瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 帮我 先漏洞攻击 再来个病毒 名字是Backdoor.Poebot.e
woaimimi0919 - 2005-8-29 20:48:00
帮我 先漏洞攻击 再来个病毒 名字是Backdoor.Poebot.e  还改我的注册表
woaimimi0919 - 2005-8-29 21:09:00
有人在吗帮帮我
woaimimi0919 - 2005-8-29 21:11:00
Blaster Rpc Exploit 漏洞名称
天天泡泡 - 2005-8-29 21:15:00
杀毒报告导出发上来
woaimimi0919 - 2005-8-29 21:18:00
2005-08-29 20:03:23                                    实时监控        1              1\
2005-08-29 20:03:55                                    实时监控        1              1\
2005-08-29 20:04:30                                    实时监控        1              1\
2005-08-29 20:11:08                                    实时监控        1              1\
2005-08-29 20:11:17                                    实时监控        1              1\
2005-08-29 20:11:23                                    实时监控        1              1\
2005-08-29 20:15:54                                    实时监控        1              1\
2005-08-29 20:16:49                                    实时监控        1              0\
2005-08-29 20:18:35                                    实时监控        1              1\
2005-08-29 20:18:58                                    实时监控        2              1\
2005-08-29 20:19:42                                    实时监控        1              1\
2005-08-29 20:20:41                                    实时监控        2              2\
2005-08-29 20:27:04                                    实时监控        2              2\
2005-08-29 20:28:32                                    实时监控        2              2\
2005-08-29 20:29:48                                    实时监控        2              1\
2005-08-29 20:31:16                                    实时监控        1              1\
2005-08-29 20:31:30                                    实时监控        1              1\
2005-08-29 20:35:04                                    实时监控        1              1\
2005-08-29 20:35:11                                    实时监控        2              1\
2005-08-29 20:40:38                                    实时监控        1              1\
2005-08-29 20:42:12                                    实时监控        1              1\
2005-08-29 20:42:37                                    实时监控        1              1\
2005-08-29 20:57:50                                    实时监控        3              3\
2005-08-29 20:59:10                                    实时监控        1              1\
2005-08-29 20:59:37                                    实时监控        1              1\
2005-08-29 20:58:03                                    手动扫描        0              0\17600
2005-08-29 21:00:50                                    实时监控        1              1\
2005-08-29 21:02:09                                    实时监控        1              1\
2005-08-29 21:02:32                                    实时监控        1              1\
2005-08-29 21:02:37                                    实时监控        1              1\
2005-08-29 21:04:24                                    实时监控        1              1\
2005-08-29 21:00:30                                    手动扫描        0              0\27315
2005-08-29 21:05:39                                    实时监控        1              1\
2005-08-29 21:05:25                                    手动扫描        0              0\19548
2005-08-29 21:08:27                                    实时监控        1              1\
2005-08-29 21:09:28                                    实时监控        1              1\
2005-08-29 21:10:02                                    实时监控        1              1\
2005-08-29 21:10:38                                    实时监控        1              1\
2005-08-29 21:10:53                                    实时监控        1              1\
2005-08-29 21:11:01                                    实时监控        1              1\
2005-08-29 21:11:51                                    实时监控        1              1\
2005-08-29 21:12:31                                    实时监控        2              2\
2005-08-29 21:14:34                                    实时监控        1              1\
2005-08-29 21:14:43                                    实时监控        2              2\
2005-08-29 21:15:00                                    手动扫描        0              0\19702
woaimimi0919 - 2005-8-29 21:18:00
是这个吗?  在那里导啊是在历史记录里面吗
woaimimi0919 - 2005-8-29 21:20:00
2005-08-29 20:03:23                                    实时监控        1              1\
2005-08-29 20:03:55                                    实时监控        1              1\
2005-08-29 20:04:30                                    实时监控        1              1\
2005-08-29 20:11:08                                    实时监控        1              1\
2005-08-29 20:11:17                                    实时监控        1              1\
2005-08-29 20:11:23                                    实时监控        1              1\
2005-08-29 20:15:54                                    实时监控        1              1\
2005-08-29 20:16:49                                    实时监控        1              0\
2005-08-29 20:18:35                                    实时监控        1              1\
2005-08-29 20:18:58                                    实时监控        2              1\
2005-08-29 20:19:42                                    实时监控        1              1\
2005-08-29 20:20:41                                    实时监控        2              2\
2005-08-29 20:27:04                                    实时监控        2              2\
2005-08-29 20:28:32                                    实时监控        2              2\
2005-08-29 20:29:48                                    实时监控        2              1\
2005-08-29 20:31:16                                    实时监控        1              1\
2005-08-29 20:31:30                                    实时监控        1              1\
2005-08-29 20:35:04                                    实时监控        1              1\
2005-08-29 20:35:11                                    实时监控        2              1\
2005-08-29 20:40:38                                    实时监控        1              1\
2005-08-29 20:42:12                                    实时监控        1              1\
2005-08-29 20:42:37                                    实时监控        1              1\
2005-08-29 20:57:50                                    实时监控        3              3\
2005-08-29 20:59:10                                    实时监控        1              1\
2005-08-29 20:59:37                                    实时监控        1              1\
2005-08-29 20:58:03                                    手动扫描        0              0\17600
2005-08-29 21:00:50                                    实时监控        1              1\
2005-08-29 21:02:09                                    实时监控        1              1\
2005-08-29 21:02:32                                    实时监控        1              1\
2005-08-29 21:02:37                                    实时监控        1              1\
2005-08-29 21:04:24                                    实时监控        1              1\
2005-08-29 21:00:30                                    手动扫描        0              0\27315
2005-08-29 21:05:39                                    实时监控        1              1\
2005-08-29 21:05:25                                    手动扫描        0              0\19548
2005-08-29 21:08:27                                    实时监控        1              1\
2005-08-29 21:09:28                                    实时监控        1              1\
2005-08-29 21:10:02                                    实时监控        1              1\
2005-08-29 21:10:38                                    实时监控        1              1\
2005-08-29 21:10:53                                    实时监控        1              1\
2005-08-29 21:11:01                                    实时监控        1              1\
2005-08-29 21:11:51                                    实时监控        1              1\
2005-08-29 21:12:31                                    实时监控        2              2\
2005-08-29 21:14:34                                    实时监控        1              1\
2005-08-29 21:14:43                                    实时监控        2              2\
2005-08-29 21:15:00                                    手动扫描        0              0\19702
天天泡泡 - 2005-8-29 21:21:00
我不是要看数字啊,我是要看杀毒软件是如何处理的的那个
woaimimi0919 - 2005-8-29 21:23:00
病毒名称                                                处理结果        发现日期        扫描方式        路径            文件            病毒来源       
Trojan.StartPage.hk                                    删除成功        05-08-22 20:57  实时监控        C:\Program Files\Common Files\Microsoft Shared\MSINFOMsInfo.Dll\本机
Blaster Rpc Exploit                                    清除成功        05-08-25 16:19  实时监控                        \61.55.208.248:1806
Blaster Rpc Exploit                                    清除成功        05-08-25 16:20  实时监控                        \61.55.105.203:26384
Blaster Rpc Exploit                                    清除成功        05-08-25 16:20  实时监控                        \61.55.224.113:14096
Backdoor.RxBot.b                                        忽略            05-08-25 16:41  实时监控        C:\WINDOWS\system32qdjxksk.exe\本机
Blaster Rpc Exploit                                    清除成功        05-08-25 17:01  实时监控                        \221.201.225.220:39437
Backdoor.Toxbot                                        删除成功        05-08-25 19:20  实时监控        C:\WINDOWS\system32servicei.exe\本机
Backdoor.Poebot.e                                      忽略            05-08-25 19:26  实时监控        C:\WINDOWS\system32jbkmq.exe\本机
Blaster Rpc Exploit                                    清除成功        05-08-25 19:34  实时监控                        \221.194.53.24:61456
Backdoor.Poebot.e                                      忽略            05-08-25 19:36  实时监控        C:\WINDOWS\system32yivt.exe\本机
Blaster Rpc Exploit                                    清除成功        05-08-25 19:39  实时监控                        \221.194.53.138:2060
Backdoor.Poebot.e                                      忽略            05-08-25 19:40  实时监控        C:\WINDOWS\system32ceele.exe\本机
Backdoor.Poebot.e                                      忽略            05-08-25 19:43  实时监控        C:\WINDOWS\system32cxxajdl.exe\本机
Backdoor.Poebot.e                                      忽略            05-08-25 19:49  实时监控        C:\WINDOWS\system32rxbihzf.exe\本机
Backdoor.Poebot.e                                      忽略            05-08-25 19:49  实时监控        C:\WINDOWS\system32tlrmb.exe\本机
Backdoor.Poebot.e                                      忽略            05-08-25 19:52  实时监控        C:\WINDOWS\system32owvufjoi.exe\本机
Blaster Rpc Exploit                                    清除成功        05-08-25 19:54  实时监控                        \221.194.52.138:13581
Backdoor.RxBot.b                                        忽略            05-08-25 19:55  实时监控        C:\WINDOWS\system32jkgrmsw.exe\本机
Backdoor.Poebot.e                                      忽略            05-08-25 19:56  实时监控        C:\WINDOWS\system32iilbdqk.exe\本机
Backdoor.Sdbot.cxe                                      删除成功        05-08-26 10:08  实时监控        C:\WINDOWS\system32setup_86878.exe\本机
Blaster Rpc Exploit                                    清除成功        05-08-26 10:08  实时监控                        \221.194.54.50:49675
Blaster Rpc Exploit                                    清除成功        05-08-26 10:10  实时监控                        \221.194.54.50:41477
Blaster Rpc Exploit                                    清除成功        05-08-26 10:13  实时监控                        \221.194.54.50:37640
Blaster Rpc Exploit                                    清除成功        05-08-26 10:14  实时监控                        \221.194.203.156:2056
Backdoor.Codbot.as                                      发现病毒        05-08-26 10:14  实时监控        C:\WINDOWS\system32jjj.exe>>VEUnpackFile\本机
MS-4011 Exploit                                        清除成功        05-08-26 10:14  实时监控                        \221.194.54.50:33798
Backdoor.Codbot.as                                      删除成功        05-08-26 10:14  实时监控        C:\WINDOWS\system32jjj.exe>>VEUnpackFile\本机
Blaster Rpc Exploit                                    清除成功        05-08-26 10:15  实时监控                        \221.194.50.70:22281
Blaster Rpc Exploit                                    清除成功        05-08-26 10:16  实时监控                        \221.194.54.50:5382
Blaster Rpc Exploit                                    清除成功        05-08-26 10:38  实时监控                        \221.194.54.195:22793
Blaster Rpc Exploit                                    清除成功        05-08-26 10:40  实时监控                        \221.194.53.58:56594
Blaster Rpc Exploit
woaimimi0919 - 2005-8-29 21:24:00
这个吗?
woaimimi0919 - 2005-8-29 21:25:00
05-08-29 20:35  实时监控                        \61.55.221.70:4612
Blaster Rpc Exploit                                    清除成功        05-08-29 20:35  实时监控                        \61.55.232.90:529
Backdoor.Poebot.e                                      忽略            05-08-29 20:35  实时监控        C:\WINDOWS\system32lhimcttk.exe\本机
Blaster Rpc Exploit                                    清除成功        05-08-29 20:40  实时监控                        \61.55.237.69:16910
Blaster Rpc Exploit                                    清除成功        05-08-29 20:42  实时监控                        \61.55.205.88:38668
Blaster Rpc Exploit                                    清除成功        05-08-29 20:42  实时监控                        \61.55.30.189:3592
Blaster Rpc Exploit                                    清除成功        05-08-29 20:57  实时监控                        \61.55.237.101:42767
Blaster Rpc Exploit                                    清除成功        05-08-29 20:57  实时监控                        \61.55.221.70:11782
Blaster Rpc Exploit                                    清除成功        05-08-29 20:57  实时监控                        \60.0.129.124:47119
MS-4011 Exploit                                        清除成功        05-08-29 20:59  实时监控                        \61.55.70.20:48146
Blaster Rpc Exploit                                    清除成功        05-08-29 20:59  实时监控                        \61.55.69.71:21774
Blaster Rpc Exploit                                    清除成功        05-08-29 21:00  实时监控                        \61.55.237.162:33553
Blaster Rpc Exploit                                    清除成功        05-08-29 21:02  实时监控                        \61.55.211.163:17165
Blaster Rpc Exploit                                    清除成功        05-08-29 21:02  实时监控                        \61.55.198.29:63503
Blaster Rpc Exploit                                    清除成功        05-08-29 21:02  实时监控                        \61.55.237.106:10509
Blaster Rpc Exploit                                    清除成功        05-08-29 21:04  实时监控                        \60.7.108.203:42514
Blaster Rpc Exploit                                    清除成功        05-08-29 21:05  实时监控                        \61.55.228.63:20232
Blaster Rpc Exploit                                    清除成功        05-08-29 21:08  实时监控                        \61.55.221.70:22801
Blaster Rpc Exploit                                    清除成功        05-08-29 21:09  实时监控                        \61.55.234.211:32783
Blaster Rpc Exploit                                    清除成功        05-08-29 21:10  实时监控                        \61.55.69.101:65291
Blaster Rpc Exploit                                    清除成功        05-08-29 21:10  实时监控                        \61.55.97.94:6158
Blaster Rpc Exploit                                    清除成功        05-08-29 21:10  实时监控                        \80.171.20.18:18185
Blaster Rpc Exploit                                    清除成功        05-08-29 21:11  实时监控                        \61.55.1.52:27656
Blaster Rpc Exploit                                    清除成功        05-08-29 21:11  实时监控                        \61.55.241.170:35343
Blaster Rpc Exploit                                    清除成功        05-08-29 21:12  实时监控                        \61.55.97.94:62989
Blaster Rpc Exploit                                    清除成功        05-08-29 21:12  实时监控                        \60.0.215.251:12817
Blaster Rpc Exploit                                    清除成功        05-08-29 21:14  实时监控                        \61.55.101.24:24849
Blaster Rpc Exploit                                    清除成功        05-08-29 21:14  实时监控                        \61.55.98.72:5130
Blaster Rpc Exploit                                    清除成功        05-08-29 21:14  实时监控                        \61.55.69.71:17169
Blaster Rpc Exploit                                    清除成功        05-08-29 21:15  实时监控                        \61.55.237.162:21267
Blaster Rpc Exploit                                    清除成功        05-08-29 21:15  实时监控                        \61.55.238.94:46597
Blaster Rpc Exploit                                    清除成功        05-08-29 21:15  实时监控                        \61.55.1.52:29202
Blaster Rpc Exploit                                    清除成功        05-08-29 21:17  实时监控                        \61.55.107.126:9489
Blaster Rpc Exploit                                    清除成功        05-08-29 21:17  实时监控                        \61.55.98.72:32520
Blaster Rpc Exploit                                    清除成功        05-08-29 21:19  实时监控                        \61.55.1.52:51972
Blaster Rpc Exploit                                    清除成功        05-08-29 21:19  实时监控                        \61.55.69.71:16
Blaster Rpc Exploit                                    清除成功        05-08-29 21:20  实时监控                        \61.55.237.162:59922
Blaster Rpc Exploit                                    清除成功        05-08-29 21:22  实时监控                        \61.55.103.84:43794
Blaster Rpc Exploit                                    清除成功        05-08-29 21:22  实时监控                        \61.55.221.70:11789
woaimimi0919 - 2005-8-29 21:27:00
这个是今天的攻击 从晚上7点开始一直到现在啊
woaimimi0919 - 2005-8-29 21:35:00
快点来帮我啊 我好着急啊
天天泡泡 - 2005-8-29 21:39:00
再用HijackThis1.99.1版扫日志上来
woaimimi0919 - 2005-8-29 21:41:00
不知道你说的是什么东西啊
woaimimi0919 - 2005-8-29 21:52:00
在那里下载99.1版我机子上没有
woaimimi0919 - 2005-8-29 22:00:00
HijackThis_zww汉化版扫描日志 V1.99.1
保存于      21:58:59, 日期 2005-8-29
操作系统:  Windows XP SP1 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CNNIC\Cdn\cdnup.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\conime.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\P4P\p2psvr.exe
C:\WINDOWS\System32\boot32.pif
C:\WINDOWS\System32\Perfhmon.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRA~1\RISING\RAV\Rav.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\System32\RUNDLL32.exe
C:\Documents and Settings\Administrator\桌面\HijackThis1991zww.exe

R3 - URLSearchHook: MyURLSearchHook Class - {982CB676-38F0-4D9A-BB72-D9371ABE876E} - C:\PROGRA~1\P4P\Toolbar.dll
O2 - BHO: SohuDAIEHelper - {0CA51D02-7739-43EA-8D9A-1E8AD4327B03} - C:\Program Files\P4P\SoDAIE.dll
O2 - BHO: CNNIC_IDN - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: IEHlprObj Class - {CE7C3CF0-4B15-11D1-ABED-709549C10000} - C:\WINDOWS\System32\qylhelper.dll
O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - IE工具栏增项: 搜狗直通车 - {DBBB7978-AF21-4EF4-9AD1-B2F4BC75696C} - C:\PROGRA~1\P4P\Toolbar.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install
O4 - 启动项HKLM\\Run: [CdnCtr] C:\Program Files\CNNIC\Cdn\cdnup.exe
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\Run: [Windows Security Service] windows.pif
O4 - 启动项HKLM\\Run: [MS-DOS Boot Service] boot32.pif
O4 - 启动项HKLM\\RunServices: [Windows Security Service] windows.pif
O4 - 启动项HKLM\\RunServices: [MS-DOS Boot Service] boot32.pif
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MS-DOS Boot Service] boot32.pif
O4 - 启动项HKCU\\RunServices: [MS-DOS Boot Service] boot32.pif
O8 - IE右键菜单中的新增项目: 使用搜狗直通车下载 - C:\PROGRA~1\P4P\dl.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O9 - 浏览器额外的“工具”菜单项: 中文上网 - {35980F6E-A137-4E50-953D-813BB8556899} - C:\PROGRA~1\CNNIC\Cdn\cdniehlp.dll
O9 - 浏览器额外的按钮: SoQ - {8F67DCF3-B1DF-4A39-A787-3775784BF737} - http://www.soq.com (file missing)
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - C:\Program Files\Tencent\QQ\QQIEHelper.dll
O10 - 未知的文件在 Winsock LSP: c:\windows\system32\cdnns.dll
O11 - Options group: [CDNCLIENT]  中文上网
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1125320631031
O16 - DPF: {9A578C98-3C2F-4630-890B-FC04196EF420} (CNNIC_IDN) - http://client.jogo.cn/download/cnnic/cdn.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{974AD89E-71C0-4BA7-AE7B-CD28C1E073A9}: NameServer = 202.99.168.8 202.99.166.4
O20 - AppInit_DLLs: C:\WINDOWS\System32\SoDAHK.DLL
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - NT 服务: P4P Service - Sohu R&D - C:\Program Files\P4P\p2psvr.exe
O23 - NT 服务: Performance Logs (Perfhmon) - Unknown owner - C:\WINDOWS\System32\Perfhmon.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

woaimimi0919 - 2005-8-29 22:02:00
是不是这个啊?  快点回消息啊 我好着急啊斑竹
我太菜了 - 2005-8-29 22:13:00
我看
O23 - NT 服务: P4P Service - Sohu R&D - C:\Program Files\P4P\p2psvr.exe
O23 - NT 服务: Performance Logs (Perfhmon) - Unknown owner - C:\WINDOWS\System32\Perfhmon.exe
这两个象
呵呵我说的不一定准啊我的病毒还没杀干净哪我的023里没有问题但是就提示有病毒,能找到问题还好,我就是在023里找不到问题啊
woaimimi0919 - 2005-8-29 22:19:00
我该怎么做用什么去杀啊  我对这个杀毒一点认识也没有教我啊
我太菜了 - 2005-8-29 22:23:00
【回复“woaimimi0919”的帖子】
去看斑竹的帖子就知道怎么杀了
woaimimi0919 - 2005-8-29 22:29:00
哦 是什么帖子啊  名字叫什么
woaimimi0919 - 2005-8-29 22:58:00
告诉我帖子的名字啊
1
查看完整版本: 帮我 先漏洞攻击 再来个病毒 名字是Backdoor.Poebot.e