请大家帮助！很奇异的四个文件！！！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛请大家帮助！很奇异的四个文件！！！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

请大家帮助！很奇异的四个文件！！！

ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	发表于： 2006-08-31 18:49 \| 显示全部短消息资料字号：小中大 1楼请大家帮助！很奇异的四个文件！！！在大旗网上看新闻，这个网的广告与链接也多，突然就有很多广告与网页弹出！这一下中了几种毒！由于用卡巴6与查杀恶意的软件，大部分的毒已经删除了。但是在C:\WINDOWS\system32\drivers下，隐藏了四个文件，创建时间是与中毒一致的，以前是没有这四个文件的。 C:\WINDOWS\system32\drivers 隐藏四个文件，分别是： fidbox fidbox2 fidbox2.idx fidbox.idx 这四个文件删除不掉，删除掉了，重启后又会出现，毒查不出，而用恶意软件也查不出。这是怎么回事呀，请大家帮忙！谢谢了！ 2006-11-17 11:20:17
ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	分享到：

ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	发表于： 2006-08-31 22:12 \| 显示全部短消息资料字号：小中大 2楼谢谢大家！我用智能扫描出来的： --------------------------------------------- - 管理权限用户 - 完整功能以下内容被选中：所有的启动项目（包括注册表、启动文件夹、服务等）浏览器加载项正在运行的进程（包括进程模块信息）文件关联启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe> [Microsoft Corporation] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [] <run><> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [Microsoft Corporation] <PHIME2002ASync><C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC> [Microsoft Corporation] <NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup> [NVIDIA Corporation] <kis><"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"> [Kaspersky Lab] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><Explorer.exe> [Microsoft Corporation] <Userinit><C:\WINDOWS\System32\userinit.exe,> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <UIHost><logonui.exe> [Microsoft Corporation] ================================== 启动文件夹服务 [卡巴斯基互联网安全套装 6.0 / AVP] <"C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r><Kaspersky Lab> [NVIDIA Display Driver Service / NVSvc] <C:\WINDOWS\System32\nvsvc32.exe><NVIDIA Corporation> ================================== 浏览器加载项 [Web反病毒保护] {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} <C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll, Kaspersky Lab> [电台(&R)] {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINDOWS\System32\msdxm.ocx, Microsoft Corporation> [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.> [上传到QQ网络硬盘] <CDB6E-AE6D-11CF-96B8-444553540000}, N/A> [使用网际快车下载] <D:\Program Files\FlashGet\jc_link.htm, N/A> [使用网际快车下载全部链接] <D:\Program Files\FlashGet\jc_all.htm, N/A> [导出到 Microsoft Office Excel(&X)] <res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A> [添加到QQ自定义面板] <, N/A> [添加到QQ表情] <, N/A> [用QQ彩信发送该图片] <, N/A> ================================== 正在运行的进程 [PID: 472][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [PID: 544][\??\C:\WINDOWS\system32\csrss.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 568][\??\C:\WINDOWS\system32\winlogon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [PID: 612][C:\WINDOWS\system32\services.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 624][C:\WINDOWS\system32\lsass.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [PID: 804][C:\WINDOWS\system32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 856][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll] <Kaspersky Lab><6.0.0.299> [PID: 1020][C:\WINDOWS\System32\svchost.exe] <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)> [PID: 1356][C:\WINDOWS\System32\alg.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll] <Kaspersky Lab><6.0.0.299> [PID: 1444][C:\WINDOWS\System32\nvsvc32.exe] <NVIDIA Corporation><6.14.10.6693> [C:\WINDOWS\System32\NVRSZHC.DLL] <NVIDIA Corporation><6.14.10.6693> [PID: 1624][C:\WINDOWS\Explorer.EXE] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)> [C:\Program Files\WinRAR\rarext.dll] <N/A><N/A> [D:\Downloads\Downloads0\Unlocker\UnlockerCOM.dll] <N/A><N/A> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\shellex.dll] <Kaspersky Lab><6.0.0.299> [C:\WINDOWS\System32\nvcpl.dll] <NVIDIA Corporation><6.14.10.6693> [C:\WINDOWS\System32\NVRSZHC.DLL] <NVIDIA Corporation><6.14.10.6693> [C:\WINDOWS\System32\nvshell.dll] <NVIDIA Corporation><6.14.10.6693> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll] <Kaspersky Lab><6.0.0.299> [PID: 1728][C:\WINDOWS\System32\ctfmon.exe] <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)> [PID: 1808][C:\WINDOWS\System32\wdfmgr.exe] <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)> [PID: 1804][D:\Downloads\Downloads2\BitComet\BitComet.exe] <www.BitComet.com><0.70> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll] <Kaspersky Lab><6.0.0.299> [PID: 256][C:\Program Files\Internet Explorer\IEXPLORE.EXE] <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll] <Kaspersky Lab><6.0.0.299> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scr_ch_pg.dll] <Kaspersky Lab><1.0.6.299> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\klscav.dll] <Kaspersky Lab><6.0.0.299> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\pr_remote.dll] <Kaspersky Lab><6.0.0.299> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\prloader.dll] <Kaspersky Lab><6.0.0.299> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\prkernel.ppl] <Kaspersky Lab><6.0.0.299> [c:\program files\kaspersky lab\kaspersky internet security 6.0\params.ppl] <Kaspersky Lab><6.0.0.299> [c:\program files\kaspersky lab\kaspersky internet security 6.0\pxstub.ppl] <Kaspersky Lab><6.0.0.299> [c:\program files\kaspersky lab\kaspersky internet security 6.0\tempfile.ppl] <Kaspersky Lab><6.0.0.299> [c:\program files\kaspersky lab\kaspersky internet security 6.0\nfio.ppl] <Kaspersky Lab><6.0.0.299> [c:\program files\kaspersky lab\kaspersky internet security 6.0\fsdrvplgn.ppl] <Kaspersky Lab><6.0.0.299> [C:\WINDOWS\System32\Macromed\Flash\Flash9.ocx] <Adobe Systems, Inc.><9,0,16,0> [PID: 4060][D:\Downloads\Downloads0\SREng\SREng.exe] <Smallfrogs Studio><2.0.21.505> [C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\adialhk.dll] <Kaspersky Lab><6.0.0.299> [D:\Downloads\Downloads0\SREng\Plugins\SREngPluginDemo.SRE] <Smallfrogs Studio><1, 1, 1, 0> ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINDOWS\hh.exe" %1] .HLP OK. [%SystemRoot%\system32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者
ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:

ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	发表于： 2006-09-01 17:07 \| 显示全部短消息资料字号：小中大 3楼请大家帮我看看！谢谢！
ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:

ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	发表于： 2006-09-01 18:26 \| 显示全部短消息资料字号：小中大 4楼 fidbox fidbox2 fidbox2.idx fidbox.idx 这四个文件说明是劫持桌面吗？怎么解决呀？要确定~~~，我用了360安全中心与恶意清理与兔子清理王了，还是是没查出说。
ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:

ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	发表于： 2006-09-01 23:31 \| 显示全部短消息资料字号：小中大 5楼用卡卡扫描的如下： Logfile of Kaka v2. 0. 0. 8 Scan Module v2. 0. 0. 1 Scan saved at 23:20:36, on 2006-09-01 Platform: Microsoft Windows XP Professional Service Pack 1 (Build 2600) MSIE: Internet Explorer v6.00 SP1; (6.00.2800.1106 (xpsp1.020828-1920)) O1 - Hosts: 127.0.0.1 localhost O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" O4 - Startup: desktop.ini = O4 - Global Startup: desktop.ini = O8 - Extra context menu item: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome O16 - DPF: DirectAnimation Java Classes - file://C:\WINDOWS\Java\classes\dajava.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{934416E9-9140-44C0-9891-D5B123EFEE55}: NameServer = 202.96.209.134 202.96.209.6 O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - Protocol: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\System32\urlmon.dll O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\System32\msvidctl.dll O18 - Protocol: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\System32\urlmon.dll O18 - Protocol: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\System32\urlmon.dll O18 - Protocol: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\System32\urlmon.dll O18 - Protocol: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\System32\urlmon.dll O18 - Protocol: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\System32\urlmon.dll O18 - Protocol: ipp - (no CLSID) - (no file) O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\System32\itss.dll O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\System32\urlmon.dll O18 - Protocol: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\System32\inetcomm.dll O18 - Protocol: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\System32\urlmon.dll O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\System32\itss.dll O18 - Protocol: msdaipp - (no CLSID) - (no file) O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\COMMON~1\MICROS~1\WEBCOM~1\11\OWC11.DLL O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\System32\mshtml.dll O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\System32\msvidctl.dll O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\System32\mshtml.dll O18 - Protocol: vnd.ms.radio - {3DA2AA3B-3D96-11D2-9BD2-204C4F4F5020} - C:\WINDOWS\System32\msdxm.ocx O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\System32\wiascr.dll O23 - Service: 卡巴斯基互联网安全套装 6.0 (AVP) - Kaspersky Lab - "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe" -r O23 - Service: Human Interface Device Access (HidServ) - - C:\WINDOWS\System32\svchost.exe -k netsvcs O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:

ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	发表于： 2006-09-02 11:01 \| 显示全部短消息资料字号：小中大 6楼 <load><> [] <run><> [] 删除这两个启动项了，可是重启后，还是不能删除这四个文件。
ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:

ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	发表于： 2006-09-02 13:27 \| 显示全部短消息资料字号：小中大 7楼我的电脑里没有这个酷桌面的迹象呀，一点文件也没有，用专杀也说没有发现。在注册表搜索到这个，默认的：C:\WINDOWS\System32\COOLBHO.dll 一些注册表里的有关COOL的数据： Nerds Are Cool coolcat CoolSwitch
ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:

ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	发表于： 2006-09-02 22:17 \| 显示全部短消息资料字号：小中大 8楼不像是COOL桌面呀，但又是个流氓软件。如何去除呀？？？
ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:

ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:	发表于： 2006-09-03 18:42 \| 显示全部短消息资料字号：小中大 9楼 SSM也不行，而且这工具会把搜索弄坏，我现在的搜索成为一片白板了，怎么办？在网上看到监察系统的工具会造成这样的。
ymay 初生襁褓狮帖子:9 注册: 2006-08-31 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT