瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【求助】这是什么病毒
cocoahgh - 2005-8-20 17:18:00
每次在上网一段时间后
都回在C盘跟目录下自动生成
win32dll.exe文件和一个文件夹wintemp,
wintemp他里边有两个文件iexplore.exe,x.exe


iexplore.exe这个文件会自动让我填写IE的连接设置
我有一次填写了,他似乎会自动打开网页
但是打开的网页会马上自动关掉……

还有 Trojan.Rootkit.m  是什么病毒?
我看我们的病毒资料里没他
独孤豪侠 - 2005-8-20 17:23:00
的HJ扫描日志吗?贴上来
cocoahgh - 2005-8-20 17:24:00
HJ下载地址是什么?
cocoahgh - 2005-8-20 18:12:00
Logfile of HijackThis v1.99.1
Scan saved at 18:10:28, on 2005-8-20
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINNT\system32\MSTask.exe
C:\WINNT\iexplre.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe
C:\WINNT\system32\internat.exe
C:\Program Files\racer-henan-cnc\racer.exe
C:\Program Files\Tencent\TT\TTraveler.exe
C:\Program Files\racer-henan-cnc\RacerKp.exe
C:\Program Files\BitSpirit\BitSpirit.exe
c:\wintemp\IEXPLORE.EXE
C:\Documents and Settings\hgh_sj\My Documents\hijackthis\HijackThis.exe
独孤豪侠 - 2005-8-21 9:14:00
晕,这才是日志的三分之一呀~~~
1
查看完整版本: 【求助】这是什么病毒