瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 本人的电脑不知中了什么病毒,无法打开很多杀毒网站!急盼版主解决!

1   1  /  1  页   跳转

本人的电脑不知中了什么病毒,无法打开很多杀毒网站!急盼版主解决!

本人的电脑不知中了什么病毒,无法打开很多杀毒网站!急盼版主解决!

目前已经把C盘GHOST了,让各位有研究能力的帮忙看看!文件太大800M,不知谁有空间?
同时能够测试哪家杀毒软件是一流的!!!!!!!!!!

好象也无法打开www.360.XX
              www.jiangmin.XXX
              www.kaspersky.xxx.xx/
              www.ruixing.com
还有很多杀毒基地,都不能打开!!!


但能打开www.163.com  cn.yahoo.com  www.baidu.com  cn.msn.com
某机器狗专杀工具v4.3提示如下:
机器狗病毒破坏系统文件:
C:\WINNT\system32\userinit.exe
盗号木马和下载者:
C:\WINNT\SHAProc.exe
C:\ntldr.exe
c:\winnt\system32\dbghlp32.dll
c:\winnt\fonts\00-e0-4c-cf-3d-83\system\inudhya.dll
c:\winnt\system32\shaproc.dat
c:\winnt\system32\cuhad.dll
c:\winnt\system32\ptsshell.dll
c:\winnt\system32\oqnauhc.dll
c:\winnt\system32\upxdnd.dll
c:\winnt\system32\wsockdrv32.dll
c:\winnt\system32\avpsrv.dll
c:\winnt\system32\lotushlp.dll
c:\winnt\system32\ijougiemnaw.dll
c:\winnt\system32\kvsc3.dll
c:\winnt\system32\yqhs.dll
c:\winnt\system32\bchib.dll
c:\winnt\system32\navmon32.dll
c:\winnt\system32\xjxr.dll
c:\winnt\system32\ayfkkfkk1052.dll
c:\winnt\system32\aynnbnnb1042.dll
c:\winnt\system32\aycbdcbd1041.dll
c:\winnt\fonts\00-e0-4c-cf-3d-83\system\wdfmgr.exe
c:\winnt\fonts\00-e0-4c-cf-3d-83\system\00036.exe
c:\winnt\system32\eohsom.dll
c:\winnt\fonts\00-e0-4c-cf-3d-83\system\soundma.exe
c:\winnt\fonts\00-e0-4c-cf-3d-83\system\fbd.exe
请确认后点击清除!
以下是诊断文件,可以下载!!!!!!!!

附件附件:

下载次数:201
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-22 17:01:01
描述:

最后编辑2008-03-22 18:31:50
分享到:
gototop
 

你这800M的,看来是没法了。

如果你系统现在还异常,请你用解压工具WinRAR打开个盘,看根目录下是否有不明文件。

有就详细说说。

系统盘根目录下的那些,你就不要说了。
gototop
 

盼望斑竹帮忙解决!!!!!!!!在安全模式下也无法安装运行很多杀毒软件,比如KV2008,360……
gototop
 

<TBMonEx><C:\WINNT\Fonts\00-E0-4C-CF-3D-83\system\wdfmgr.exe>  []
    <inudhya><C:\WINNT\Fonts\00-E0-4C-CF-3D-83\system\soundma.exe>  []
    <DbgHlp32><C:\WINNT\DbgHlp32.exe>  []
    <SHAProc><C:\WINNT\SHAProc.exe>  []
    <PTSShell><C:\WINNT\PTSShell.exe>  []
    <WSockDrv32><C:\WINNT\WSockDrv32.exe>  []
    <upxdnd><C:\WINNT\upxdnd.exe>  []
    <LotusHlp><C:\WINNT\LotusHlp.exe>  []
    <AVPSrv><C:\WINNT\AVPSrv.exE>  []
    <Kvsc3><C:\WINNT\Kvsc3.exE>  []
    <NAVMon32><C:\WINNT\NAVMon32.exE>  []
    <kkaddmin><C:\WINNT\Fonts\00-E0-4C-CF-3D-83\system\fbd.exe>  []
    <{3c285e83-783b-4edf-829e-a64fd1f43fd3}><C:\WINNT\system32\ayFKKFKK1052.dll>  []
    <{73627e95-ccad-47bb-a7a6-3180cb5dfb0d}><C:\WINNT\system32\ayNNBNNB1042.dll>  []
    <{34743023-ddce-4387-81c1-def2083a716b}><C:\WINNT\system32\ayCBDCBD1041.dll>  []
    <{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}><C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>  []
[XDSERVER / XDSERVER][Stopped/Auto Start]
  <C:\WINDOWS\system\tes.exe><N/A>
[msert / msert][Stopped/Manual Start]
  <\??\C:\WINNT\system32\DRIVERS\mselk.sys><N/A>
[MS / MS][Stopped/Disabled]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpD.tmp><N/A>
  [C:\WINNT\system32\DbgHlp32.dlL]  [N/A, ]
    [C:\WINNT\Fonts\00-E0-4C-CF-3D-83\system\inudhya.dll]  [N/A, ]
    [C:\WINNT\system32\SHAProc.dat]  [N/A, ]
    [C:\WINNT\system32\cuhad.dll]  [N/A, ]
    [C:\WINNT\system32\MSVCP60.DLL]  [Microsoft Corporation, 6.00.8972.0]
    [C:\WINNT\system32\PTSShell.dll]  [N/A, ]
    [C:\WINNT\system32\oqnauhc.dll]  [N/A, ]
    [C:\WINNT\system32\upxdnd.dll]  [N/A, ]
    [C:\WINNT\system32\WSockDrv32.dll]  [N/A, ]
    [C:\WINNT\system32\AVPSrv.dll]  [N/A, ]
    [C:\WINNT\system32\LotusHlp.dll]  [N/A, ]
    [C:\WINNT\system32\ijougiemnaw.dll]  [N/A, ]
    [C:\WINNT\system32\Kvsc3.dll]  [N/A, ]
    [C:\WINNT\system32\yqhs.dll]  [N/A, ]
    [C:\WINNT\system32\bchib.dll]  [N/A, ]
    [C:\WINNT\system32\NAVMon32.dll]  [N/A, ]
    [C:\WINNT\system32\xjxr.dll]  [N/A, ]
    [C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys]  [N/A, ]
    [C:\WINNT\system32\ayFKKFKK1052.dll]  [N/A, ]
    [C:\WINNT\system32\ayNNBNNB1042.dll]  [N/A, ]
    [C:\WINNT\system32\ayCBDCBD1041.dll]  [N/A, ]

Autorun.inf
[C:\]
[AutoRun]
OPEN=ntldr.exe
shellexecute=ntldr.exe
shell\打开(&O)\command=ntldr.exe
[D:\]
[AutoRun]
OPEN=ntldr.exe
shellexecute=ntldr.exe
shell\打开(&O)\command=ntldr.exe
[E:\]
[AutoRun]
OPEN=ntldr.exe
shellexecute=ntldr.exe
shell\打开(&O)\command=ntldr.exe
[F:\]
[AutoRun]
OPEN=ntldr.exe
shellexecute=ntldr.exe
shell\打开(&O)\command=ntldr.exe

logogo及其下载的木马群
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT