瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请各位老大帮忙看看,我这样算不算把SMSS.EXE给杀了!

12   1  /  2  页   跳转

请各位老大帮忙看看,我这样算不算把SMSS.EXE给杀了!

请各位老大帮忙看看,我这样算不算把SMSS.EXE给杀了!

Hi,各位老大,下午好啊!我求助SMSS.EXE的解决办法各位都给了很好的意见,我开始由于第一搞这么复杂的“工程”结果搞了两天都是一头雾水,后来我为了不向那该死的病毒投降,我在昨晚又决定再搞一次彻底,搞不好就决定重装系统了,我狠下心来,决定连C盘也把它给感染了,好再重头再领略一下Baohe老大所教的方法,我为了弄懂哪个SSM是怎样使用的也好好的看了金色老大的教程,基本弄懂了之后就把C盘也染毒了,然后就想Baohe老大所说的那样,先用SSM把哪个木马的后门给废了,然后就查毒,好了,这会真的很管用,基本把图片介绍到的病毒文件都给查找出来了,然后一一删除,之后在照着把所有的注册表给修了一遍,做完了这步之后我就开始用SSM把那些规则给移除Del了。再来就是用System Repair Engineer、Regfix和瑞星注册表修复工具来修复关联了,最后再用HijachThis V1.99.2汉化版来扫一下,哈哈哈,好啦,病毒项不见了,我好高兴啊,顿时觉得好有成就感!接着我就照这个过程在今天早上把D盘的病毒给打扫一次,完工之后满心欢喜,以为这次一定OK了,我用HijachThis V1.99.2汉化版扫过了,的确没什么问题了。但是我还高兴的太早了,当我打开我的电脑,点击D盘盘符的时候,就出现了D盘打不开,提示找不到路径什么的,这时我的杀毒就弹出一个对话框,提示保护最低级,要检测脚本阻断程序,这就说明应该还有病毒,要不就是我的杀毒短路了,每办法,我宁愿信杀毒短路了,好歹我也花了这么多精力和时间去搞,只好重装杀毒了,但是在重新升级杀毒的时候就检测到病毒了:Trj/Legmir.WG,路径除了Baohe老大教程图片3上显示的外还多了d:/windows/system32/anskya0.exe和d:/windows/system32/anskya1.exe两处,请问各位老大,我这样算不算把这个毒给杀了,现在我再扫两份HijachThis V1.99.2的logo上来,先来看这份,这份是XP系统盘的!如下:
HijackThis_815汉化版扫描日志 V1.99.1
保存于      13:44:42, 日期 2006-5-23
操作系统:  Windows XP  (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程:         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\SYSTEM32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavProt.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Panda Software\熊猫卫士钛金版2005\APVXDWIN.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\Firewall\PavFires.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavFnSvr.exe
D:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\pavsrv51.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\AVENGINE.EXE
D:\Program Files\Panda Software\熊猫卫士钛金版2005\prevsrv.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\PsImSvc.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\WebProxy.exe
D:\Program Files\VnetClient1.6\VnetClient.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\应用程序\HijachThis V1.99.2汉化版\HijackThis1991zww.exe

O2 - BHO: (no name) - {54EBD53A-9BC1-480B-966A-843A333CA162} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - 启动项HKLM\\Run: [APVXDWIN] "D:\Program Files\Panda Software\熊猫卫士钛金版2005\APVXDWIN.EXE" /s
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] ;"D:\Program Files\Messenger\msmsgs.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O10 - Broken Internet access because of LSP provider 'd:\program files\panda software\
O16 - DPF: {371B29D9-4563-4E7F-B93D-F85ED5682ABC} (CoRaise Player Object) - http://202.104.212.55/tsplay/tsplay.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F756EE17-4486-48C5-97DF-7151D41ADE90}: NameServer = 202.96.128.86 202.96.128.166
O20 - Winlogon Notify: System Safety Monitor - D:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - NT 服务: Panda Firewall Service (PAVFIRES) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\Firewall\PavFires.exe
O23 - NT 服务: Panda Function Service (PAVFNSVR) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavFnSvr.exe
O23 - NT 服务: Panda PavProt (PavProt) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavProt.exe
O23 - NT 服务: Panda Process Protection Service (PavPrSrv) - Panda Software - D:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - NT 服务: Panda anti-virus service (PAVSRV) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\pavsrv51.exe
O23 - NT 服务: Panda Preventium+ Service (PREVSRV) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\prevsrv.exe
O23 - NT 服务: Panda IManager Service (PSIMSVC) - Panda Software Internacional - D:\Program Files\Panda Software\熊猫卫士钛金版2005\PsImSvc.exe

最后编辑2006-05-25 16:26:27
分享到:
gototop
 

不言放弃老大,我刚刚重装过了,再装恐怕也无济于事了吧,我哪个毒究竟杀得怎样了,我已经搞了几天啦!!!
gototop
 

谢谢两位老大,我回头再搞,我有样本我就第一时间发给你们研究,我得休息一下了,昨晚到现在我才睡了3小时,算是和哪该死的木马较上劲了,回头再见,拜拜!
gototop
 

终于又有时间来搞了,我的机子现在的问题就是我的D盘在我的电脑面版里面不能双击打开,只能选择右键菜单打开!提示是:Windows无法找到pagefile.pif。打开“文件”类型的文件需要该程序。(注:我的XP组件里没有截图器,只能口述了,不好意思)和一打开文件类型的文件就会弹出一个警告对话框,具体内容太长了,不复述了,大概意思是说Windows找不到所在路径的文件的意思。请问我该怎样解决这两个问题,是不是和文件关联有关,但我用了System Repair Engineer、Regfix和瑞星注册表修复工具等工具修了也无济于事。请各位老大和懂的朋友告之,还有杀毒的问题,现在我还未重装,但我今天开机时在XP下用HJ扫了一下又多了一项06但我那以前的Logo出来对了一下是正常的,一般我的杀毒在我没有尝试双击我的电脑D盘盘符和打开D盘它在重启之后都显示正常,一旦我打开D盘之后,一会就提醒我“提示保护最低级,要检测脚本阻断程序”。可能是D盘还有毒吧!还有就是baohe老大要我找的怀疑病毒文件可能被杀毒清了或者修改了名称找不到了!请各位老大帮帮我先解决了前面的第1、2点问题先吧!再来一份今天的XP下HJ的扫描和一份昨天的98下的HJ扫描,请各位帮忙分析分析,谢谢!
今天的XP下的HJ扫描,如下:
HijackThis_815汉化版扫描日志 V1.99.1
保存于      14:40:15, 日期 2006-5-24
操作系统:  Windows XP  (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程:         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\SYSTEM32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavProt.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Panda Software\熊猫卫士钛金版2005\APVXDWIN.EXE
D:\WINDOWS\System32\ctfmon.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\Firewall\PavFires.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavFnSvr.exe
D:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\pavsrv51.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\AVENGINE.EXE
D:\Program Files\Panda Software\熊猫卫士钛金版2005\prevsrv.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\PsImSvc.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\WebProxy.exe
D:\Program Files\VnetClient1.6\VnetClient.exe
D:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\应用程序\HijachThis V1.99.2汉化版\HijackThis1991zww.exe

O2 - BHO: (no name) - {54EBD53A-9BC1-480B-966A-843A333CA162} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - 启动项HKLM\\Run: [APVXDWIN] "D:\Program Files\Panda Software\熊猫卫士钛金版2005\APVXDWIN.EXE" /s
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] ;"D:\Program Files\Messenger\msmsgs.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O10 - Broken Internet access because of LSP provider 'd:\program files\panda software\
O16 - DPF: {371B29D9-4563-4E7F-B93D-F85ED5682ABC} (CoRaise Player Object) - http://202.104.212.55/tsplay/tsplay.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F756EE17-4486-48C5-97DF-7151D41ADE90}: NameServer = 202.96.128.86 202.96.128.166
O20 - Winlogon Notify: System Safety Monitor - D:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - NT 服务: Panda Firewall Service (PAVFIRES) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\Firewall\PavFires.exe
O23 - NT 服务: Panda Function Service (PAVFNSVR) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavFnSvr.exe
O23 - NT 服务: Panda PavProt (PavProt) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavProt.exe
O23 - NT 服务: Panda Process Protection Service (PavPrSrv) - Panda Software - D:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - NT 服务: Panda anti-virus service (PAVSRV) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\pavsrv51.exe
O23 - NT 服务: Panda Preventium+ Service (PREVSRV) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\prevsrv.exe
O23 - NT 服务: Panda IManager Service (PSIMSVC) - Panda Software Internacional - D:\Program Files\Panda Software\熊猫卫士钛金版2005\PsImSvc.exe

-----------------------------------------------------------
昨天的98下的HJ扫描,如下:
HijackThis_815汉化版扫描日志 V1.99.1
保存于      17:41:36, 日期 06-5-23
操作系统:  Windows 98 SE (Win9x 4.10.2222A)
浏览器:    Internet Explorer v5.00 (5.00.2614.3500)

当前运行的进程:         
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\熊猫卫士钛金版2005\PAVFNSVR.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\熊猫卫士钛金版2005\PSIMSVC.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\熊猫卫士钛金版2005\FIREWALL\PAVFIRES.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\熊猫卫士钛金版2005\PAVPROT9.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\熊猫卫士钛金版2005\PREVSRV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\熊猫卫士钛金版2005\APVXDWIN.EXE
C:\WINDOWS\SYSTEM\INTERNAT.EXE
C:\杀毒工具集\SYSTEM SAFETY MONITOR\SYSSAFE.EXE
C:\PROGRAM FILES\PANDA SOFTWARE\熊猫卫士钛金版2005\WEBPROXY.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAM FILES\HIJACHTHIS V1.99.1.2汉化版\HIJACKTHIS1991ZWW.EXE

O4 - 启动项HKLM\\Run: [APVXDWIN] "C:\Program Files\Panda Software\熊猫卫士钛金版2005\APVXDWIN.EXE" /s
O4 - 启动项HKLM\\Run: [internat.exe] internat.exe
O4 - 启动项HKLM\\Run: [SystemSafetyMonitor] C:\杀毒工具集\SYSTEM SAFETY MONITOR\SYSSAFE.EXE
O4 - 启动项HKLM\\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - 启动项HKLM\\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exe
O4 - 启动项HKLM\\RunServices: [PAVFNSVR] "C:\Program Files\Panda Software\熊猫卫士钛金版2005\PavFnSvr.exe"
O4 - 启动项HKLM\\RunServices: [PSIMSVC] "C:\Program Files\Panda Software\熊猫卫士钛金版2005\PSIMSVC.exe"
O4 - 启动项HKLM\\RunServices: [PAVFIRES] "C:\Program Files\Panda Software\熊猫卫士钛金版2005\Firewall\PavFires.exe"
O4 - 启动项HKLM\\RunServices: [Pavprot9] "C:\Program Files\Panda Software\熊猫卫士钛金版2005\Pavprot9.exe"
O4 - 启动项HKLM\\RunServices: [Panda Preventium+ Service] "C:\PROGRAM FILES\PANDA SOFTWARE\熊猫卫士钛金版2005\PREVSRV.EXE"
O4 - 启动项HKLM\\RunServices: [PavProc] "C:\Program Files\Common Files\Panda Software\PavShld\PavPrS9x.exe"
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O10 - Broken Internet access because of LSP provider 'c:\program files\panda software\
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {371B29D9-4563-4E7F-B93D-F85ED5682ABC} (CoRaise Player Object) - http://202.104.212.55/tsplay/tsplay.cab

gototop
 

谢谢baohe老大,我昨天晚上就照你方法去修改过注册表了,但是好象都没什么用,还有其他的办法吗?!
gototop
 

回轩辕小聪老大,我刚去查找了一下,Command文件只有一个,是2001年9月5日创建的,路径是在D:\WINDOWS\system32,我再看了它的属性/程序/命令行(L):D:\WINDOWS\system32\command.com,有的话就可能是这个了,哦,对了,还有一个快捷方式。是不是这个?!
gototop
 

.pif后缀的Command没查到,Autorun.inf也没搜到!
gototop
 

轩辕小聪老大晚上好啊,有啊,我本来都没有隐藏系统文件的。还有经过了几次杀毒之后也学会了一点,还有没有其他办法可以修好D盘的问题啊!
gototop
 

各位老大,我是誓不会向病毒低头的,我要向它血战到底,同时也请你们鼎力相助,我刚才又做了个“壮举”,我有登陆哪个病毒网站,让机子又重新感染了哪个病毒,我又照Baohe老大的帖子的方法重新杀了一次,过程如下,我还在杀的过程当中把遇到的问题都记录了下来,请你们分析分析,杀毒日记如下:
我又再次到哪个网站感染病毒,我现在在做一次杀毒,现在记录全过程的步骤!先做了用SSM废病毒后门,现在在做查毒!照着图片所给的病毒在查毒过程中,我查到了BOOT.BIN.BAK这步,却没找到这个病毒文件;只找到了BOOT.BIN.BAK,0字节的,还有修改的日期确是23日的,但我在D:\WINDOWS下发现了LASS.EXE和在D:\WINDOWS\system32
发现了LASS.EXE和EXERT.EXE,和感染病毒的时间一样的,所以我把它们都杀掉了!当我查毒到pagefile时发现在同一目录下有个同名的系统文件pagefile.sys,而且很大有一百多MB,和感染病毒时同一时间的,我想我原来的D盘盘符双击打不开应该和病毒修改了这里有关!!还有收获呢,我还同时查了查Baohe老大哪天要我找的,我杀毒发现的病毒文件anskya0.exe、
anskya1.exe、anskya3.exe,结果果然有发现,而且是和病毒感染的时间一致!现在做到修该注册表这步了,我修改HKEY_CLASSES_ROOT\.bfc\ShellNew时,Command的键值只有"%1" %*;HKEY_CLASSES_ROOT\.lnk\ShellNew项正常!HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command项只有"D:\Program Files\Internet Explorer\iexplore.com",我修改了还在后面加了个
%1";HKEY_CLASSES_ROOT\cplfile\shell\cplopen\command正常;HKEY_CLASSES_ROOT\dunfile\shell\open\command项正常;HKEY_CLASSES_ROOT\htmlfile\shell\opennew\command正常;HKEY_CLASSES_ROOT\htmlfile\shell\print\command正常;HKEY_CLASSES_ROOT\InternetShortcut\shell\open\command正常;HKEY_CLASSES_ROOT\scrfile\shell\install\command正常;HKEY_CLASSES_ROOT\telnet\shell\open\command
正常;HKEY_CLASSES_ROOT\Unknown\shell\openas\command正常;我还在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run的子键下发现了TOP子键,REG_SZ类型值为D:\WINDOWS\LSASS.exe,这个正常吗?
-----------------------------------------------------------
HJ的最新扫描如下:
HijackThis_815汉化版扫描日志 V1.99.1
保存于      1:00:06, 日期 2006-5-25
操作系统:  Windows XP  (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 (6.00.2600.0000)

当前运行的进程:         
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\SYSTEM32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavProt.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\Firewall\PavFires.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavFnSvr.exe
D:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\pavsrv51.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\AVENGINE.EXE
D:\Program Files\Panda Software\熊猫卫士钛金版2005\prevsrv.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\PsImSvc.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\apvxdwin.exe
D:\Program Files\Panda Software\熊猫卫士钛金版2005\WebProxy.exe
D:\WINDOWS\System32\ctfmon.exe
D:\WINDOWS\system32\NOTEPAD.EXE
F:\应用程序\HijachThis V1.99.2汉化版\HijackThis1991zww.exe

O2 - BHO: (no name) - {54EBD53A-9BC1-480B-966A-843A333CA162} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O4 - 启动项HKLM\\Run: [APVXDWIN] "D:\Program Files\Panda Software\熊猫卫士钛金版2005\APVXDWIN.EXE" /s
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [LUPGCONF] "D:\Program Files\Panda Software\熊猫卫士钛金版2005\LUpgConf.exe" /RunOnce:4_02_02
O4 - 启动项HKLM\\Run: [ToP] D:\WINDOWS\LSASS.exe
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] ;"D:\Program Files\Messenger\msmsgs.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O10 - Broken Internet access because of LSP provider 'd:\program files\panda software\
O16 - DPF: {371B29D9-4563-4E7F-B93D-F85ED5682ABC} (CoRaise Player Object) - http://202.104.212.55/tsplay/tsplay.cab
O20 - Winlogon Notify: System Safety Monitor - D:\WINDOWS\SYSTEM32\SSMWinlogonEx.dll
O23 - NT 服务: Panda Firewall Service (PAVFIRES) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\Firewall\PavFires.exe
O23 - NT 服务: Panda Function Service (PAVFNSVR) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavFnSvr.exe
O23 - NT 服务: Panda PavProt (PavProt) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\PavProt.exe
O23 - NT 服务: Panda Process Protection Service (PavPrSrv) - Panda Software - D:\Program Files\Common Files\Panda Software\PavShld\pavprsrv.exe
O23 - NT 服务: Panda anti-virus service (PAVSRV) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\pavsrv51.exe
O23 - NT 服务: Panda Preventium+ Service (PREVSRV) - Panda Software - D:\Program Files\Panda Software\熊猫卫士钛金版2005\prevsrv.exe
O23 - NT 服务: Panda IManager Service (PSIMSVC) - Panda Software Internacional - D:\Program Files\Panda Software\熊猫卫士钛金版2005\PsImSvc.exe


恳请得到你们最有力的支持!
gototop
 

好的,立刻行动,把病毒杀清光!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT