瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 谁能救救我啊！！！backdoor烦死我了

12   1  /  2  页   跳转页

谁能救救我啊！！！backdoor烦死我了

收藏
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-15 22:19 | 显示全部 短消息 资料
字号： 小 中 大 1楼

谁能救救我啊！！！backdoor烦死我了

我中了backdoor！！请高手帮忙分析！！在下感激不尽
我不懂电脑，请说详细点。

HijackThis_815汉化版扫描日志 V1.99.1
保存于      22:01:55, 日期 2006-7-15
操作系统：  Windows XP SP1 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SYSTEM32\AlxUp.exe
C:\WINDOWS\AdsNT.exe
C:\Program Files\Deepdo\DeepdoBar\CtrlCenter.exe
C:\ZRM2000\ZRW32.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\杨泽华\LOCALS~1\Temp\Rar$EX00.682\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\System32\xunleibho_v14.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - E:\Program Files\Tencent\QQIEHelper.dll
O2 - BHO: BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} - C:\PROGRA~1\baidu\bar\baidubar.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Fav Manager - {CD8BFE70-5809-4C73-9EEE-E5672C2B79D7} - C:\Program Files\Deepdo\DeepdoBar\Favorite\FavBlock.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - IE工具栏增项: 百度超级搜霸 - {B580CF65-E151-49C3-B73F-70B13FCA8E86} - C:\PROGRA~1\baidu\bar\baidubar.dll (file missing)
O3 - IE工具栏增项: Deepdo 工具栏 - {00BE86F6-2E61-4c1e-A36B-AE233EE21FA1} - C:\Program Files\Deepdo\DeepdoBar\DeepdoBar.dll
O4 - 启动项HKLM\\Run: [stup.exe] C:\PROGRA~1\TENCENT\Adplus\stup.exe
O4 - HKCU\..\Run: [IEXPLORE.EXE] IEXPLORE.EXE Http://www.rm78.com
O4 - Startup: 腾讯QQ.lnk = E:\Program Files\Tencent\QQ.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: !搜一搜 - res://C:\Program Files\yisou\yisou.dll/232
O8 - IE右键菜单中的新增项目: &Deepdo Serach - res://C:\Program Files\Deepdo\DeepdoBar\DeepdoBar.dll/MENUSEARCH.HTM
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - E:\迅雷\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - E:\迅雷\getallurl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - E:\Program Files\Tencent\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - E:\Program Files\Tencent\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - E:\Program Files\Tencent\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - E:\Program Files\Tencent\SendMMS.htm
O8 - IE右键菜单中的新增项目: 百度--MP3搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUMP3.HTM
O8 - IE右键菜单中的新增项目: 百度--图片搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUIMG.HTM
O8 - IE右键菜单中的新增项目: 百度--新闻搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUNEWS.HTM
O8 - IE右键菜单中的新增项目: 百度--歌词搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDULYRIC.HTM
O8 - IE右键菜单中的新增项目: 百度--网页搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUSEARCH.HTM
O8 - IE右键菜单中的新增项目: 百度--词典搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_DIC.HTM
O8 - IE右键菜单中的新增项目: 百度--贴吧搜索 - RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUPOST.HTM
O8 - IE右键菜单中的新增项目: 类似网页 - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O9 - 浏览器额外的按钮: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail (file missing)
O9 - 浏览器额外的按钮: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao (file missing)
O9 - 浏览器额外的按钮: 雅虎助手 - {5D73EE86-05F1-49ed-B850-E423120EC338} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist (file missing)
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - E:\Program Files\Tencent\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\Program Files\Tencent\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - E:\Program Files\Tencent\QQIEHelper.dll
O9 - 浏览器额外的按钮: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - 浏览器额外的按钮: (no name) - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的“工具”菜单项: 修复浏览器 - {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair (file missing)
O9 - 浏览器额外的按钮: (no name) - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O9 - 浏览器额外的“工具”菜单项: 清理上网记录 - {FD00D911-7529-4084-9946-A29F1BDF4FE5} - http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean (file missing)
O11 - Options group: [!CNS]  网络实名
O11 - Options group: [TBH]  搜搜地址栏搜索
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7ABD847C-668C-4C76-A31B-7F01B09C0B3E}: NameServer = 211.98.4.1 211.98.127.101
O20 - AppInit_DLLs: KB2153662.LOG
O23 - NT 服务: COM+ Event Systems - Unknown owner - C:\WINDOWS\rver1.0.exe
O23 - NT 服务: Windows DDOSServer (DDOSServer) - Unknown owner - C:\WINDOWS\System32\hhech2.exe
O23 - NT 服务: Indexing Service_Server (Indexing Service Server) - Unknown owner - C:\WINDOWS\G_Server1.2.exe
O23 - NT 服务: Network Connectiont - Unknown owner - C:\WINDOWS\er8.0.exe
O23 - NT 服务: SVCHOST - Unknown owner - C:\WINDOWS\CMD.exe
O23 - NT 服务: Uemote Procedure Call (RPC) Lo - Unknown owner - C:\WINDOWS\MSN.exe


最后编辑2006-07-16 00:31:19
分享到：
gototop
 
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-15 23:45 | 显示全部 短消息 资料
字号： 小 中 大 2楼

2006-07-15,23:35:29

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 1 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <stup.exe><C:\PROGRA~1\TENCENT\Adplus\stup.exe>  [Tencent]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <UserInit><usrinit.exe>  []
    <AlxInit><C:\WINDOWS\SYSTEM32\AlxUp.exe>  []
    <WinAutoUp><C:\WINDOWS\AutoUp.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><EXPLORER.EXE>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll>  [北京三七二一科技有限公司]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
    <{C42A4DFA-9A2B-6C1B-BF4D-C20F0294B427}><C:\WINDOWS\System32\temp_.dll>  []

==================================
启动文件夹
[腾讯QQ]
  <C:\Documents and Settings\杨泽华\「开始」菜单\程序\启动\腾讯QQ.lnk><N>

==================================
服务
[COM+ Event Systems / COM+ Event Systems]
  <C:\WINDOWS\rver1.0.exe><N/A>
[Windows DDOSServer / DDOSServer]
  <C:\WINDOWS\System32\hhech2.exe -NetSata><N/A>
[Indexing Service_Server / Indexing Service Server]
  <C:\WINDOWS\G_Server1.2.exe><N/A>
[Network Connectiont / Network Connectiont]
  <C:\WINDOWS\er8.0.exe><N/A>
[Rising Process Communication Center / RsCCenter]
  <"C:\Program Files\rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
  <"C:\Program Files\rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[SVCHOST / SVCHOST]
  <C:\WINDOWS\CMD.exe><N/A>
[Uemote Procedure Call (RPC) Lo / Uemote Procedure Call (RPC) Lo]
  <C:\WINDOWS\MSN.exe><N/A>

==================================
浏览器加载项
[ThunderIEHelper Class]
  {0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\System32\xunleibho_v14.dll, Thunder Networking Technologies,LTD>
[QQBrowserHelperObject Class]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <E:\Program Files\Tencent\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[BandIE Class]
  {77FEF28E-EB96-44FF-B511-3185DEA48697} <C:\PROGRA~1\baidu\bar\baidubar.dll, N/A>
[Google Toolbar Helper]
  {AA58ED58-01DD-4d91-8333-CF10577473F7} <c:\program files\google\googletoolbar1.dll, Google Inc.>
[FavHook Class]
  {CD8BFE70-5809-4C73-9EEE-E5672C2B79D7} <C:\Program Files\Deepdo\DeepdoBar\Favorite\FavBlock.dll, Deepdo.com,  Inc.>
[Yahoo 1G电邮]
  {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A>
[寻宝乐趣多]
  {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A>
[雅虎助手]
  {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A>
[QQ]
  {c95fe080-8f5d-11d2-a20b-00aa003c157b} <E:\Program Files\Tencent\QQ.EXE, TENCENT>
[QQIEFloatBarCfgCmd Class]
  {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <E:\Program Files\Tencent\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[情景聊天]
  {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/, N/A>
[]
  {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A>
[]
  {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A>
[电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation>
[&Google]
  {2318C2B1-4965-11d4-9B18-009027A5CD4F} <c:\program files\google\googletoolbar1.dll, Google Inc.>
[百度超级搜霸]
  {B580CF65-E151-49C3-B73F-70B13FCA8E86} <C:\PROGRA~1\baidu\bar\baidubar.dll, N/A>
[Deepdo 工具栏]
  {00BE86F6-2E61-4c1e-A36B-AE233EE21FA1} <C:\Program Files\Deepdo\DeepdoBar\DeepdoBar.dll, Deepdo.com,  Inc.>
[Rising Web Scan Object]
  {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} <C:\WINDOWS\Downloaded Program Files\OL2005.dll, Beijing Rising Technology Co., Ltd.>
[!搜一搜]
  <res://C:\Program Files\yisou\yisou.dll/232, N/A>
[&Deepdo Serach]
  <res://C:\Program Files\Deepdo\DeepdoBar\DeepdoBar.dll/MENUSEARCH.HTM, N/A>
[&使用迅雷下载]
  <E:\迅雷\geturl.htm, N/A>
[&使用迅雷下载全部链接]
  <E:\迅雷\getallurl.htm, N/A>
[Google 搜索(&G)]
  <res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html, N/A>
[上传到QQ网络硬盘]
  <E:\Program Files\Tencent\AddToNetDisk.htm, N/A>
[反向链接]
  <res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html, N/A>
[添加到QQ自定义面板]
  <E:\Program Files\Tencent\AddPanel.htm, N/A>
[添加到QQ表情]
  <E:\Program Files\Tencent\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <E:\Program Files\Tencent\SendMMS.htm, N/A>
[百度--MP3搜索]
  <RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUMP3.HTM, N/A>
[百度--图片搜索]
  <RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUIMG.HTM, N/A>
[百度--新闻搜索]
  <RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUNEWS.HTM, N/A>
[百度--歌词搜索]
  <RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDULYRIC.HTM, N/A>
[百度--网页搜索]
  <RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUSEARCH.HTM, N/A>
[百度--词典搜索]
  <RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDU_DIC.HTM, N/A>
[百度--贴吧搜索]
  <RES://C:\PROGRA~1\baidu\bar\baidubar.dll/BAIDUPOST.HTM, N/A>
[类似网页]
  <res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html, N/A>
[缓存的网页快照]
  <res://c:\program files\google\GoogleToolbar1.dll/cmcache.html, N/A>
[翻译英文字词(&T)]
  <res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html, N/A>
gototop
 
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-15 23:51 | 显示全部 短消息 资料
字号： 小 中 大 3楼

正在运行的进程
[PID: 340][\SystemRoot\System32\smss.exe]  <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 396][\??\C:\WINDOWS\system32\csrss.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 420][\??\C:\WINDOWS\system32\winlogon.exe]  <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
[PID: 464][C:\WINDOWS\system32\services.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
[PID: 476][C:\WINDOWS\system32\lsass.exe]  <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 628][C:\WINDOWS\system32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 652][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
[PID: 756][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 788][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1088][C:\WINDOWS\Explorer.EXE]  <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 5>
    [C:\WINDOWS\System32\xunleibho_v14.dll]  <Thunder Networking Technologies,LTD><4, 6, 0, 62>
    [C:\WINDOWS\system32\RavExt.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
[PID: 1136][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
[PID: 1232][C:\WINDOWS\System32\Rundll32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 5>
    [C:\WINDOWS\DOWNLO~1\cnsio.dll]  <北京三七二一科技有限公司><1, 0, 2, 6>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
    [C:\WINDOWS\DOWNLO~1\CnsMinEx.dll]  <国风因特软件(北京)有限公司><1, 0, 3, 1>
[PID: 1508][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
[PID: 1580][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
[PID: 1628][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
[PID: 1660][C:\WINDOWS\System32\svchost.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
[PID: 1756][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
[PID: 1816][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
[PID: 1928][C:\WINDOWS\SYSTEM32\AlxUp.exe]  <><1, 0, 0, 1>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>
[PID: 1976][C:\WINDOWS\AdsNT.exe]  <><1, 0, 0, 1>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>
[PID: 1960][C:\Program Files\Internet Explorer\iexplore.exe]  <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\WINDOWS\DOWNLO~1\CnsHint.dll]  <3721><1, 0, 0, 5>
    [C:\WINDOWS\DOWNLO~1\cnsplus.dll]  <3721><1, 0, 0, 2>
    [c:\program files\google\googletoolbar1.dll]  <Google Inc.><3, 0, 131, 0>
    [C:\Program Files\Deepdo\DeepdoBar\DeepdoBar.dll]  <Deepdo.com,  Inc.><1, 0, 0, 1>
    [C:\Program Files\Deepdo\DeepdoBar\CenterDll.dll]  <N/A><N/A>
    [C:\WINDOWS\System32\xunleibho_v14.dll]  <Thunder Networking Technologies,LTD><4, 6, 0, 62>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 5>
    [E:\Program Files\Tencent\QQIEHelper.dll]  <深圳市腾讯计算机系统有限公司><1, 1, 0, 5>
    [C:\Program Files\Deepdo\DeepdoBar\Favorite\FavBlock.dll]  <Deepdo.com,  Inc.><1, 0, 0, 1>
    [C:\Program Files\Deepdo\DeepdoBar\Favorite\Favorite.dll]  <Deepdo.com,  Inc.><1, 0, 0, 1>
    [C:\WINDOWS\system32\RavExt.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
    [C:\WINDOWS\DOWNLO~1\CnsMinIO.dll]  <北京三七二一科技有限公司><1, 0, 3, 5>
    [C:\WINDOWS\DOWNLO~1\cnsio.dll]  <北京三七二一科技有限公司><1, 0, 2, 6>
    [C:\Program Files\rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
    [C:\WINDOWS\System32\Macromed\Flash\Flash.OCX]  <Macromedia, Inc.><7,0,19,0>
[PID: 2012][C:\Program Files\Deepdo\DeepdoBar\CtrlCenter.exe]  <Deepdo.com,  Inc.><1.0.0.1>
    [C:\Program Files\Deepdo\DeepdoBar\CENTERDLL.DLL]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 5>
    [C:\WINDOWS\system32\RavExt.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 13>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>
    [C:\Program Files\Deepdo\DeepdoBar\Notes.dll]  <N/A><N/A>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
[PID: 296][C:\Program Files\Deepdo\DeepdoBar\Update.exe]  <Deepdo.com, Inc.><1, 0, 0, 1>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>
[PID: 1360][C:\Program Files\WinRAR\WinRAR.exe]  <N/A><N/A>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>
[PID: 1196][C:\DOCUME~1\杨泽华\LOCALS~1\Temp\Rar$EX00.984\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 3, 1>
    [C:\DOCUME~1\杨泽华\LOCALS~1\Temp\7gcs.dll]  <WinRAR archiver><3, 4, 2, 0>
    [C:\WINDOWS\System32\temp_.dll]  <N/A><N/A>

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-15 23:53 | 显示全部 短消息 资料
字号： 小 中 大 4楼

请具体些谢谢
gototop
 
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-15 23:55 | 显示全部 短消息 资料
字号： 小 中 大 5楼

请问二楼的那些在哪操作？
gototop
 
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-16 00:11 | 显示全部 短消息 资料
字号： 小 中 大 6楼

可是为什么全删不掉？？
gototop
 
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-16 00:12 | 显示全部 短消息 资料
字号： 小 中 大 7楼

Windows 里的
gototop
 
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-16 00:17 | 显示全部 短消息 资料
字号： 小 中 大 8楼

SRE 里的删了，WINDOWS里的删不掉…………
不好意思在下电脑知识浅薄，进WINDOWS删不掉
gototop
 
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-16 00:19 | 显示全部 短消息 资料
字号： 小 中 大 9楼

他说磁盘未满或未写保护
gototop
 
可恶的backdoor
头像
初生襁褓狮
  • 帖子:37
  • 注册: 2006-07-15
  • 来自:
发表于： 2006-07-16 00:27 | 显示全部 短消息 资料
字号： 小 中 大 10楼

可那都是英文，看不懂啊…………
唉……
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT