瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】各位卡卡社区的高手们帮小妹看看这是个什么病毒啊 偶是新手哦

12   2  /  2  页   跳转页

【求助】各位卡卡社区的高手们帮小妹看看这是个什么病毒啊 偶是新手哦

收藏
⊙小东西
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-03-29 16:10 | 显示全部 短消息 资料
字号： 小 中 大 11楼

文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 
⊙小东西
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-03-29 16:12 | 显示全部 短消息 资料
字号： 小 中 大 12楼

哇呜呜~~  复制这些东西累死小妹我了  高手帮小妹看看怎么弄哦  玩个小游戏都玩不成  5555``
gototop
 
⊙小东西
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-03-29 20:59 | 显示全部 短消息 资料
字号： 小 中 大 13楼

引用:
【yqlikaka的贴子】http://forum.ikaka.com/topic.asp?board=28&artid=82379参考下试试
………………

  这个是怎么用？
gototop
 
⊙小东西
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-04-01 17:23 | 显示全部 短消息 资料
字号： 小 中 大 14楼

地址打了 数据错误
gototop
 
⊙小东西
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-04-02 11:36 | 显示全部 短消息 资料
字号： 小 中 大 15楼

我用瑞星杀的都是这些东西大家帮忙看看是什么毒哦

Trojan.PSW.QQPass.rth
Trojan.PSW.QQPass.rtl
Trojan.PSW.QQPass.rth
Trojan.CLicker.Pophot.cl
Trojan.DL.Inject.vx
Trojan.DL.VBS.Small.dy
Trojan.PSW.WoWar.adi
gototop
 
⊙小东西
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-04-02 11:56 | 显示全部 短消息 资料
字号： 小 中 大 16楼

谢谢啊  我去试试看哦。。  等下再来找你聊哈，
gototop
 
⊙小东西
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-04-02 12:54 | 显示全部 短消息 资料
字号： 小 中 大 17楼

<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> [N/A]
删除了
<wsttrs><C:\WINDOWS\wsttrs.exe> []
<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]
这两个找了半天没找到
C:\WINDOWS\wsttrs.exe 删除了

C:\Program Files\Common Files\Microsoft Shared\MSINFO\
里面只有IEFILES5和IEINFO5.OCX  MSINFO32 没有  NEWINFO.RXK
C:\WINDOWS\system32\wsttrs.dll没找到。。。汗
C:\WINDOWS\system32\twunk32.exe没找到。。继续汗

需要我再去把日志帖一遍吗。
gototop
 
⊙小东西
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-04-02 13:01 | 显示全部 短消息 资料
字号： 小 中 大 18楼

已经删除
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> [N/A]
 
找不到下面两个的
<wsttrs><C:\WINDOWS\wsttrs.exe> []
<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]
我的电脑里面已经删除了
C:\WINDOWS\wsttrs.exe
找不到
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\twunk32.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
  怎么回事哦  要不要我重新把日志各你看看哦
gototop
 
⊙小东西
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2007-03-29
  • 来自:
发表于： 2007-04-02 20:25 | 显示全部 短消息 资料
字号： 小 中 大 19楼

现在一点点声音都没有。。
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT