1   1  /  1  页   跳转

[求助] 金山毒霸报告l0000.BBC

金山毒霸报告l0000.BBC

我的金山老是弹出有个病毒被杀,名称是:Win32.Troj.OnlineGamesT.ty.106635,感染文件是10000.BBC.请各位大侠帮我看看啊,教我怎么做,详细点.我是菜鸟!感激不尽!金山清理专家的诊断报告是
==============================================================
        金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================
诊断时间:            2009-06-02, 12:27
诊断平台:            Windows XP [5.1.2600] Service Pack 3
IE版本:              Internet Explorer V6.0.5512.2900
计算机物理内存:      2045(MB)
当前可用内存:        1344(MB)
硬盘总大小:          229(GB)
硬盘可用空间:        154(GB)
清理专家版本:        2009.02.13.759
恶意软件库版本:      2009.05.11.1
漏洞库版本:          2008.12.18.4


==============================================================
        启动文件夹位置
==============================================================
Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:            C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
        Host File
==============================================================
127.0.0.1      localhost
127.0.0.1 858656.com
127.0.0.1 my123.com
127.0.0.1 8749.com
127.0.0.1 4199.com
127.0.0.1 7379.com
127.0.0.1 7255.com
127.0.0.1 3448.com
127.0.0.1 7939.com
127.0.0.1 8009.com
127.0.0.1 piaoxue.com
127.0.0.1 kzdh.com
127.0.0.1 about.blank.la
127.0.0.1 6781.com
127.0.0.1 7322.com
==============================================================
        驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
        [ATSpy] [已启用]              <\??\C:\WINDOWS\system32\ATSpy.sys>

==============================================================
        当前进程
==============================================================
名称:    l0000.BBC  [已启用]
命令行:  l0000.BBC
文件路径: C:\Documents and Settings\Administrator\l0000.BBC  [病毒程序] (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ntdll.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comctl32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wininet.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPT32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSASN1.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wsock32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2_32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2HELP.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\NTMARTA.DLL              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SAMLIB.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WLDAP32.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SETUPAPI.dll              (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\uxtheme.dll              (Microsoft Corporation)
模块文件: D:\Program Files\360safe\safemon\safemon.dll  (360.CN)
模块文件: C:\WINDOWS\system32\PSAPI.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\urlmon.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll              (Microsoft Corporation)
模块文件: D:\Program Files\金山毒霸\KMailOEBand.DLL        (Kingsoft Corporation)
模块文件: D:\Program Files\金山毒霸\kis.dll                (Kingsoft Corporation)
模块文件: D:\Program Files\金山毒霸\MFC80U.DLL              (Microsoft Corporation)
模块文件: D:\Program Files\金山毒霸\MSVCR80.dll            (Microsoft Corporation)
模块文件: D:\Program Files\金山毒霸\MSVCP80.dll            (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msctfime.ime              (Microsoft Corporation)

==============================================================
        其他安全区域
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
        [显示摇曳 CPL 扩展]        <deskpan.dll>
分享到:
gototop
 

回复: 金山毒霸报告l0000.BBC

谢谢帮忙!!!

附件附件:

文件名:SREngLOG.log
下载次数:116
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-2 12:56:22
描述:log

gototop
 

回复 3F byxxdrls 的帖子

谢谢,ws2help.dll 已经删了,可是还是金山毒霸还是报
gototop
 

回复:金山毒霸报告l0000.BBC

谢谢 byxxdrls 的热心帮忙.你说的那个工具还是不行.
天月来了说的那个文件我全盘搜索了,只有C:\WINDOWS\system32里面有
最后没办法我只有一键还原了.
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT