123   1  /  3  页   跳转

[求助] 这个病毒怎么杀呀!!!

这个病毒怎么杀呀!!!

我的电脑中毒后 所有安全软件打不开,我还原系统后,开始开可以,但玩了半天后 安全软件又不能使用了,请帮我看看到底怎么解决!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:80
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-31 19:16:02
描述:log

最后编辑chief163 最后编辑于 2008-08-01 10:57:04
分享到:
gototop
 

回复:电脑又怎么了!!

d:\program files\tencent\qq\svhuvs.dll
比较可疑,建议送检
http://www.virustotal.com/zh-cn/
gototop
 

回复:电脑又怎么了!!

文件 svhuvs.dll 接收于 2008.07.31 13:39:50 (CET)
当前状态: 正在读取 ... 队列中 等待中 扫描中 完成 未发现 停止


结果: 7/35 (20%)
正在读取服务器信息中...
您的文件所排队列位置: ___.
预计开始时间为 ___ 和 ___ 之间.
扫描完成前请勿关闭窗口.
目前针对您的文件所进行的扫描进程已停止, 我们将会在稍后恢复.
如果您的等候时间超过 5 分钟, 请重新发送文件.
您的文件目前正在被 VirusTotal 扫描中,
结果将会稍后完成时生成.
格式化文本 打印结果 
您的文件已过期或不存在.
目前服务已停止, 您的文件将会稍后的未知时间内进行扫描 (位置: ).

您可以继续等待回应 (自动读取) 或者在下面的表单内输入您的电子邮件地址, 并按下 "获取", 当扫描完成时, 系统会自动给您发送电子邮件通知.
Email: 
 

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.7.29.1 2008.07.31 Win-Trojan/OnlineGameHack.242688
AntiVir 7.8.1.12 2008.07.31 -
Authentium 5.1.0.4 2008.07.31 -
Avast 4.8.1195.0 2008.07.30 -
AVG 8.0.0.156 2008.07.31 -
BitDefender 7.2 2008.07.31 BehavesLike:Trojan.ShellObject
CAT-QuickHeal 9.50 2008.07.30 -
ClamAV 0.93.1 2008.07.31 -
DrWeb 4.44.0.09170 2008.07.31 -
eSafe 7.0.17.0 2008.07.29 -
eTrust-Vet 31.6.5998 2008.07.31 -
Ewido 4.0 2008.07.31 -
F-Prot 4.4.4.56 2008.07.30 -
F-Secure 7.60.13501.0 2008.07.31 -
Fortinet 3.14.0.0 2008.07.31 -
GData 2.0.7306.1023 2008.07.31 -
Ikarus T3.1.1.34.0 2008.07.31 BehavesLike.Trojan.ShellObject
Kaspersky 7.0.0.125 2008.07.31 -
McAfee 5350 2008.07.30 -
Microsoft 1.3704 2008.07.28 PWS:Win32/Jauxeer.A
NOD32v2 3313 2008.07.31 a variant of Win32/Agent.NQM
Norman 5.80.02 2008.07.30 -
Panda 9.0.0.4 2008.07.31 Suspicious file
PCTools 4.4.2.0 2008.07.30 -
Prevx1 V2 2008.07.31 Cloaked Malware
Rising 20.55.32.00 2008.07.31 -
Sophos 4.31.0 2008.07.31 -
Sunbelt 3.1.1537.1 2008.07.29 -
Symantec 10 2008.07.31 -
TheHacker 6.2.96.389 2008.07.25 -
TrendMicro 8.700.0.1004 2008.07.31 -
VBA32 3.12.8.1 2008.07.29 -
ViRobot 2008.7.31.1319 2008.07.31 -
VirusBuster 4.5.11.0 2008.07.30 -
Webwasher-Gateway 6.6.2 2008.07.31 -
附加信息
File size: 243200 bytes
MD5...: 268bc4723edae1079526aa102fd2dd92
SHA1..: c63642e51ac4b451822698c08698fd3884e81eb2
SHA256: f1760c30fad2d3d8fce2d39d212f5b4abc13787c290a514cc9239b7a1c7b10f1
SHA512: 2ea98ae82dc5e068533383dbfcf3abf8128f1bcdc9dc8cba2d43eb455d4cb23f
f92131fc1ca2053a5b0db4043891b5ecd63fedcf118b67c3efe9801788565ca7
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x4010d4
timedatestamp.....: 0x4884987a (Mon Jul 21 14:08:58 2008)
machinetype.......: 0x14c (I386)

( 7 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x14000 0x13e00 6.70 d999ddf616fda787ab6b1666923ec565
.data 0x15000 0x29000 0x24e00 0.81 fc19baaca4ba39833af186af05872d0f
.tls 0x3e000 0x1000 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.idata 0x3f000 0x1000 0xe00 4.71 5229f97f11557e6b9673627d719f238c
.edata 0x40000 0x1000 0x200 0.84 695b935137be3e2c4a38e06cda1752a9
.rsrc 0x41000 0x1000 0x200 0.94 c245cdf4fe0c5516e54d48ca5404429e
.reloc 0x42000 0x1000 0x1000 6.52 7a3e7e49a98571b592698c6ba5076779

( 6 imports )
> ADVAPI32.DLL: AdjustTokenPrivileges, LookupPrivilegeValueA, OpenProcessToken, RegCloseKey, RegCreateKeyExA, RegDeleteKeyA, RegDeleteValueA, RegEnumKeyExA, RegOpenKeyExA, RegQueryValueExA, RegSetValueExA
> KERNEL32.DLL: CloseHandle, CopyFileA, CreateFileA, CreateThread, CreateToolhelp32Snapshot, DeleteCriticalSection, DeleteFileA, EnterCriticalSection, ExitProcess, FindFirstFileA, FindNextFileA, FreeEnvironmentStringsA, GetACP, GetCPInfo, GetCurrentProcess, GetCurrentThreadId, GetDriveTypeA, GetEnvironmentStrings, GetFileAttributesA, GetFileSize, GetFileTime, GetFileType, GetLastError, GetLocalTime, GetLocaleInfoA, GetModuleFileNameA, GetModuleHandleA, GetOEMCP, GetProcAddress, GetProcessHeap, GetShortPathNameA, GetStartupInfoA, GetStdHandle, GetStringTypeA, GetStringTypeW, GetSystemDefaultLangID, GetSystemDirectoryA, GetSystemTime, GetTempFileNameA, GetTempPathA, GetTickCount, GetUserDefaultLCID, GetVersion, GetVersionExA, GetWindowsDirectoryA, GlobalMemoryStatus, HeapAlloc, HeapFree, InitializeCriticalSection, IsValidLocale, LCMapStringA, LCMapStringW, LeaveCriticalSection, LoadLibraryA, MoveFileExA, MultiByteToWideChar, OpenProcess, Process32First, Process32Next, RaiseException, ReadFile, RtlUnwind, SetConsoleCtrlHandler, SetFileAttributesA, SetFilePointer, SetFileTime, SetHandleCount, SetLastError, SetSystemTime, SetThreadLocale, Sleep, TerminateProcess, TlsAlloc, TlsFree, TlsGetValue, TlsSetValue, UnhandledExceptionFilter, VirtualAlloc, VirtualFree, VirtualProtectEx, VirtualQuery, WideCharToMultiByte, WinExec, WriteFile, lstrcatA, lstrcmpA, lstrcmpiA, lstrcpyA, lstrlenA, GetVolumeInformationA
> VERSION.DLL: GetFileVersionInfoA, GetFileVersionInfoSizeA
> WSOCK32.DLL: -, -, -, -, -, -, -, -, -
> USER32.DLL: CallNextHookEx, CharLowerA, DispatchMessageA, EnumThreadWindows, GetMessageA, MessageBoxA, SetWindowsHookExA, TranslateMessage, wsprintfA
> WS2_32.DLL: WSASocketA

( 4 exports )
, , ___CPPdebugHook, s

Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=54D43FBF00FC90BCB62F03CE2061B5002C39E334
gototop
 

回复:电脑又怎么了!!

看来还是比较可疑的,建议先备份,然后删除吧
gototop
 

回复:电脑又怎么了!!

我的电脑是突然安全软件打不开,但瑞星的防火墙和杀毒软件并没有提示电脑中毒,这个病毒我都不知道他的路径。
gototop
 

回复:电脑又怎么了!!

我怎么找不到svhuvs.dll
是隐藏起来了吗
gototop
 

回复: 电脑又怎么了!!

麻烦再帮我 看看呀, 弄的我连这个论坛都上不了了,其他网站都可以上。这个病毒到底在哪。我又还原了下系统才能进这个论坛。

附件附件:

文件名:SREngLOG.log
下载次数:66
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-31 22:45:48
描述:log

gototop
 

回复:电脑又怎么了!!

我又还原系统后 一切很好, 就是在启动QQ后又再次不能使用安全软件。这个病毒怎么杀掉呀???????
gototop
 

回复: 电脑又怎么了!!

最新扫描

附件附件:

文件名:SREngLOG.log
下载次数:68
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-1 0:16:18
描述:log

gototop
 

回复:电脑又怎么了!!

API HOOK
入口点错误:RegEnumValueA (危险等级: 高,  被下面模块所HOOK: D:\Program Files\Tencent\QQ\svhuvs.dll)
入口点错误:RegEnumValueW (危险等级: 高,  被下面模块所HOOK: D:\Program Files\Tencent\QQ\svhuvs.dll)
入口点错误:RegOpenKeyExA (危险等级: 高,  被下面模块所HOOK: D:\Program Files\Tencent\QQ\svhuvs.dll)
入口点错误:CreateFileA (危险等级: 高,  被下面模块所HOOK: D:\Program Files\Tencent\QQ\svhuvs.dll)
入口点错误:CreateFileW (危险等级: 高,  被下面模块所HOOK: D:\Program Files\Tencent\QQ\svhuvs.dll)
别的都没什么问题。这个我不知道
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT