瑞星卡卡安全论坛

等等我试试啊

引用:

【ceo800的贴子】【回复“wwpwwz”的帖子】 我没盘 我没摄像头 ...........................

http://www.pcdog.com/dl/sort/1388_1.htm  装再删

http://download.pcpop.com/SoftDown_82562.html

楼主的机器上有木马......第二项和倒数第三项

引用:

【文物2的贴子】楼主的机器上有木马......第二项和倒数第三项 ...........................

啊!!!

嗯

引用:

【文物2的贴子】楼主的机器上有木马......第二项和倒数第三项 ...........................

吓到我了
这个我查过是RealPlayer的升级程序

图里的只是启动项目啊

是木马.用hijackthis和反间谍专家的结合会认定它为木马.

引用:

【文物2的贴子】是木马.用hijackthis和反间谍专家的结合会认定它为木马. ...........................

要把他删了吗??

老大,用过了没有.这是它最顺手的用处了.用完了还给我.
还不行就删进程.有个简单的方法,下载ssm.先阻止进程的运行然后暴力的删文件法.

当然删了

引用:

【文物2的贴子】老大,用过了没有.这是它最顺手的用处了.用完了还给我. 还不行就删进程.有个简单的方法,下载ssm.先阻止进程的运行然后暴力的删文件法. ...........................

我主要是想把他的文件全删掉啊
启动项目他不会自己启动了了

有个简单的方法,下载ssm.先阻止进程的运行然后暴力的删文件法.

这是什么??


附件: 583152200657142338.JPG

还有killbox这个工具,删文件最在行了.很多摄像头别想用卸载的方法,暴力删是正途.

文件不大,留不下垃圾的.跟个绿色软件似的,直接删不行啊

killbox我有主要不知道有多少文件啊!!!!
看我45楼的

这个情况我知道.机器上有病毒.......

引用:

【文物2的贴子】这个情况我知道.机器上有病毒....... ...........................

................

不好意思啊.你去www.onlinedown.net下次卡巴斯基个人版.我给你使用许可吧

当然一件小事没必要动大手术.用killbox一个一个删可以.有基础了阻断进程一次删可以.不知道安装位置重新来次就知道了

不好意思我的摄像头是绿色版的.从光盘上复制粘贴个文件夹就开聊了.

刚我用诺顿把C盘扫了没发现病毒

有个方法试一下.添加删除程序里很多组件不能显示对吧
c:\windows\inf
sysoc.inf控制添加删除程序.
看见怀疑的hide删掉,注意逗号不要删^_^试试看~

引用:

【文物2的贴子】有个方法试一下.添加删除程序里很多组件不能显示对吧 c:\windows\inf sysoc.inf控制添加删除程序. 看见怀疑的hide删掉,注意逗号不要删^_^试试看~ ...........................

我怎么看不明白啊??

先打开c:\windows\inf\sysoc.inf
看见哪个是摄像头的组件而且有hide字样.删掉hide
保存并重启计算机
添加删除程序里就多出来一项可以删啦.

我发现了这些
有用吗??

在 "f:\drv\301h-\usbvm303.inf" 中发现了 "USB\VID_0AC8&PID_303B"；设备: "VIMICRO USB PC Camera (ZC0301PLH)"；驱动程序: "VIMICRO USB PC Camera (ZC0301PLH)"；提供程序: "VIMICRO"；制造商: "VIMICRO"；段: "VM.USBDCam302.XP"
#I087 驱动程序节点不受信任的，名次从 0x00000001 更改到 0x00008001。
#I023 实际安装部分: [VM.USBDCam302.XP]。等级: 0x00008001。驱动程序有效日期: 06/25/2005。
#-019 正在查找硬件 ID(s): usb\vid_0ac8&pid_303b&rev_0100,usb\vid_0ac8&pid_303b
#-018 正在查找兼容 ID(s): usb\class_ff&subclass_ff&prot_ff,usb\class_ff&subclass_ff,usb\class_ff
#I022 在 "f:\drv\301h\usbvm303.inf" 中发现了 "USB\VID_0AC8&PID_303B"；设备: "ANC USB PC Camera (ZC0301PLH)"；驱动程序: "ANC USB PC Camera (ZC0301PLH)"；提供程序: "VIMICRO"；制造商: "VIMICRO"；段: "VM.USBDCam302.XP"
#I087 驱动程序节点不受信任的，名次从 0x00000001 更改到 0x00008001。
#I023 实际安装部分: [VM.USBDCam302.XP]。等级: 0x00008001。驱动程序有效日期: 06/25/2005。
#-019 正在查找硬件 ID(s): usb\vid_0ac8&pid_303b&rev_0100,usb\vid_0ac8&pid_303b
#-018 正在查找兼容 ID(s): usb\class_ff&subclass_ff&prot_ff,usb\class_ff&subclass_ff,usb\class_ff
#-019 正在查找硬件 ID(s): usb\vid_0ac8&pid_303b&rev_0100,usb\vid_0ac8&pid_303b
#-018 正在查找兼容 ID(s): usb\class_ff&subclass_ff&prot_ff,usb\class_ff&subclass_ff,usb\class_ff
#-019 正在查找硬件 ID(s): usb\vid_0ac8&pid_303b&rev_0100,usb\vid_0ac8&pid_303b
#-018 正在查找兼容 ID(s): usb\class_ff&subclass_ff&prot_ff,usb\class_ff&subclass_ff,usb\class_ff
#-166 设备安装函数: DIF_SELECTBESTCOMPATDRV。
#I063 从 [VM.USBDCam302.XP] 中的 "f:\drv\301h-\usbvm303.inf" 选择驱动器安装服务。
#I320 设备的类别 GUID 依旧为: {6BDD1FC6-810F-11D0-BEC7-08002BE2092F}。
#I060 设置所选的驱动器。
#I058 选择最兼容的驱动器。
#I063 从 [VM.USBDCam302.XP] 中的 "f:\drv\301h-\usbvm303.inf" 选择驱动器安装服务。
#I320 设备的类别 GUID 依旧为: {6BDD1FC6-810F-11D0-BEC7-08002BE2092F}。
#I060 设置所选的驱动器。
#-124 正在做“仅复制”安装 "USB\VID_0AC8&PID_303B\5&563112E&0&1"。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#W187 安装失败，试图还原源文件。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\config.set" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#-336 正在通过临时文件 "C:\WINDOWS\System32\Drivers\SET36.tmp" 将文件 "f:\drv\301h-\usbVM303.sys" 复制到 "C:\WINDOWS\System32\Drivers\usbVM303.sys"。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#-336 正在通过临时文件 "C:\WINDOWS\system32\SET37.tmp" 将文件 "f:\drv\301h-\VM303Prp.Ax" 复制到 "C:\WINDOWS\system32\VM303Prp.Ax"。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#-336 正在通过临时文件 "C:\WINDOWS\system32\SET38.tmp" 将文件 "f:\drv\301h-\VM303STI.dll" 复制到 "C:\WINDOWS\system32\VM303STI.dll"。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#-336 正在通过临时文件 "C:\WINDOWS\SET39.tmp" 将文件 "f:\drv\301h-\amcap.exe" 复制到 "C:\WINDOWS\amcap.exe"。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#-336 正在通过临时文件 "C:\WINDOWS\SET3A.tmp" 将文件 "f:\drv\301h-\VM303_STI.EXE" 复制到 "C:\WINDOWS\VM303_STI.EXE"。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#-336 正在通过临时文件 "C:\WINDOWS\SET3B.tmp" 将文件 "f:\drv\301h-\VM303Cap.exe" 复制到 "C:\WINDOWS\VM303Cap.exe"。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#-336 正在通过临时文件 "C:\WINDOWS\twain_32\VM0303\SET3C.tmp" 将文件 "f:\drv\301h-\VM303TXP.DS" 复制到 "C:\WINDOWS\twain_32\VM0303\VM303TXP.DS"。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#E099 将 "C:\WINDOWS\inf\config.set" 写入 "C:\WINDOWS\INF" 可造成问题。
#-336 正在通过临时文件 "C:\WINDOWS\inf\SET3D.tmp" 将文件 "f:\drv\301h-\config.set" 复制到 "C:\WINDOWS\inf\config.set"。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#-166 设备安装函数: DIF_REGISTER_COINSTALLERS。
#I056 注册了共同安装程序。
#-166 设备安装函数: DIF_INSTALLINTERFACES。
#-011 正在从 "f:\drv\301h-\usbvm303.inf" 安装段 [VM.USBDCam302.XP.Interfaces]。
#I054 安装接口。
#-166 设备安装函数: DIF_INSTALLDEVICE。
#I123 进行 "USB\VID_0AC8&PID_303B\5&563112E&0&1" 的完整安装。
#E360 驱动程序 "VIMICRO USB PC Camera (ZC0301PLH)" 的一个未经过签署或签署不正确的文件 "f:\drv\301h-\usbvm303.inf" 将得到安装(策略=忽略)。 错误 0xe000022f: 第三方 INF 不包含数字签名信息。
#I121 "USB\VID_0AC8&PID_303B\5&563112E&0&1" 的设备安装成功完成。

引用:

【文物2的贴子】先打开c:\windows\inf\sysoc.inf 看见哪个是摄像头的组件而且有hide字样.删掉hide 保存并重启计算机 添加删除程序里就多出来一项可以删啦. ...........................

我找不到下面就是我的sysoc.inf文件的内容


[Version]
Signature = "$Windows NT$"
DriverVer=07/01/2001,5.1.2600.2180

[Components]
NtComponents=ntoc.dll,NtOcSetupProc,,4
WBEM=ocgen.dll,OcEntry,wbemoc.inf,hide,7
Display=desk.cpl,DisplayOcSetupProc,,7
Fax=fxsocm.dll,FaxOcmSetupProc,fxsocm.inf,,7
NetOC=netoc.dll,NetOcSetupProc,netoc.inf,,7
iis=iis.dll,OcEntry,iis.inf,,7
com=comsetup.dll,OcEntry,comnt5.inf,hide,7
dtc=msdtcstp.dll,OcEntry,dtcnt5.inf,hide,7
IndexSrv_System = setupqry.dll,IndexSrv,setupqry.inf,,7
TerminalServer=TsOc.dll, HydraOc, TsOc.inf,hide,2
msmq=msmqocm.dll,MsmqOcm,msmqocm.inf,,6
ims=imsinsnt.dll,OcEntry,ims.inf,,7
fp_extensions=fp40ext.dll,FrontPage4Extensions,fp40ext.inf,,7   
msmsgs=msgrocm.dll,OcEntry,msmsgs.inf,hide,7
WMAccess=ocgen.dll,OcEntry,wmaccess.inf,,7
RootAutoUpdate=ocgen.dll,OcEntry,rootau.inf,,7
IEAccess=ocgen.dll,OcEntry,ieaccess.inf,,7
OEAccess=ocgen.dll,OcEntry,oeaccess.inf,,7

WMPOCM=ocgen.dll,OcEntry,wmpocm.inf,,7



Games=ocgen.dll,OcEntry,games.inf,,7
AccessUtil=ocgen.dll,OcEntry,accessor.inf,,7
CommApps=ocgen.dll,OcEntry,communic.inf,HIDE,7
MultiM=ocgen.dll,OcEntry,multimed.inf,HIDE,7
AccessOpt=ocgen.dll,OcEntry,optional.inf,HIDE,7
Pinball=ocgen.dll,OcEntry,pinball.inf,HIDE,7
MSWordPad=ocgen.dll,OcEntry,wordpad.inf,HIDE,7
ZoneGames=zoneoc.dll,ZoneSetupProc,igames.inf,,7



TabletPC=tabletoc.dll,TabletSetupProc,Tabletpc.inf,HIDE,7



Freestyle=medctroc.dll,MedCtrOCISetupProc,medctroc.inf,HIDE,7



netfx=netfxocm.dll,UrtOcmProc,netfxocm.inf,hide,7



[Global]
WindowTitle=%WindowTitle%
WindowTitle.StandAlone="*"
























[Components]
FullScreenConsole=FsConIns.dll, FsConInstallProc, FsVga.inf, HIDE, 7





















[Components]
msnexplr=ocmsn.dll,OcEntry,msnmsn.inf,,7



[Strings]
WindowTitle="Windows Professional 安装"
WindowTitle_Standalone="Windows 组件向导"