瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助，总杀总有的病毒，在线等救命

12   1  /  2  页   跳转页

求助，总杀总有的病毒，在线等救命

收藏
本主题由 版主 mopery 于 2008-11-16 23:06:36 执行 移动主题 操作
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 16:33 | 显示全部 短消息 资料
字号： 小 中 大 1楼

求助，总杀总有的病毒，在线等救命

有人么，我的电脑中病毒了，用瑞星杀，杀完了提示成功，可再杀还有，还是那个
我用瑞星听诊过，有报告，我在线等，谁能帮帮我

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 16:36 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复：求助，总杀总有的病毒，在线等救命

希望有高手大哥大姐的救命~我在线等
gototop
 
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 16:41 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：求助，总杀总有的病毒，在线等救命

病毒名称是Backdoor.Win32.Shangxing.jy和Backdoor.Win32.RemoteABC.ffd
杀的文件是IEXPLORE.EXE和notepad.exe,还有NOTEPAD,COM

继续等，请高手救命啊，拜托
gototop
 
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 16:46 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复：求助，总杀总有的病毒，在线等救命

我知道日志没发看啊………………所以不是后面加病毒名称了么
gototop
 
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 16:49 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复：求助，总杀总有的病毒，在线等救命

高手等下，在下呢，一会发报告
gototop
 
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 16:54 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复：求助，总杀总有的病毒，在线等救命

金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:            2008-11-16, 16:55
诊断平台:            Windows XP [5.1.2600] Service Pack 2
IE版本:              Internet Explorer V6.0.2180.2900
计算机物理内存:      1022(MB)
当前可用内存:        545(MB)
硬盘总大小:          76(GB)
硬盘可用空间:        44(GB)
清理专家版本:        2008.10.13.10
恶意软件库版本:      2008.11.11.1
漏洞库版本:          2008.11.13.1




==============================================================
        延迟加载
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

        [Webcam]              <C:\Program Files\Messenger\msgswcam.dll>


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:            C:\Documents and Settings\new\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [HidServ] [已禁用]            <%SystemRoot%\System32\hidserv.dll>

        [msinfo32] [已启用]            <C:\WINDOWS\system32\msinfo.exe>

        [NDVA] [已启用]                <C:\WINDOWS\system32\iswrd.exe>

        [NWCWorkstation] [已启用]      <C:\WINDOWS\system32\NWCWorkstationapi.dll>

        [oqkgfc] [已启用]              <%SystemRoot%\System32\fgfnxp.dll>

        [Windows svcer] [已启用]      <D:\svcer.exe>
        文件路径: D:\svcer.exe [病毒程序]


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [EagleNT] [已启用]            <\??\C:\WINDOWS\system32\drivers\EagleNT.sys>

        [npkcrypt] [已启用]            <\??\C:\Program Files\QQ2005\npkcrypt.sys>

        [sptd] [已启用]                <System32\Drivers\sptd.sys>
        文件路径: C:\WINDOWS\system32\Drivers\sptd.sys [文件无法访问]

        [Tcpip] [已启用]              <system32\DRIVERS\tcpip.sys/TCP/IP Protocol Driver>
        文件路径: C:\WINDOWS\system32\DRIVERS\tcpip.sys [文件无法访问]

        [TesSafe] [已启用]            <\??\C:\WINDOWS\system32\TesSafe.sys>

        [TQAT] [已启用]                <\??\F:\魔域\TQAT\tqat.sys>

        [yqkgfcha] [已启用]            <\??\C:\WINDOWS\system32\drivers\fgfnxp.sys>


==============================================================
        BHO
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

        [NTIECatcher Class]
        {C56CB6B0-0D96-11D6-8C65-B2868B609932}  <C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll>


==============================================================
        当前进程
==============================================================

名称:    Thunder5.exe  [已启用]
命令行:  "C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe" /36a6a477
文件路径: C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe  [分析中] (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\ntdll.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\BugReport.dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\USER32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSVCRT.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINMM.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WININET.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPT32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSASN1.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MFC42.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comdlg32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMCTL32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSVCP60.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2_32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2HELP.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMAGEHLP.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MFC42LOC.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RICHED32.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RICHED20.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\uxtheme.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\TaskManager.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\download_interface.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\mp.dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\MSVCP71.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSVCR71.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CLBCATQ.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMRes.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mlang.dll                (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\asyn_frame.dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\MSWSOCK.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\iphlpapi.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\ATL71.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\hnetcfg.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\wshtcpip.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\p2p_upload.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\fs.dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\msctfime.ime              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\XLNet.Dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\dl_peer_id.dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\RASAPI32.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rasman.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\NETAPI32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\TAPI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rtutils.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USERENV.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msv1_0.dll                (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\iTargetAD.dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\OLEPRO32.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\asycfilt.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msimg32.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\BHOStub.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\DownAndPlay\DownAndPlay.dll
模块文件: C:\WINDOWS\system32\ATL.DLL                  (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\backend_agent.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\zlib1.dll
模块文件: C:\Program Files\Thunder Network\Thunder\Program\ptl.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\xl_stat.dll
模块文件: C:\WINDOWS\system32\appHelp.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SETUPAPI.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msxml3.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\DNSAPI.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\urlmon.dll                (Microsoft Corporation)
模块文件: C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\winrnr.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WLDAP32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rasadhlp.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wsock32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx (Adobe Systems. Inc.)
模块文件: C:\WINDOWS\system32\mscms.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINSPOOL.DRV              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINTRUST.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wdmaud.drv                (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\p2p.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\xldc.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\stream.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\p2sp.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\down_dispatcher.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\p2p_local_res.dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\msacm32.drv              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSACM32.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\al.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\p2p_network_com.dll
模块文件: C:\WINDOWS\system32\rsaenh.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\midimap.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SXS.DLL                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\schannel.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\xpsp2res.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\p2sp_pd.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\InMedia\iEmbedShell.dll (　)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\InMedia\iEmbed18.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\InMedia\PlayerHelper.dll (thunder)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\InMedia\XLIPC.DLL (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\P4PClient\P4PClient.dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\shdocvw.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPTUI.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\shdoclc.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mshtml.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msls31.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\PSAPI.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msimtf.dll                (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Community\XLCommunity.dll (Thunder Networking Technologies.LTD)
gototop
 
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 16:55 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复：求助，总杀总有的病毒，在线等救命

模块文件: C:\WINDOWS\system32\dbghelp.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\RegisterDll.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\MSVCIRT.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msi.dll                  (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\imdt.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Rising\Rav\RavScrCh.dll      (Beijing Rising Information Technology Co.. Ltd.)
模块文件: C:\WINDOWS\system32\vbscript.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\jscript.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Community\audioCtrl.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Community\xlaudio.dll
模块文件: C:\WINDOWS\system32\DSOUND.dll                (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\xlvdt.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Security\ThunderSafe.dll (深圳市迅雷网络技术有限公司)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Security\ConfigManager.dll (深圳市迅雷网络技术有限公司)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Security\SafeManager.dll (Xunlei Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Security\SafeStatistic.dll (Xunlei Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\XLNetU.Dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\dxtrans.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ddrawex.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\DDRAW.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\DCIMAN32.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Plugins\XLSafeHost\XLSafeHost.dll (深圳市迅雷网络技术有限公司)
模块文件: C:\Program Files\Thunder Network\Thunder\Plugins\XLSafeHost\AutoHelp.dll (Beijing Rising Technology Co.. Ltd.)
模块文件: C:\WINDOWS\system32\MSVFW32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wmp.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.3352_x-ww_81af8e88\gdiplus.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wmploc.dll                (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Search\XLSearch.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\LiveUpdate.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Plugins\BhoAdv\bho_adv.dll (深圳市迅雷网络技术有限公司)
模块文件: C:\Program Files\Thunder Network\Thunder\Plugins\KanKanTop\KanKanTop.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\ExplorerHelper\ExplorerHelper.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Tips\TipsClient.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\VPSHELL\VPSHELL.dll (迅雷网络)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\UserExperience\UserExperience.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\ResWorker\DsXlCom.dll
模块文件: C:\Program Files\Thunder Network\Thunder\Components\ResWorker\DataProcessor_00.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\ResWorker\MediaWorker.dll (Thunder Networking Technologies.LTD)
模块文件: C:\WINDOWS\system32\WMVCore.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WMASF.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\AVIFIL32.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\Tips\XLIPC.DLL (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\DownloadStat\DownloadStat.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\emule_id.dll
模块文件: C:\Program Files\Thunder Network\Thunder\Program\FloatBar.dll (Giganology Inc.)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\bd.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\bt_download.dll (Thunder Networking Technologies.LTD)
模块文件: C:\Program Files\Thunder Network\Thunder\Program\emule.dll
模块文件: C:\WINDOWS\system32\dssenh.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ImgUtil.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mshtmled.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\dxtmsft.dll              (Microsoft Corporation)
模块文件: C:\Program Files\Thunder Network\Thunder\Components\InMedia\MediaAddin17.dll (Thunder Networking Technologies.LTD)


==============================================================
        IE扩展菜单
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

        <使用影音传送带下载>        <C:\Program Files\Xi\NetTransport 2\NTAddLink.html>

        <使用影音传送带下载全部链接>        <C:\Program Files\Xi\NetTransport 2\NTAddList.html>


==============================================================
        ActiveX控件
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats

        [XMP Class]
        <{6483F145-A768-4C41-AACC-52D4D7845851}>        <C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xplayer.dll_1_work>
        文件路径: C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xplayer.dll_1_work [分析中]

        [XDRM]
        <{693571CB-54A3-4E90-9D52-EEAE1334E2D3}>        <C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xdrm.dll_1_work>
        文件路径: C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xdrm.dll_1_work [分析中]

        [DapCtrl Class]
        <{ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8}>        <C:\Program Files\Common Files\Thunder Network\KanKan\DapCtrl.2.1.5805.77.(62).dll>
        文件路径: C:\Program Files\Common Files\Thunder Network\KanKan\DapCtrl.2.1.5805.77.(62).dll [分析中]

        [NTIECatcher Class]
        <{C56CB6B0-0D96-11D6-8C65-B2868B609932}>        <C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll>

        [XPPlayer Class]
        <{F3E70CEA-956E-49CC-B444-73AFE593AD7F}>        <C:\Program Files\Common Files\Thunder Network\KanKan\PPlayer.2.1.5853.212.(62).dll>
        文件路径: C:\Program Files\Common Files\Thunder Network\KanKan\PPlayer.2.1.5853.212.(62).dll [分析中]


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]        <deskpan.dll>
gototop
 
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 16:56 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复：求助，总杀总有的病毒，在线等救命

高手，我搞定了，按你说的弄的
你看看吧
gototop
 
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 17:04 | 显示全部 短消息 资料
字号： 小 中 大 9楼

回复：求助，总杀总有的病毒，在线等救命

好的，马上
gototop
 
萧萧雪雨
头像
初生襁褓狮
  • 帖子:34
  • 注册: 2007-06-23
  • 来自:
发表于： 2008-11-16 17:05 | 显示全部 短消息 资料
字号： 小 中 大 10楼

回复：求助，总杀总有的病毒，在线等救命

金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:            2008-11-16, 17:07
诊断平台:            Windows XP [5.1.2600] Service Pack 2
IE版本:              Internet Explorer V6.0.2180.2900
计算机物理内存:      1022(MB)
当前可用内存:        655(MB)
硬盘总大小:          76(GB)
硬盘可用空间:        45(GB)
清理专家版本:        2008.10.13.10
恶意软件库版本:      2008.11.11.1
漏洞库版本:          2008.11.13.1




==============================================================
        延迟加载
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

        [Webcam]              <C:\Program Files\Messenger\msgswcam.dll>


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:            C:\Documents and Settings\new\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [HidServ] [已禁用]            <%SystemRoot%\System32\hidserv.dll>

        [msinfo32] [已启用]            <C:\WINDOWS\system32\msinfo.exe>

        [NDVA] [已启用]                <C:\WINDOWS\system32\iswrd.exe>

        [NWCWorkstation] [已启用]      <C:\WINDOWS\system32\NWCWorkstationapi.dll>

        [oqkgfc] [已启用]              <%SystemRoot%\System32\fgfnxp.dll>

        [Windows svcer] [已启用]      <D:\svcer.exe>
        文件路径: D:\svcer.exe [病毒程序]


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [EagleNT] [已启用]            <\??\C:\WINDOWS\system32\drivers\EagleNT.sys>

        [npkcrypt] [已启用]            <\??\C:\Program Files\QQ2005\npkcrypt.sys>

        [sptd] [已启用]                <System32\Drivers\sptd.sys>
        文件路径: C:\WINDOWS\system32\Drivers\sptd.sys [文件无法访问]

        [TesSafe] [已启用]            <\??\C:\WINDOWS\system32\TesSafe.sys>

        [TQAT] [已启用]                <\??\F:\魔域\TQAT\tqat.sys>

        [yqkgfcha] [已启用]            <\??\C:\WINDOWS\system32\drivers\fgfnxp.sys>


==============================================================
        BHO
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

        [NTIECatcher Class]
        {C56CB6B0-0D96-11D6-8C65-B2868B609932}  <C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll>


==============================================================
        当前进程
==============================================================

名称:    update.exe  [已启用]
命令行:  e:\1f97a6ba0a713b82346a674ef8970f9e\update\update.exe  /quiet /norestart
文件路径: e:\1f97a6ba0a713b82346a674ef8970f9e\update\update.exe  [文件无法访问]
模块文件: C:\WINDOWS\system32\ntdll.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMCTL32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPT32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSASN1.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\imagehlp.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MPR.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\PSAPI.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll              (Microsoft Corporation)
模块文件: e:\1f97a6ba0a713b82346a674ef8970f9e\update\UPDSPAPI.dll
模块文件: C:\WINDOWS\system32\WINSPOOL.DRV              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USERENV.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kmon.dll                  (Beijing Rising Information Technology Co.. Ltd.)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: C:\Program Files\Rising\AntiSpyware\comx3.dll (Beijing Rising Information Technology Co.. Ltd.)
模块文件: C:\Program Files\Rising\AntiSpyware\Syslay.dll (Beijing Rising Information Technology Co.. Ltd.)
模块文件: C:\WINDOWS\system32\Wtsapi32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINSTA.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\NETAPI32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\urlmon.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SetupApi.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Cabinet.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wintrust.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\newdev.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WININET.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\credui.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SXS.DLL                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Clusapi.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rsaenh.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\uxtheme.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\xpsp2res.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                (Microsoft Corporation)
模块文件: C:\Program Files\360safe\safemon\safemon.dll  (360.CN)
模块文件: C:\WINDOWS\system32\msctfime.ime              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CLBCATQ.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMRes.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Ocmanage.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\ntoc.dll            (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\TAPI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rtutils.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINMM.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\ocgen.dll          (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\desk.cpl                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\fxsocm.dll          (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ATL.DLL                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVPACK.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\netoc.dll          (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\iis.dll            (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MFC42u.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LZ32.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WSOCK32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2_32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2HELP.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSWSOCK.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\loadperf.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RESUTILS.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SAMLIB.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SCHANNEL.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MFC42LOC.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\comsetup.dll        (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ACTIVEDS.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\adsldpc.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WLDAP32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\msdtcstp.dll        (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\setupqry.dll        (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\TsOc.dll            (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\REGAPI.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Setup\msmqocm.dll        (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mqutil.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSVCP60.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mqsec.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Security.dll              (Microsoft Corporation)


==============================================================
        IE扩展菜单
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

        <使用影音传送带下载>        <C:\Program Files\Xi\NetTransport 2\NTAddLink.html>

        <使用影音传送带下载全部链接>        <C:\Program Files\Xi\NetTransport 2\NTAddList.html>


==============================================================
        ActiveX控件
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats

        [XMP Class]
        <{6483F145-A768-4C41-AACC-52D4D7845851}>        <C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xplayer.dll_1_work>
        文件路径: C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xplayer.dll_1_work [分析中]

        [XDRM]
        <{693571CB-54A3-4E90-9D52-EEAE1334E2D3}>        <C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xdrm.dll_1_work>
        文件路径: C:\Documents and Settings\All Users\Application Data\Thunder Network\KanKan\xdrm.dll_1_work [分析中]

        [DapCtrl Class]
        <{ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8}>        <C:\Program Files\Common Files\Thunder Network\KanKan\DapCtrl.2.1.5805.77.(62).dll>
        文件路径: C:\Program Files\Common Files\Thunder Network\KanKan\DapCtrl.2.1.5805.77.(62).dll [分析中]

        [NTIECatcher Class]
        <{C56CB6B0-0D96-11D6-8C65-B2868B609932}>        <C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll>

        [XPPlayer Class]
        <{F3E70CEA-956E-49CC-B444-73AFE593AD7F}>        <C:\Program Files\Common Files\Thunder Network\KanKan\PPlayer.2.1.5853.212.(62).dll>
        文件路径: C:\Program Files\Common Files\Thunder Network\KanKan\PPlayer.2.1.5853.212.(62).dll [分析中]


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]        <deskpan.dll>
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT