瑞星卡卡安全论坛

我最近上网发现一个问题，我的IE打不开了，遇见一个病毒：trojam.win30.请哪位高手帮和解决一下.用HijackThis扫描系统，然后把日志贴上来 ，把日志贴上来是什么意思？

复制、粘贴

就是用一个显示和罗列所有电脑当前运行程序的小工具
比方

HijackThis_815汉化版扫描日志 V1.99.1
保存于 10:49:48, 日期 2005-10-19
操作系统： Windows 2000 SP4 (WinNT 5.00.2195)
浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\crypserv.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\LLJAgent\KXAgentS.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\PMJ151LA.BIN
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\system32\internat.exe
C:\Program Files\3721\ske\TrojanAssistant.exe
C:\WINNT\explorer.exe
C:\WINNT\services.exe
F:\setup\杀毒工具\HijackThis1991zww.exe

然后就会有所谓高手来给你分析是否有可以的程序，一般成为病毒，木马，间谍，广告，恶意脚本，插件......

我到真是很佩服这些高手的，整日在这里帮人分析这分析那。

首先你要清除干净病毒

其次可以尝试这个第三方浏览器
http://cool.ever360.com/theworld/newcombo/setupfull.exe

引用:

【天使消逝的山谷的贴子】就是用一个显示和罗列所有电脑当前运行程序的小工具 比方 HijackThis_815汉化版扫描日志 V1.99.1 保存于 10:49:48, 日期 2005-10-19 操作系统： Windows 2000 SP4 (WinNT 5.00.2195) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINNT\System32\smss.exe C:\WINNT\SYSTEM32\winlogon.exe C:\WINNT\system32\services.exe C:\WINNT\system32\lsass.exe C:\WINNT\System32\SCardSvr.exe C:\WINNT\system32\svchost.exe C:\WINNT\system32\spoolsv.exe C:\WINNT\system32\crypserv.exe C:\WINNT\system32\svchost.exe C:\Program Files\LLJAgent\KXAgentS.exe C:\WINNT\system32\nvsvc32.exe C:\WINNT\PMJ151LA.BIN C:\WINNT\system32\MSTask.exe C:\WINNT\System32\WBEM\WinMgmt.exe C:\WINNT\system32\svchost.exe C:\WINNT\Explorer.exe C:\WINNT\system32\rundll32.exe C:\WINNT\system32\internat.exe C:\Program Files\3721\ske\TrojanAssistant.exe C:\WINNT\explorer.exe C:\WINNT\services.exe F:\setup\杀毒工具\HijackThis1991zww.exe 然后就会有所谓高手来给你分析是否有可以的程序，一般成为病毒，木马，间谍，广告，恶意脚本，插件...... ...........................

你的LOG？

C:\WINNT\services.exe
这个……

好像是鸽子~~~~~~~
估计是他剪下别人的一段LOG帖上的~~~~~~~

老大看的真仔细，我的确是摘抄别人的log，我的电脑怎么允许这样的生物存在，谢谢。

引用:

【海色の月的贴子】 你的LOG？ C:\WINNT\services.exe 这个…… ...........................