1   1  /  1  页   跳转

backdoor/huigezi.kf

backdoor/huigezi.kf

c:/autoexec.com
backdoor/huigezi.kf
请问这个病毒如何处理,谢谢了。
最后编辑2005-10-12 01:10:58
分享到:
gototop
 

麻烦各高手给看看。这个病毒我倒是用杀读软件杀过了,就是不知道有没有后遗症,
gototop
 

【回复“七彩黄花菜萱草”的帖子】
Logfile of HijackThis v1.99.1
Scan saved at 21:48:46, on 2005-10-11
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\PROGRA~1\KV2005\KVSrvXP.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Program Files\KV2005\KVMonXP.kxp
C:\Program Files\KV2005\TrojDie.kxp
C:\Program Files\KV2005\KRegEx.exe
C:\WINNT\system32\DllHost.exe
E:\软件\Hijackthis1.99.1\HijackThis.exe

O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - C:\Program Files\KV2005\KvShell_1.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O3 - Toolbar: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - C:\Program Files\KV2005\KvShell_1.dll
O4 - HKLM\..\Run: [KvMonXP] "C:\Program Files\KV2005\KVMonXP.kxp" /auto
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O8 - Extra context menu item: 使用网际快车下载 - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O10 - Unknown file in Winsock LSP: c:\winnt\system32\kvwspxp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\kvwspxp.dll
O10 - Unknown file in Winsock LSP: c:\winnt\system32\kvwspxp.dll
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {87CCFDB0-C4BE-4BC2-A78C-9EAA7CF96667} (pcastup Class) - http://pcastdl.dudu.com/files/vodupdate.cab
O16 - DPF: {FEE1002D-90A5-4A5D-AABE-01803FFBCF7A} (pCastPanel Class) - http://pcastdl.dudu.com/files/pCastCtl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{27FD8F52-DD5C-40B6-9B8D-B6C19405E62B}: NameServer = 61.233.154.33,61.233.154.34
O17 - HKLM\System\CS1\Services\Tcpip\..\{27FD8F52-DD5C-40B6-9B8D-B6C19405E62B}: NameServer = 61.233.154.33,61.233.154.34
O17 - HKLM\System\CS2\Services\Tcpip\..\{27FD8F52-DD5C-40B6-9B8D-B6C19405E62B}: NameServer = 61.233.154.33,61.233.154.34
O23 - Service: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: KVSrvXP - JiangMin New Tech Ltd. - C:\PROGRA~1\KV2005\KVSrvXP.exe

gototop
 

等待ing, 各位谁有空给俺分析一下, 痛苦ing, 谢谢啦,!!!
gototop
 

【回复“七彩黄花菜萱草”的帖子】
先谢过你
gototop
 

【回复“猎鹰渔民”的帖子】
“用LSPFix修复“是什么意思呢, 我下了一个中文版的, 你是说用修复按钮 , 对吗。
gototop
 

【回复“猎鹰渔民”的帖子】
您能详细说一下“用LSPFix修复“是什么意思吗, 我不大懂。
gototop
 

就是这个贴子, 搞得我实在很不明白用LSPFix修复是怎么个用法。 请各位给说个明白。 谢谢了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT