瑞星卡卡安全论坛

图片上，下面的那个病毒怎么杀掉了重起又有了啊

附件: 57626420059424718.JPG

大家帮我看看啊

扫个HJ日志上来。

病毒名称                                                处理结果        发现日期        路径            文件            病毒来源       
Backdoor.PcClient                                      删除成功        05-09-01 19:14  C:\WINDOWS\system3200007981.dll\本机
Backdoor.PcClient                                      删除成功        05-09-02 17:10  C:\WINDOWS\system3200007981.dll\本机
Backdoor.PcClient                                      删除成功        05-09-02 17:16  C:\WINDOWS\system3200007981.dll\本机
Backdoor.PcClient                                      删除成功        05-09-02 17:25  C:\WINDOWS\system3200007981.dll\本机
Backdoor.PcClient                                      删除成功        05-09-02 17:29  C:\WINDOWS\system3200007981.dll\本机
Backdoor.PcClient                                      删除成功        05-09-02 17:32  C:\WINDOWS\system3200007981.dll\本机
Backdoor.PcClient                                      删除成功        05-09-03 23:28  C:\WINDOWS\system3200007981.dll\本机
Backdoor.PcClient                                      删除成功        05-09-04 01:41  C:\WINDOWS\system3200007981.dll\本机
Backdoor.PcClient                                      删除成功        05-09-04 10:03  C:\WINDOWS\system3200007981.dll\本机

楼主，独孤豪侠所说的日志在置顶帖

【公告】反病毒论坛暂行条例（2005.8.15更新）及本版常用小工具
第一楼有介绍及说明，请下载附近，扫描日志，然后保存日至，把日志贴上来。

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      22:54:12, 日期 2005-9-4
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe
C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
C:\WINDOWS\system32\CTHELPER.EXE
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\Microsoft AntiSpyware\gcasServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Tencent\TT\TTraveler.exe
C:\Program Files\Tencent\QQ\QQ.exe
C:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\Ringz Studio\Storm Codec\mplayerc.exe
C:\Documents and Settings\sh2008wxld\桌面\2535952005811174944\HijackThis1991zww.exe

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [CTSysVol] C:\Program Files\Creative\SBAudigy2ZS\Surround Mixer\CTSysVol.exe /r
O4 - 启动项HKLM\\Run: [CTDVDDET] C:\Program Files\Creative\SBAudigy2ZS\DVDAudio\CTDVDDet.EXE
O4 - 启动项HKLM\\Run: [CTHelper] CTHELPER.EXE
O4 - 启动项HKLM\\Run: [SBDrvDet] C:\Program Files\Creative\SB Drive Det\SBDrvDet.exe /r
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - 启动项HKLM\\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RemoteCenter] C:\Program Files\Creative\MediaSource\RemoteControl\RCMan.EXE
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe"
O4 - Global Startup: MaxBoost.lnk = C:\Program Files\Maxtor MaxBoost\MaxBoost\PFDEnable.exe
O8 - IE右键菜单中的新增项目: 使用影音传送带下载 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - IE右键菜单中的新增项目: 使用影音传送带下载全部链接 - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15015/CTSUEng.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1101448041328
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15014/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4CAAB96A-D6E1-447F-89F7-97D232A74DEA}: NameServer = 220.189.127.108 220.189.127.107
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - NT 服务: Messenger - Unknown owner - C:\WINDOWS\system32\dll.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

自己顶

【回复“周问天”的帖子】O23 - NT 服务: Messenger - Unknown owner - C:\WINDOWS\system32\dll.exe请把这个打包后上传！

请帮我看看

附件: 576264200595212019.rar

就是这个东西，就是BackDoor.PcClient

怎么打包啊？

我也是这个病毒作怪 杀不掉
那个大个帮帮满

我觉得是他随机产生了病毒文件，虽然杀了随机产生的，但没有把主文件删除 因DLL文件已被加载，所以，不能删除或删除不了!!只有到DOS下删除这个文件!