瑞星卡卡安全论坛

ServUDaemon.exe感染的Backdoor.ServU-based.m 病毒
我用瑞星杀掉以后，每次启动ftp，ServUDaemon.exe就会在感染上这个后门病毒，瑞星杀掉以后ftp就自动关闭了
我用ssm监视的话没有发现这个病毒有什么动作
请达人解释下~！给个建议哈~！
QQQ

WINDOWS下的木马程序

检查是否有新的系统补丁需要打
                 
                  断网,

                  清空IE临时文件夹,

                  禁用系统还原,(Me,XP)

                  用最新版本瑞星杀毒.必要时在安全模式或DOS下全面查杀.

不行的呀
我
断网,

清空IE临时文件夹,

禁用系统还原,(Me,XP)

用最新版本瑞星杀毒.必要时在安全模式或DOS下全面查杀.

但是病毒还是在~！

那位大大来个厉害点的办法搞定它~！

QQQ

病毒分类  WINDOWS下的PE病毒  病毒名称  Backdoor.ServU-based.m 　
别    名    　 病毒长度     
依赖系统    传播途径    　
行为类型  WINDOWS下的木马程序  感    染    　
病毒发作  瑞 星 版 本 号
　  17.44.44

我知道病毒的信息，但是杀不掉呀
还有，任务管理器里多了
wdfmgr。exe
adskscsrv。exe
这两个不明进程
求高手给点建议

今日更新内容：
  增加158种  木马、病毒查杀。

离线升级包下载地址：

下载地址一： http://www.sf120.net/soft/gx.rar
下载地址二：http://www.mmsk.cn/soft/gx.rar


版本下载地址：

安装版：http://www.sf120.net/soft/setup.exe
            http://www.mmsk.cn/soft/setup.exe


绿色版：http://www.sf120.net/soft/setup.rar




木马杀客下载地址：www.sf120.net/soft/setup.exe
欢迎上报病毒木马:soft@hdwl.cn,soft@mmsk.cn

wdfmgr。exe这个进程我也有
不知道是什么东西......

杀软杀掉的病毒文件名是什么，，及病毒路径，
顺，扫个日志上来，看能不能再看出点什么~~

wdfmgr - wdfmgr.exe - 进程信息
进程文件： wdfmgr 或者 wdfmgr.exe
进程名称： Windows Driver Foundation Manager
 
描述：
wdfmgr.exe是微软Microsoft Windows media player 10播放器的一部分。该进程用于减少兼容性问题。


出品者： Microsoft
属于： Microsoft Wnidows Media Player

系统进程： 否
后台程序： 是
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A 
安全等级 (0-5): 0
间谍软件： 否
Adware: 否
病毒： 否
木马： 否


名字 Autodesk 准许的服务
命令 AdskScSrv.exe
状态 L (正常）
描述 与Autodesk, Inc. 关系到

病毒文件：ServUDaemon.exe
文件路径:c:\program files\serv-u\servudaemon.exe
病毒名称：backdoor.servu-based.m
以下是操描结果：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cisvc.exe
c:\program files\rising\rfw\RfwMain.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Program Files\BitComet\BitComet.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
D:\Program Files\Maxthon\Maxthon.exe
C:\Program Files\Serv-U\ServUTray.exe
C:\PROGRA~1\RISING\RAV\Rav.exe
E:\防病毒\HijackThis1991zww.exe\HijackThis1991zww.exe

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - D:\Program Files\Xi\Net Transport\NTIEHelper.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE ZSMC USB PC Camera
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - 启动项HKLM\\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [ServUTrayIcon] C:\Program Files\Serv-U\ServUTray.exe
O8 - IE右键菜单中的新增项目: Download all by Net Transport - D:\PROGRA~1\XI\NETTRA~1\NTAddList.html
O8 - IE右键菜单中的新增项目: Download by Net Transport - D:\PROGRA~1\XI\NETTRA~1\NTAddLink.html
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O16 - DPF: {8D9E0B29-563C-4226-86C1-5FF2AE77E1D2} (AxSubmitControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1C5DC1AD-7C48-4CA0-9782-D611101D4E56}: NameServer = 202.204.112.66,202.204.112.67
O17 - HKLM\System\CCS\Services\Tcpip\..\{FEEC4B58-F7E5-4711-B2D7-F7A043D46906}: NameServer = 202.204.112.66,202.204.112.67
O17 - HKLM\System\CS1\Services\Tcpip\..\{1C5DC1AD-7C48-4CA0-9782-D611101D4E56}: NameServer = 202.204.112.66,202.204.112.67
O17 - HKLM\System\CS2\Services\Tcpip\..\{1C5DC1AD-7C48-4CA0-9782-D611101D4E56}: NameServer = 202.204.112.66,202.204.112.67
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WB - C:\Program Files\Stardock\Object Desktop\ThemeManager\fastload.dll
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Autodesk Licensing Service - Unknown owner - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe (file missing)
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

病毒是每次我启动ftp的时候才会被发现
但是不启动直接杀毒的话，瑞星又找不出病毒来，只有启动了server-u才能杀出病毒来

R3 - 默认的URLSearchHook丢失。用HijackThis修复
O4 - HKCU\..\Run: [ServUTrayIcon] C:\Program Files\Serv-U\ServUTray.exe

修复这两项
然后，
打开注册表，展开至~
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENT VERSION\RUN  删除ServUTrayIcon
查找并删除
C:\Program Files\Serv-U\ServUTray.exe
C:\Program Files\Serv-U（ 这个文件夹也删了，包括里面的所有文件）
看看还行不行~~

照做了一边还是不行~！
好像问题不在哪里是的
因为我需要做ftp服务器
我按照上面的做了一边，然后重起之后安装server-u软件
病毒依然在=。=；

如果还不行的话
我知道一个更绝的办法
就是格式化

是不是你的这个server-u软件本身就有问题~~~
这个软件是做什么用的~~~？
以前一直用它的吗，，还是最近才装上，且装上后就出现了现在有的问题~~~？

server-u是一个ftp的服务器软件
之前用很久了，都没有问题
最近才发现有病毒的~！

http://www.google.com/search?hl=zh-CN&newwindow=1&q=servudaemon.exe&btnG=%E6%90%9C%E7%B4%A2&lr=
给你个搜索链接~~~
或你自己搜下看看吧，，
（对于你的这个问题~~~，，呵呵~帮你顶一下~）