病毒终于被消灭，感谢反病毒论坛的朋友们 bbs.ikaka.com

天依梦儿 - 2007-4-9 20:11:00

每次开机瑞星都提示发现RootKit.Torn.az，我在安全模式下进行查杀，可却一个病毒也没发现，然后当我在次重新启动的时候，依然出现两个病毒，名字是RootKit.Torn.az，每次都是两个，我该怎么办，这个病毒怎么这样奇怪，瑞星可以发现它，却清除不了，我的瑞星是每天都升级的，请各位老师专家帮帮我，谢谢了

天依梦儿 - 2007-4-10 8:30:00

怎么没人回答我呢，这个病毒的名字是RootKit.Torn.az，只要重新开机就会被瑞星发现，每次都是两个，我在安全模式下用瑞星查杀，却发现不了，但是只要开机它就出现，郁闷啊，这个到底是什么病毒，请朋友们帮帮我好不

微笑阳光 - 2007-4-10 9:03:00

我的电脑也是，一开机查到RootKit.Torn.aw,但用瑞星杀毒时，却没有病毒，哪位大大帮看看是什么病毒啊

姑苏残月 - 2007-4-10 9:09:00

建议:清空IE临时文件夹.然后使用杀软全盘杀毒,相信可以处理干净的.
假如还是无法解决,请下载SRENG,扫描日志发上来

天依梦儿 - 2007-4-10 9:39:00

建议:清空IE临时文件夹.然后使用杀软全盘杀毒,相信可以处理干净的.
假如还是无法解决,请下载SRENG,扫描日志发上来

您好，临时文件夹我已经清空，我早晨在安全模式下查杀了，用的瑞星，没有发现病毒，您说的下载SRENG 这个是什么意思啊，还有扫描日志，我的那里病毒数量是0呀，是空白的，我对电脑不懂，谢谢您的建议

天依梦儿 - 2007-4-10 9:52:00

老师您看下是不是这个呀

病毒名称处理结果发现日期扫描方式路径
RootKit.Torn.az 忽略 2007-04-07 18:15 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 忽略 2007-04-08 06:42 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 忽略 2007-04-08 12:37 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-09 09:30 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-09 09:32 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-09 11:59 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-09 13:07 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-09 13:11 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-09 17:11 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-09 17:36 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-09 19:28 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-09 19:30 文件监控 C:\WINDOWS\system32norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-10 07:54 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-10 08:46 文件监控 C:\windows\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-10 08:55 文件监控 C:\windows\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-10 09:05 文件监控 C:\windows\system32 norton.sys
RootKit.Torn.az 忽略 2007-04-10 09:11 文件监控 C:\WINDOWS\system32 norton.sys
RootKit.Torn.az 重新启动计算机后删除文件2007-04-10 09:15 文件监控 C:\WINDOWS\system32 norton.sys

天依梦儿 - 2007-4-10 10:37:00

怎么没人回答我呢，是不是这个病毒没什么杀伤力呀。就这样放着它会不会影响我的电脑，如果真的弄不掉，那我就养着它了，只要不影响我画画就行，郁闷呀，残月这位朋友，您去了哪里，在告诉我一下好不

天依梦儿 - 2007-4-10 13:55:00

日不懂啊 - 2007-4-10 14:04:00

狮子说的不是这个，你去百度上搜下：SRENG
会有这个软件的。你安装好后进行“智能扫描”
把扫描结果粘贴上来。记得把QQ那些关了再扫描

天依梦儿 - 2007-4-10 14:33:00

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher]
<ravshell><C:\WINDOWS\system32\SVCH0ST.exe> []
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> [N/A]
<run><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<RavTask><"D:\金山独霸\Rising\Rav\RavTask.exe" -system> [Beijing Rising Technology Co., Ltd.]
<KernelFaultCheck><%systemroot%\system32\dumprep 0 -k> [N/A]
<SKYNET Personal FireWall><D:\防火墙\FIREWALL\pfw.exe> [广州众达天网技术有限公司]
<Windows木马防火墙><D:\木马清道夫\Trojanwall.exe> [N/A]
<NMGameX_AutoRun><C:\WINDOWS\system32\Rundll32.exe NMGameX.dll,LiveProcess /aa> [NMGameX]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [(Verified)Microsoft Windows Publisher]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll> [Beijing Rising Technology Co., Ltd.]
<{57B86673-276A-48B2-BAE7-C6DBB3020EB8}><D:\ewido木马查杀\AVG Anti-Spyware\shellexecutehook.dll> [Anti-Malware Development a.s.]

==================================
启动文件夹
[Adobe Gamma Loader]
<C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Adobe Gamma Loader.lnk --> C:\PROGRA~1\COMMON~1\Adobe\CALIBR~1\ADOBEG~1.EXE [Adobe Systems, Inc.]><H>

==================================
服务
[AVG Anti-Spyware Guard / AVG Anti-Spyware Guard][Stopped/Auto Start]
<D:\ewido木马查杀\AVG Anti-Spyware\guard.exe><Anti-Malware Development a.s.>
[Human Interface Device Access / HidServ][Stopped/Disabled]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[Rising Proxy Service / RfwProxySrv][Stopped/Manual Start]
<d:\瑞星防火墙\rising\rfw\rfwproxy.exe><N/A>
[Rising Personal Firewall Service / RfwService][Stopped/Auto Start]
<d:\瑞星防火墙\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
<"D:\金山独霸\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Running/Auto Start]
<"D:\金山独霸\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[Windows TCP/IP Socker Driver / TCPsockd][Stopped/Auto Start]
<><N/A>
[Windows Driver Foundation - User-mode Driver Framework / WudfSvc][Stopped/Manual Start]
<C:\WINDOWS\system32\svchost.exe -k WudfServiceGroup-->%SystemRoot%\System32\WUDFSvc.dll><Microsoft Corporation>

天依梦儿 - 2007-4-10 14:35:00

驱动程序
[Service for Avance AC97 Audio (WDM) / ALCXWDM][Running/Manual Start]
<system32\drivers\ALCXWDM.SYS><Avance Logic, Inc.>
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
<System32\DRIVERS\BaseTDI.SYS><Beijing Rising Technology Co., Ltd.>
[bootdrv / bootdrv][Stopped/Boot Start]
<\SystemRoot\System32\Drivers\bootdrv.sys><N/A>
[ExpScaner / ExpScaner][Running/Auto Start]
<\??\D:\金山独霸\Rising\Rav\ExpScan.sys><>
[VIA Rhine Family Fast Ethernet Adapter Driver / FETNDIS][Running/Manual Start]
<system32\DRIVERS\fetnd5b.sys><VIA Technologies, Inc.>
[HookCont / HookCont][Running/Auto Start]
<\??\D:\金山独霸\Rising\Rav\HOOKCONT.sys><Rising>
[HookReg / HookReg][Running/Auto Start]
<\??\D:\金山独霸\Rising\Rav\HookReg.sys><>
[HookSys / HookSys][Running/Auto Start]
<\??\D:\金山独霸\Rising\Rav\HookSys.sys><Rising>
[HookUrl / HookUrl][Stopped/Auto Start]
<\??\D:\瑞星防火墙\Rising\Rfw\HookUrl.sys><N/A>
[iahbjhhc / iahbjhhc][Running/Boot Start]
<\SystemRoot\system32\drivers\iahbjhhc.sys><中国互联网络信息中心(CNNIC)>
[kmsinput / kmsinput][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A>
[MEMSCAN / MEMSCAN][Running/Auto Start]
<\??\D:\金山独霸\Rising\Rav\MEMSCAN.sys><瑞星软件有限公司>
[mProcRs / mProcRs][Stopped/Auto Start]
<\??\d:\瑞星防火墙\rising\rfw\mProcRs.sys><N/A>
[Ndis4815 / Ndis4815][Running/Boot Start]
<\SystemRoot\system32\Drivers\pn4815.sys><360Safe>
[npkcrypt / npkcrypt][Stopped/Auto Start]
<\??\E:\各种插件\各种插件\qq\npkcrypt.sys><N/A>
[nv / nv][Running/Manual Start]
<system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[PnpWmkDrv / PnpWmkDrv][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\PnpWmkDrv.sys><N/A>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
<system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[PxHelp20 / PxHelp20][Running/Boot Start]
<\SystemRoot\System32\Drivers\PxHelp20.sys><Sonic Solutions>
[RsFwDrv / RsFwDrv][Stopped/Auto Start]
<\??\D:\瑞星防火墙\Rising\Rfw\RsFwDrv.sys><N/A>
[RsNTGDI / RsNTGDI][Running/Boot Start]
<\SystemRoot\system32\Drivers\RsNTGdi.sys><Beijing Rising Technology Co., Ltd.>
[RSPPSYS / RSPPSYS][Running/Auto Start]
<\??\D:\金山独霸\Rising\Rav\RSPPSYS.sys><Rising>
[Secdrv / Secdrv][Stopped/Manual Start]
<system32\DRIVERS\secdrv.sys><N/A>
[SKNFW / SKNFW][Running/System Start]
<\??\C:\WINDOWS\system32\Drivers\SKNFW.sys><N/A>
[SkyProcs / SkyProcs][Running/Manual Start]
<\??\D:\防火墙\FIREWALL\SkyProcs.sys><N/A>
[SVKP / SVKP][Running/Auto Start]
<\??\C:\WINDOWS\system32\SVKP.sys><AntiCracking>
[ViaIde / ViaIde][Running/Boot Start]
<\SystemRoot\system32\DRIVERS\viaide.sys><Microsoft Corporation>
[World Standard Teletext Codec / WSTCODEC][Stopped/Manual Start]
<system32\DRIVERS\WSTCODEC.SYS><Microsoft Corporation>
[Windows Driver Foundation - User-mode Driver Framework Platform Driver / WudfPf][Stopped/Manual Start]
<system32\DRIVERS\WudfPf.sys><Microsoft Corporation>
[Windows Driver Foundation - User-mode Driver Framework Reflector / WudfRd][Stopped/Manual Start]
<system32\DRIVERS\wudfrd.sys><Microsoft Corporation>
[XPROTECTOR / XPROTECTOR][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\Xprotector.sys><N/A>
[VIMICRO USB PC Camera / ZSMC301b][Stopped/Manual Start]
<System32\Drivers\usbVM31b.sys><VM>
[AVG Anti-Spyware Clean Driver / AvgAsCln][Stopped/System Start]
<System32\DRIVERS\AvgAsCln.sys><GRISOFT, s.r.o.>
浏览器加载项
[QQCycloneHelper Class]
{00000000-12C9-4305-82F9-43058F20E8D2} <C:\Program Files\Tencent\QQDownload\QQIEHelper01.dll, N/A>
[新浪UC]
{2253922F-1B26-4C74-8B57-E3AEE748DBB8} <D:\uc\uc.exe, 北京新浪信息技术有限公司>
[QQ]
{c95fe080-8f5d-11d2-a20b-00aa003c157b} <E:\各种插件\各种插件\qq\QQ.EXE, TENCENT>
[Filetran Control]
{88734439-46D0-42C0-A13F-7E881EE550CF} <C:\WINDOWS\DOWNLO~1\filetran.ocx, Bluesky Studio(http://www.bluesky.cn)>
[QQCycloneHelper Class]
{00000000-12C9-4305-82F9-43058F20E8D2} <C:\Program Files\Tencent\QQDownload\QQIEHelper01.dll, N/A>
[TencentVmpCtl Class]
{D9819BD5-422B-4281-8523-726466ED692B} <C:\Program Files\Tencent\Viewpoint Media Player\AxMetaStream.dll, Viewpoint Corporation>
[&使用迅雷下载]
<D:\迅雷\Program\GetUrl.htm, N/A>
[&使用迅雷下载全部链接]
<D:\迅雷\Program\GetAllUrl.htm, N/A>
[上传到QQ网络硬盘]
<E:\各种插件\各种插件\qq\AddToNetDisk.htm, N/A>
[添加到QQ自定义面板]
<E:\各种插件\各种插件\qq\AddPanel.htm, N/A>
[添加到QQ表情]
<E:\各种插件\各种插件\qq\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
<E:\各种插件\各种插件\qq\SendMMS.htm, N/A>

天依梦儿 - 2007-4-10 14:38:00

正在运行的进程
[PID: 548][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 612][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 636][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\WINABCX.IME] [PKUETI, 5.22.216]
[C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 680][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 692][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 868][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 932][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1060][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1584][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\WINABCX.IME] [PKUETI, 5.22.216]
[C:\WINDOWS\system32\RavExt.dll] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
[D:\ewido木马查杀\AVG Anti-Spyware\shellexecutehook.dll] [Anti-Malware Development a.s., 7, 5, 0, 47]
[C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[D:\金山独霸\Rising\Rav\RSCOMMON.DLL] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
[E:\各种插件\各种插件\压缩\rarext.dll] [N/A, ]
[C:\WINDOWS\system32\icm32.dll] [Microsoft Corporation, 5.1.2600.2709 (xpsp_sp2_gdr.050628-1518)]
[D:\ewido木马查杀\AVG Anti-Spyware\context.dll] [Anti-Malware Development a.s., 7, 5, 0, 49]
[C:\WINDOWS\system32\wpdshext.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)]
[C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)]
[C:\WINDOWS\system32\Audiodev.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)]
[PID: 272][C:\WINDOWS\system32\ctfmon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\WINABCX.IME] [PKUETI, 5.22.216]
[PID: 288][C:\WINDOWS\system32\SVCH0ST.exe] [N/A, ]
[PID: 2556][D:\PS软件\Photoshop.exe] [Adobe Systems, Incorporated, 8.0.1 (8.0x125)]
[D:\PS软件\UID.mr.dll] [Adobe Systems, Inc., 1, 1, 0, 0]
[D:\PS软件\AWSCommonUI.dll] [Adobe Systems, Incorporated, 3.0.0.432]
[D:\PS软件\AWSSCL.dll] [Adobe Systems, 4.0.0.34]
[D:\PS软件\WebAccessUtils.dll] [Adobe Systems, Incorporated, 3.0.0.432]
[D:\PS软件\BIBUtils.dll] [Adobe Systems Incorporated, 1.00.0]
[D:\PS软件\Photoshop.dll] [, ]
[D:\PS软件\PSViews.dll] [Adobe Systems, Incorporated, 8.0.1 (8.0x125)]
[D:\PS软件\PSArt.dll] [Adobe Systems, Incorporated, 8.0.1 (8.0x125)]
[C:\WINDOWS\system32\WINABCX.IME] [PKUETI, 5.22.216]
[D:\PS软件\asn.er.dll] [Adobe Systems Incorporated, 1.51x3, EndUser, Release]
[D:\PS软件\增效工具\扩展\FastCore.8BX] [Adobe Systems, Incorporated, 8.0.1 (8.0x126)]
[D:\PS软件\PLUGIN.dll] [Adobe Systems, Incorporated, 8.0.1 (8.0x125)]
[D:\PS软件\增效工具\扩展\MMXCore.8BX] [Adobe Systems, Incorporated, 8.0.1 (8.0x126)]
[D:\PS软件\Required\ADMPlugin.apl] [Adobe Systems Incorporated, 2.84pe69a 02.06.17-00:03:36h]
[D:\PS软件\Required\PNGIcons.apl] [Adobe Systems Incorporated, 1.21x7 2001.12.14-1602h.21s]
[D:\PS软件\Required\ASDataStream.apl] [Adobe Systems Incorporated, 1.02x7 02.02.15-01:45:06h]
[D:\PS软件\增效工具\解析程序\PDF 增效工具.8BI] [Adobe Systems, Incorporated, 8.0.1 (8.0x126)]
[D:\PS软件\BIB.dll] [Adobe Systems Incorporated, 1.1.16]
[D:\PS软件\JP2KLib.dll] [Adobe systems Incorporated, 1.0.28706]
[D:\PS软件\增效工具\文件格式\Camera Raw.8BI] [Adobe Systems Incorporated, 2.0]
[D:\PS软件\ACE.dll] [Adobe Systems Incorporated, 2.05.16]
[D:\PS软件\AGM.dll] [Adobe Systems Incorporated, 4.12.36]
[D:\PS软件\CoolType.dll] [Adobe Systems Incorporated, 4.14.20]
[C:\WINDOWS\system32\ATMLIB.dll] [Adobe Systems, 5.1 Build 226]
[D:\PS软件\AWSCommonSymbols.dll] [Adobe Systems, Incorporated, 3.0.0.432]
[D:\PS软件\ARM.dll] [Adobe Systems, Incorporated, 3.0.0.432]
[D:\PS软件\shfolder.dll] [Microsoft Corporation, 5.50.4027.300]
[D:\PS软件\FileInfo.dll] [Adobe Systems, Incorporated, 3.0.0.432]
[C:\WINDOWS\system32\wpdshext.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)]
[C:\WINDOWS\system32\PortableDeviceApi.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)]
[C:\WINDOWS\system32\Audiodev.dll] [Microsoft Corporation, 5.2.5358.4827 (WMP_11.060509-2009)]
[D:\PS软件\增效工具\Adobe Photoshop Only\自动\脚本支持.8li] [Adobe Systems Incorporated, 8.0]
[D:\PS软件\ExtendScriptIDE.dll] [Adobe Systems, Incorporated, 3.2.21]
[D:\PS软件\ExtendScript.dll] [Adobe Systems, Incorporated, 3.2.21]
[D:\PS软件\ScCore.dll] [Adobe Systems, Incorporated, 3.2.21]
[D:\PS软件\MSVCP60.dll] [Microsoft Corporation, 6.00.8972.0]
[D:\PS软件\Tw10122.dat] [Adobe Systems, Incorporated, 8.0.1 (8.0x125)]
[PID: 2852][E:\各种插件\各种插件\遨游浏览器\Maxthon\Maxthon.exe] [Maxthon International Ltd., 1, 5, 9, 30]
[E:\各种插件\各种插件\遨游浏览器\Maxthon\maxzlib.dll] [ , 1, 0, 0, 2]
[C:\WINDOWS\system32\WINABCX.IME] [PKUETI, 5.22.216]
[C:\WINDOWS\system32\odbcbcp.dll] [Microsoft Corporation, 2000.085.1117.00 (xpsp_sp2_rtm.040803-2158)]
[E:\各种插件\各种插件\遨游浏览器\Maxthon\Services\RealTime\real_time.dll] [, 1, 0, 0, 1]
[C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx] [Adobe Systems, Inc., 9,0,16,0]
[C:\WINDOWS\system32\Macromed\Common\SwSupport.dll] [Macromedia, Inc., 8.5r321]
[PID: 3972][E:\各种插件\各种软件\SREng.EXE] [Smallfrogs Studio, 2.4.12.806]
[C:\WINDOWS\system32\WINABCX.IME] [PKUETI, 5.22.216]

这个就是用那个软件扫描出来的全部东西，希望您能帮看下，表示万分的感谢

天依梦儿 - 2007-4-10 15:29:00

日志贴上来了，可怎么没人理呢，我只好不停的顶上去，天！问题多多，回复却少的可怜

天依梦儿 - 2007-4-10 17:14:00

孤独更可靠 - 2007-4-10 17:26:00

<NMGameX_AutoRun><C:\WINDOWS\system32\Rundll32.exe NMGameX.dll,LiveProcess /aa> [NMGameX]

这个自己斟酌

[PnpWmkDrv / PnpWmkDrv][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\PnpWmkDrv.sys><N/A>
这个可以先设置为"已禁用"

[PID: 288][C:\WINDOWS\system32\SVCH0ST.exe] [N/A, ]
这个注意,是svch0st.exe

删

SRENG操作方法:
http://hi.baidu.com/%B9%C2%B6%C0%B8%FC%BF%C9%BF%BF/blog/item/9025a818a7592ab44aedbc05.html

郁闷24小时 - 2007-4-10 17:28:00

我也是新手,不过我看到你里面怎么什么都装?没用的都卸了吧,建议装个 WINDOWS优化大师和卡卡先清理一下其他的让高手帮你吧

天依梦儿 - 2007-4-10 17:40:00

[PID: 288][C:\WINDOWS\system32\SVCH0ST.exe] [N/A, ]
这个注意,是svch0st.exe

删

我删不掉这个呀，不过还是谢谢您，其他的我该怎么斟酌？郁闷

郁闷24小时 - 2007-4-10 17:47:00

安全模式冰刃

天依梦儿 - 2007-4-10 17:50:00

谢谢您郁闷24小时，我已经郁闷48小时了

郁闷24小时 - 2007-4-10 17:59:00

好了没我努力学习呢

天依梦儿 - 2007-4-10 18:24:00

这次重新启动后病毒没出现，不知道下次有没有，在这里对孤独更可靠让我删除的那个文件的方法，表示万分的感谢，也谢谢郁闷24小时的关心，还要对回答我问题的几个朋友表示深深的谢意，祝愿大家都快乐！！！本来也想祝愿网络世界没有病毒，可如果那样估计可能会挨一板砖，想想还是算了，嘻嘻！！！

瑞星卡卡安全论坛