瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中木马了,清除不了,请求高手帮助(已扫描日志上传)

1   1  /  1  页   跳转

中木马了,清除不了,请求高手帮助(已扫描日志上传)

中木马了,清除不了,请求高手帮助(已扫描日志上传)

前几天浏览网页中了病毒,然后用卡卡上网助手清除了,但是卡卡显示的有一个漏洞KB948881,修补完再扫描还存在,操作多次,都是这样。电脑的病毒应该是没有清除干净,偶尔会弹出一些网页,比如环球,多赛网什么的,用瑞星杀毒软件全面查杀了很多次,显示没有病毒,很无奈,明明就是中毒了。今天卡卡上网助手显示中了木马病毒,位置c:\winnt\system32\5881.dll,显示清除成功,重新扫描还是存在,问过信息中心的人,他们告诉我重装系统,我觉得电脑问题并没有那么严重,我估计他们是嫌麻烦,希望各位高手们能够帮帮忙,谢谢了
扫描日志见附件

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

附件附件:

下载次数:136
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-22 11:21:10
描述:

最后编辑2008-04-23 14:37:18.200000000
分享到:
gototop
 

以下是用windows清理助手清理了两遍后仍可以扫描到的木马病毒:
adware.yasl.luckyie
C:\WINNT\59A91.TXT
HKEY_CLASSES_ROOT,IEHPR.INVOKE
HKEY_CLASSES_ROOT,IEHPR.INVOKE.1

trojan.t1d11
C:\DOCUMENTS AND SETTINGS\TINGTING.JIA\LOCAL SETTINGS\TEMP\CML7.TMP
C:\WINNT\A71.BMP
C:\WINNT\SYSTEM32\951.DLL

trojan.invoke.bho
C:\WINNT\7591.EXE
C:\WINNT\SYSTEM32\5881.DLL
HKEY_CLASSES_ROOT,CLSID\{FFB3D068-F8DA-4370-A71E-83B1C959CDD6}
HKEY_CLASSES_ROOT,TYPELIB\{134B9DCF-255B-44B5-BA77-93A185D8B159}
HKEY_LOCAL_MACHINE,SOFTWARE\CLASSES\CLSID\{FFB3D068-F8DA-4370-A71E-83B1C959CDD6}
HKEY_LOCAL_MACHINE,SOFTWARE\CLASSES\TYPELIB\{134B9DCF-255B-44B5-BA77-93A185D8B159}
HKEY_LOCAL_MACHINE,SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{FFB3D068-F8DA-4370-A71E-83B1C959CDD6}

万能搜索变种
HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET001\SERVICES\EVENTLOG\APPLICATION\MS_2FAX
HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET001\SERVICES\MS_2FAX
HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\ENUM\ROOT\LEGACY_MS_2FAX
HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\MS_2FAX
HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\SERVICES\MS_2FAX

adware.faxclient
HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\SERVICES\MS_2FAX,DISPLAYNAME
HKEY_LOCAL_MACHINE,SYSTEM\CURRENTCONTROLSET\SERVICES\MS_2FAX,ERRORCONTROL

trojan.raxx.xxpri
HKEY_LOCAL_MACHINE,SYSTEM\CONTROLSET001\ENUM\ROOT\LEGACY_MS_2FAX

reporter/roreg
C:\DOCUMENTS AND SETTINGS\TINGTING.JIA\LOCAL SETTINGS\TEMP\FVQ3.TMP

nwiuu/dfssvr木马
C:\WINNT\SYSTEM32\88F51.EXE

gototop
 

以下是使用System Repair Engineer扫描日志

附件附件:

下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-22 15:05:30
描述:

gototop
 

我也不懂,反正就是不管用什么清,都清不干净,还是会弹网页
gototop
 

您写的东西我也看不懂
gototop
 

那是浪潮的ERP,非常谢谢您的帮助
gototop
 

那是浪潮的ERP,非常谢谢您的帮助
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT