我电脑中木马毒了,这里有我截的部分进程的图(1)
我到yahoo杀毒时,每次查到这些文件时杀毒软件就自动退出,再次杀毒时就会跳出提示,按确定又开始杀毒时,再次查到这些文件(包括iexplore.exe,svchost.exe , IEXPLORE.EXE文件)时杀毒软件就自动退出。然后就这样周而复始,没完没了,就是不能杀它。截图(2)
还有电脑现在经常性跳出这样的提示,以下是截图(3)
还有我电脑现在会莫名其妙的要重新启动,这是系统提示截图(4)
我把截图都弄成一块了,大家看看!
我去过yahoo修复IE但是木马没删除掉。
不知道这个是这样一个病毒,再持续下去,情况可能会更糟糕。不要光可怜我,如果谁知道该怎么杀掉它,拜托,教教我该如何解决。如有必要请加我QQ278237653。谢谢!
请点击下面的图片可以看到4个组合的大图!谢谢操作系统: Windows 2000
IE版本号: 6.0.2800.1106
===============================================================
以下是我的扫描报告正文:
*** 扫描项列表 ***
进程中依赖的非微软模块
1.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - KMailOEBand.dll,Kingsoft Corporation,
相关文件:C:\KAV2007\KMailOEBand.dll
2.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - MSVCR71.DLL,(未验证)Microsoft Corporation,
相关文件:C:\WINNT\system32\MSVCR71.DLL
3.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - MSVCP71.DLL,(未验证)Microsoft Corporation,
相关文件:C:\WINNT\system32\MSVCP71.DLL
4.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - KASocket.DLL,Kingsoft Corporation,
相关文件:C:\KAV2007\KASocket.DLL
5.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - pctools.dll,新萌科技(上海)有限公司,
相关文件:C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
6.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - KAVAFish.DLL,Kingsoft Corporation,
相关文件:C:\KAV2007\KAVAFish.DLL
7.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - KAScript.DLL,Kingsoft Corporation,
相关文件:C:\KAV2007\KAScript.DLL
8.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - KAEPlat.DLL,Kingsoft Corp.,
相关文件:C:\KAV2007\KAEPlat.DLL
9.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - KAEMem.DAT,Kingsoft,
相关文件:C:\KAV2007\KAEMem.DAT
10.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - KAEUnpack.DAT,Kingsoft Corp.,
相关文件:C:\KAV2007\KAEUnpack.DAT
11.037 - 进程 IEXPLORE.EXE 依赖的非微软模块 - Flash9b.ocx,Adobe Systems, Inc.,
相关文件:C:\WINNT\system32\Macromed\Flash\Flash9b.ocx
12.037 - 进程 explorer.exe 依赖的非微软模块 - KMailOEBand.dll,Kingsoft Corporation,
相关文件:C:\KAV2007\KMailOEBand.dll
13.037 - 进程 explorer.exe 依赖的非微软模块 - MSVCR71.DLL,(未验证)Microsoft Corporation,
相关文件:C:\WINNT\system32\MSVCR71.DLL
14.037 - 进程 explorer.exe 依赖的非微软模块 - MSVCP71.DLL,(未验证)Microsoft Corporation,
相关文件:C:\WINNT\system32\MSVCP71.DLL
15.037 - 进程 explorer.exe 依赖的非微软模块 - KASocket.DLL,Kingsoft Corporation,
相关文件:C:\KAV2007\KASocket.DLL
16.037 - 进程 explorer.exe 依赖的非微软模块 - KAScript.DLL,Kingsoft Corporation,
相关文件:C:\KAV2007\KAScript.DLL
17.037 - 进程 explorer.exe 依赖的非微软模块 - KAEPlat.DLL,Kingsoft Corp.,
相关文件:C:\KAV2007\KAEPlat.DLL
18.037 - 进程 explorer.exe 依赖的非微软模块 - KAEMem.DAT,Kingsoft,
相关文件:C:\KAV2007\KAEMem.DAT
19.037 - 进程 explorer.exe 依赖的非微软模块 - KAEUnpack.DAT,Kingsoft Corp.,
相关文件:C:\KAV2007\KAEUnpack.DAT
IE修复专家扫描到的系统信息
20.P00 - 正在运行的服务 - Computer Browser,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\system32\services.exe
21.P00 - 正在运行的服务 - Symantec Event Manager,Symantec Corporation,
相关文件:C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
内容:C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
22.P00 - 正在运行的服务 - Symantec Settings Manager,Symantec Corporation,
相关文件:C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
内容:C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
23.P00 - 正在运行的服务 - Symantec AntiVirus Definition Watcher,Symantec Corporation,
相关文件:C:\Program Files\Symantec AntiVirus\DefWatch.exe
内容:C:\Program Files\Symantec AntiVirus\DefWatch.exe
24.P00 - 正在运行的服务 - DHCP Client,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\system32\services.exe
25.P00 - 正在运行的服务 - Logical Disk Manager,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\System32\services.exe
26.P00 - 正在运行的服务 - DNS Client,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\system32\services.exe
27.P00 - 正在运行的服务 - Event Log,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\system32\services.exe
28.P00 - 正在运行的服务 - COM+ Event System,Microsoft Corporation,
相关文件:C:\WINNT\system32\es.dll
内容:C:\WINNT\system32\svchost.exe -k netsvcs
29.P00 - 正在运行的服务 - Kingsoft Personal Firewall Service,Kingsoft Corporation,
相关文件:C:\KAV2007\KPFWSvc.EXE
内容:"C:\KAV2007\KPfwSvc.EXE"
30.P00 - 正在运行的服务 - Kingsoft Antivirus KWatch Service,Kingsoft Corporation,
相关文件:C:\KAV2007\KWatch.EXE
内容:C:\KAV2007\KWatch.EXE
31.P00 - 正在运行的服务 - Server,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\system32\services.exe
32.P00 - 正在运行的服务 - Workstation,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\system32\services.exe
33.P00 - 正在运行的服务 - TCP/IP NetBIOS Helper Service,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\system32\services.exe
34.P00 - 正在运行的服务 - Network Connections,Microsoft Corporation,
相关文件:C:\WINNT\system32\netman.dll
内容:C:\WINNT\System32\svchost.exe -k netsvcs
35.P00 - 正在运行的服务 - Removable Storage,Microsoft Corporation,
相关文件:C:\WINNT\system32\ntmssvc.dll
内容:C:\WINNT\System32\svchost.exe -k netsvcs
36.P00 - 正在运行的服务 - WindowsNt Workstation,Unknow Owner,
相关文件:(文件不存在)(隐藏)(系统)c:\winnt\system32\ntworkstan.dll
内容:C:\WINNT\System32\svchost.exe -k NTWorkStan
37.P00 - 正在运行的服务 - Plug and Play,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\system32\services.exe
38.P00 - 正在运行的服务 - IPSEC Policy Agent,Microsoft Corporation,
相关文件:C:\WINNT\system32\lsass.exe
内容:C:\WINNT\system32\lsass.exe
39.P00 - 正在运行的服务 - Protected Storage,Microsoft Corporation,
相关文件:C:\WINNT\system32\services.exe
内容:C:\WINNT\system32\services.exe