print\EPPShellEx.dll]  [SEIKO EPSON CORPORATION, 1, 0, 0, 0]
    [C:\Program Files\Common Files\Ahead\lib\MediaLibraryNSE.dll]  [Nero AG, 1, 0, 2, 14]
[PID: 2088][F:\tools\软件\sreng2-001\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
N/A

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 
南充长乐
头像
初生襁褓狮
  • 帖子:288
  • 注册: 2005-07-01
  • 来自:
发表于： 2007-05-16 15:01 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

怎么没人帮助看下呢？自己顶下！！！
gototop
 
南充长乐
头像
初生襁褓狮
  • 帖子:288
  • 注册: 2005-07-01
  • 来自:
发表于： 2007-05-16 15:27 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

好像都炒股去！！郁闷…………
gototop
 
指日可待
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2007-01-03
  • 来自:
发表于： 2007-05-16 16:28 | 短消息 资料
字号： 小 中 大 7楼

木马 ctfnom.exe
病毒别名：Trojan.Small.jeu（瑞星)
传播方式：恶意网页、其它病毒下载.
1. 删除QQ目录下被木马替换的TIMPlatfrom.exe：
%QQ%\TIMPlatfrom.exe
2.重命名TIMPlatfrom.exe文件：
将%QQ%\TIMPlatfrom.exe重命名为TIMPlatform.exe
在启动项中删除：
<twin><C:\WINDOWS\System32\ctfnom.exe> [Microsoft Corporation]
驱动删除：[ulqm / ulqmd][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\ulqmd.sys><N/A>
删除：c:\windows\sys32\ctfnom.exe
报告删除以后的情况！
gototop
 
南充长乐
头像
初生襁褓狮
  • 帖子:288
  • 注册: 2005-07-01
  • 来自:
发表于： 2007-05-17 12:27 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

引用:
【指日可待的贴子】木马 ctfnom.exe
病毒别名：Trojan.Small.jeu（瑞星)
传播方式：恶意网页、其它病毒下载.
1. 删除QQ目录下被木马替换的TIMPlatfrom.exe：
%QQ%\TIMPlatfrom.exe
2.重命名TIMPlatfrom.exe文件：
将%QQ%\TIMPlatfrom.exe重命名为TIMPlatform.exe
在启动项中删除：
<twin><C:\WINDOWS\System32\ctfnom.exe> [Microsoft Corporation]
驱动删除：[ulqm / ulqmd][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\ulqmd.sys><N/A>
删除：c:\windows\sys32\ctfnom.exe
报告删除以后的情况！


………………

启动项删不掉；驱动删不掉：[ulqm / ulqmd][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\ulqmd.sys><N/A
gototop
 
南充长乐
头像
初生襁褓狮
  • 帖子:288
  • 注册: 2005-07-01
  • 来自:
发表于： 2007-05-17 12:46 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

病毒名称                        处理结果    扫描方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
RootKit.Agent.yj                重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32\drivers                                                                                            ulqmd.sys                                                                                                              本机                                                       
Trojan.Mnless.kvm              删除成功    手动扫描            C:\WINDOWS\system32\drivers                                                                                            usbine.sys                                                                                                              本机                                                       
Trojan.DL.Agent.nxd            重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32                                                                                                    giwfe.dll                                                                                                              本机                                                       
Adware.Irjit.a                  删除成功    手动扫描            C:\System Volume Information\_restore{11071CD7-AF03-4806-AFC7-D15CE1D9247D}\RP20                                        A0005233.dll                                                                                                            本机                                                       
RootKit.Agent.yj                重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32\drivers                                                                                            ulqmd.sys                                                                                                              本机                                                       
Trojan.DL.Agent.nxd            重新启动计算机后删除文件手动扫描            C:\WINDOWS\system32                                                                                                    giwfe.dll                                                                                                              本机                                                       
每次都有这几个病毒！另外注册表编辑器也运行不了！
gototop
 
指日可待
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2007-01-03
  • 来自:
发表于： 2007-05-17 16:55 | 短消息 资料
字号： 小 中 大 10楼

【回复“南充长乐”的帖子】
请进入安全系统操作！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT