（求助啊！）晕死拉！上午还没这么多的，吃了个饭回来怎么这样拉？ bbs.ikaka.com

我是磊明 - 2007-6-11 15:14:00

这是我杀毒软件一分钟前的结果，郁闷。那都是些什么毒啊？威金？

病毒名称处理结果发现日期扫描方式路径文件病毒来源
Trojan.MnLess.kks 清除成功 2007-06-11 14:49 手动扫描 nslookupi.exe>>C:\WINDOWS\system32\nslookupi.exe 本机
RootKit.CallGate.s 重新启动计算机后删除文件 2007-06-11 14:50 手动扫描 C:\WINDOWS\system32\drivers usbine.sys 本机
Trojan.PSW.WsGame.apm 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 mh104.dll 本机
Trojan.PSW.OnlineGames.brt 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 nwnslop.dll 本机
Trojan.PSW.CabalOnline.aid 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 cmdbcs.dll 本机
Trojan.MnLess.kks 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 nslookupi.exe>>upack0.39 本机
Trojan.PSW.OnlineGames.bwm 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 moyu103.dll 本机
Trojan.PSW.OnlineGames.cet 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 nwizzhuxians.dll 本机
Worm.Viking.tc 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 nlsloop.exe 本机
Trojan.PSW.OnlineGames.bzs 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 until.ttc>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 msacn.dll>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 msport.dll>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 wscsv.dll>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 fksdy.dll>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 wgptl.dll>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 wtrmm.dll>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 hreax.dll>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 wfdrd.dll>>upack0.34 本机
Trojan.Mnless.lts 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 ctfnom.exe>>upack0.39 本机
Trojan.PSW.XYOnline.qa 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 dllhost32.exe>>upack0.36 本机
Trojan.PSW.OnlineGames.brt 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 leqkvh.dll 本机
Trojan.PSW.OnlineGames.byi 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 upxdnd.dll>>petite22 本机
Trojan.PSW.CabalOnline.aid 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 swjlqi.dll 本机
Trojan.PSW.OnlineGames.btu 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 Kvsc3.dll 本机
Trojan.PSW.OnlineGames.bwm 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\system32 mydata.exe>>upack0.39 本机
Trojan.PSW.SUNOnline.s 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS nwnslop.exe>>upack0.39 本机
Trojan.PSW.OnlineGames.bvv 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS upxdnd.exe>>fsg2.0 本机
Trojan.PSW.CabalOnline.aid 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS cmdbcs.exe>>upack0.39 本机
Trojan.PSW.OnlineGames.btu 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS Kvsc3.exe>>upack0.39 本机
Worm.Viking.tc 删除成功 2007-06-11 14:51 手动扫描 C:\WINDOWS\uninstall rundl132.exe 本机
Worm.Viking.sv 重新启动计算机后删除文件 2007-06-11 14:51 手动扫描 C:\WINDOWS RichDll.dll 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:52 手动扫描 C:\Documents and Settings\asus\Local Settings\Temp ~SM29.tmp>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:52 手动扫描 C:\Documents and Settings\asus\Local Settings\Temp ~SM2A.tmp>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:52 手动扫描 C:\Documents and Settings\asus\Local Settings\Temp ~SM2B.tmp>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:52 手动扫描 C:\Documents and Settings\asus\Local Settings\Temp ~SM2C.tmp>>upack0.34 本机
Trojan.PSW.OnlineGames.bzs 重新启动计算机后删除文件 2007-06-11 14:52 手动扫描 C:\Documents and Settings\asus\Local Settings\Temp ~SM2D.tmp>>upack0.34 本机
Trojan.PSW.XYOnline.qa 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\CE03ZX0L 1[1].exe>>upack0.36 本机
Trojan.PSW.CabalOnline.aid 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\CE03ZX0L 4[1].exe>>upack0.39 本机
Trojan.PSW.OnlineGames.btu 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\CE03ZX0L 8[1].exe>>upack0.39 本机
Trojan.PSW.OnlineGames.bvv 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\CE03ZX0L 3[1].exe>>fsg2.0 本机
Dropper.Agent.nmm 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\CE03ZX0L 7[1].exe 本机
Trojan.PSW.OnlineGames.bwm 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\CE03ZX0L 9[1].exe>>upack0.39 本机
Trojan.Mnless.lts 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\CE03ZX0L 11[2].exe>>upack0.39 本机
Trojan.PSW.OnlineGames.bwm 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\2P9IFALK 9[1].exe>>upack0.39 本机
Trojan.PSW.OnlineGames.bzs 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\2P9IFALK 12[1].exe>>upack0.34 本机
Trojan.PSW.SUNOnline.s 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\2P9IFALK 2[1].exe>>upack0.39 本机
Trojan.PSW.SUNOnline.s 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E 2[1].exe>>upack0.39 本机
Trojan.PSW.OnlineGames.bvv 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E 3[1].exe>>fsg2.0 本机
Trojan.PSW.CabalOnline.aid 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E 4[1].exe>>upack0.39 本机
Trojan.PSW.OnlineGames.btu 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\9RFJPX8E 8[1].exe>>upack0.39 本机
Dropper.Agent.nmm 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\KRTRY2J9 7[1].exe 本机
Dropper.Small.ict 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\KRTRY2J9 system22[1].exe 本机
Trojan.PSW.XYOnline.qa 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\KRTRY2J9 1[1].exe>>upack0.36 本机
Trojan.Mnless.lts 删除成功 2007-06-11 14:53 手动扫描 C:\Documents and Settings\asus\Local Settings\Temporary Internet Files\Content.IE5\KRTRY2J9 13[1].exe>>upack0.39 本机
Trojan.Mnless.lts 删除成功 2007-06-11 14:54 手动扫描 D:\Program Files\Tencent\QQ TIMPlatform.exe>>upack0.39 本机
Worm.Viking.tc 删除成功 2007-06-11 14:55 手动扫描 E:\MSOCache\All Users\90000804-6000-11D3-8CFE-0150048383C9\FILES\PFILES\COMMON\MSSHARED\DW DWTRIG20.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:55 手动扫描 E:\MSOCache\All Users\90000804-6000-11D3-8CFE-0150048383C9\FILES\PFILES\MSOFFICE\OFFICE11 OFFCLN.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:55 手动扫描 E:\MSOCache\All Users\90000804-6000-11D3-8CFE-0150048383C9\FILES\SETUP OSE.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1 A0000203.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1 A0000204.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1 A0000205.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\图形图像\魔法转换(FOTOBATCH) V5.0.3 BUILD 6420 真正授权注册版 FOTOBATCH_SETUP.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\图形图像\ACDSEE PRO V9.0 BUILD 55 [0918] 简体中文精装版 ACDSEE_9.0.55_CN.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具\迅雷 THUNDER.V5.4.1.230.NOAD-AYU THUNDER.V5.4.1.230.NOAD-AYU.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具\局域网查看工具(LANSEE) V1.62 局域网查看工具 V1.62.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具\跟我学电脑－在线视频教材（印心版）跟我学电脑－在线视频教材（印心版）.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具\BITCOMET 0.73 雨林木风版 BITCOMET 0.73 雨林木风版.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具 BBS帖子精灵V3.1.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具 FAVORITES（收藏夹）.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具迅雷5.5.6.274.exe 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具 BitComet_0.86_setup.exe 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具 msetupcn.exe 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具 foxmail5.0.exe 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\网络工具 web迅雷_00739.exe 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\文档处理\破解 WORD和EXCEL文档文件密码工具 OFFICE PASSWORD .EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\文档处理\FILESPLITTER文件分割 FILESPLITTER.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\文档处理\ADOBE READER 7.08 雨林木风版 ADOBE READER 7.08 雨林木风版.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\文档处理极点五笔5.1.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\文档处理金山快译 2006.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\文档处理轻轻松松写简历V7.96绿色版.EXE 本机
Worm.Viking.tc 删除成功 2007-06-11 14:56 手动扫描 E:\软件备份\系统应用\驱动精灵 2005 绿色破解版 MYDRIVERS 驱动精灵 2005 绿色破解版.EXE.Exe 本机

shcc - 2007-6-11 15:24:00

我也是这个病毒,已经害得我的手提重装系统了,现在台式的也不行了,好多文件没有备份呀

姑苏残月 - 2007-6-11 15:39:00

下载软件:SRENG.扫描日志发上来

第三支烟 - 2007-6-11 15:43:00

看见了cmbds kvsc3 upxdnd还有威金……
问题多扫描日志吧

天月来了 - 2007-6-11 15:45:00

又见你啦。

月

还这头像好哦

建议楼主关闭系统还原。

日志也要扫，不过尽量不要打开任何程序。

我是磊明 - 2007-6-11 15:55:00

刚才进安全模式杀了一下，又是好多。这是扫描结果，高手帮忙看一下

[CODE]

2007-06-11,15:41:36

System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联
Winsock 提供者
Autorun.inf
HOSTS 文件

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<IMJPMIG8.1><"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32> [(Verified)Microsoft Windows Publisher]
<RTHDCPL><RTHDCPL.EXE> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
<SkyTel><SkyTel.EXE> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
<Alcmtr><ALCMTR.EXE> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
<SMSERIAL><C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe> [(Verified)Microsoft Windows Publisher]
<NvCplDaemon><RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
<nwiz><nwiz.exe /install> []
<NvMediaCenter><RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit> [(Verified)Microsoft Windows Hardware Compatibility Publisher]
<RfwMain><"d:\Program Files\Rising\Rfw\rfwmain.exe" -Startup> [Beijing Rising Technology Co., Ltd.]
<runeip><D:\Program Files\Rising\AntiSpyware\runiep.exe> [Beijing Rising Technology Co., Ltd.]
<RavTask><"d:\Program Files\Rising\Rav\RavTask.exe" -system> [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [(Verified)Microsoft Windows Publisher]
<Userinit><C:\WINDOWS\system32\userinit.exe,> [(Verified)Microsoft Windows Publisher]
<UIHost><logonui.exe> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll> [Beijing Rising Technology Co., Ltd.]
<{1496D5ED-7A09-46D0-8C92-B8E71A4304DF}><C:\WINDOWS\system32\msacn.dll> [N/A]

==================================
启动文件夹
N/A

==================================
服务
[Human Interface Device Access / HidServ][Stopped/Disabled]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[NVIDIA Display Driver Service / NVSvc][Running/Auto Start]
<C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
[Rising Personal Firewall Service / RfwService][Stopped/Auto Start]
<D:\Program Files\Rising\Rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
<"D:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Running/Auto Start]
<"D:\PROGRAM FILES\RISING\RAV\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[Syntek AVStream USB2.0 WebCam Service / StkSSrv][Running/Auto Start]
<C:\WINDOWS\System32\StkCSrv.exe><Syntek America Inc.>

==================================
驱动程序
[CnsStd / CnsStd][Running/Auto Start]
<\SystemRoot\System32\drivers\CnsStd.sys><北京三七二一科技有限公司>
[ExpScaner / ExpScaner][Stopped/Auto Start]
<\??\D:\PROGRAM FILES\RISING\RAV\ExpScan.sys><>
[Microsoft 用于 High Definition Audio 的 UAA 总线驱动程序 / HDAudBus][Running/Manual Start]
<system32\DRIVERS\HDAudBus.sys><Windows (R) Server 2003 DDK provider>
[HookCont / HookCont][Running/Auto Start]
<\??\D:\PROGRAM FILES\RISING\RAV\HOOKCONT.sys><Rising>
[HookReg / HookReg][Running/Auto Start]
<\??\D:\PROGRAM FILES\RISING\RAV\HookReg.sys><>
[HookSys / HookSys][Running/Auto Start]
<\??\D:\PROGRAM FILES\RISING\RAV\HookSys.sys><Rising>
[Service for Realtek HD Audio (WDM) / IntcAzAudAddService][Running/Manual Start]
<system32\drivers\RtkHDAud.sys><Realtek Semiconductor Corp.>
[MEMSCAN / MEMSCAN][Running/Auto Start]
<\??\D:\PROGRAM FILES\RISING\RAV\MEMSCAN.sys><瑞星软件有限公司>
[mfmili / mfmili][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\mfmili.sys><N/A>
[ATK0100 ACPI UTILITY / MTsensor][Running/Manual Start]
<system32\DRIVERS\ATKACPI.sys><ATK0100>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
<system32\drivers\npf.sys><CACE Technologies>
[npkcrypt / npkcrypt][Running/Auto Start]
<\??\d:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>
[nv / nv][Running/Manual Start]
<system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[NVIDIA nForce Networking Controller Driver / NVENETFD][Running/Manual Start]
<system32\DRIVERS\NVENETFD.sys><NVIDIA Corporation>
[NVIDIA Network Bus Enumerator / nvnetbus][Running/Manual Start]
<system32\DRIVERS\nvnetbus.sys><NVIDIA Corporation>
[nvsmu / nvsmu][Running/Manual Start]
<system32\DRIVERS\nvsmu.sys><NVIDIA Corporation>
[PnpWmkDrv / PnpWmkDrv][Running/System Start]
<\??\C:\WINDOWS\system32\drivers\PnpWmkDrv.sys><N/A>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
<system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[RsAntiSpyware / RsAntiSpyware][Running/Boot Start]
<\SystemRoot\system32\drivers\RsBoot.sys><Beijing Rising>
[RsNTGDI / RsNTGDI][Running/Boot Start]
<\SystemRoot\system32\Drivers\RsNTGdi.sys><Beijing Rising Technology Co., Ltd.>
[RSPPSYS / RSPPSYS][Stopped/Auto Start]
<\??\D:\PROGRAM FILES\RISING\RAV\RSPPSYS.sys><Rising>
[Secdrv / Secdrv][Stopped/Manual Start]
<system32\DRIVERS\secdrv.sys><N/A>
[smserial / smserial][Running/Manual Start]
<system32\DRIVERS\smserial.sys><Motorola Inc.>
[Syntek AVStream USB2.0 1.3M WebCam / StkCMini][Running/Manual Start]
<system32\DRIVERS\StkCMini.sys><Syntek>
[ASUS WebCam, 1.3M, USB2.0, FF / SynMini][Stopped/Manual Start]
<System32\Drivers\SynMini.sys><Syntek America Inc.>
[ASUS WebCam Still Image / SynScan][Stopped/Manual Start]
<System32\Drivers\SynScan.sys><Syntek America Inc.>
[WmVirualDisk / WmVirualDisk][Stopped/Manual Start]
<System32\drivers\WmVirualDisk.sys><Bo Brantén>
[World Standard Teletext Codec / WSTCODEC][Stopped/Manual Start]
<system32\DRIVERS\WSTCODEC.SYS><Microsoft Corporation>

==================================
浏览器加载项
[WebThunder Browser Helper]
{00000AAA-A363-466E-BEF5-9BB68697AA7F} <d:\Program Files\Thunder Network\WebThunder\WebThunderBHO_Now.dll, Thunder Networking Technologies,LTD>
[Thunder Browser Helper]
{0005A87C-D626-4B3A-84F9-1D9571695F55} <D:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll, Thunder Networking Technologies,LTD>
[ThunderIEHelper Class]
{0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v4.dll, >
[启动迅雷5]
{09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <d:\Program Files\Thunder Network\Thunder\Thunder.exe, Thunder Networking Technologies,LTD>
[信息检索(&R)]
{92780B25-18CC-41C8-B9BE-3C9C571A8263} <C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL, Microsoft Corporation>
[启动Web迅雷]
{962EFB8E-2683-42d4-AC74-AAA4C759B9C6} <http://my.xunlei.com, N/A>
[QQIEFloatBarCfgCmd Class]
{DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <d:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>

我是磊明 - 2007-6-11 15:56:00

[Messenger]
{FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx, Adobe Systems, Inc.>
[WebThunder Browser Helper]
{00000AAA-A363-466E-BEF5-9BB68697AA7F} <d:\Program Files\Thunder Network\WebThunder\WebThunderBHO_Now.dll, Thunder Networking Technologies,LTD>
[Thunder Browser Helper]
{0005A87C-D626-4B3A-84F9-1D9571695F55} <D:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll, Thunder Networking Technologies,LTD>
[ThunderIEHelper Class]
{0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v4.dll, >
[WebThunder Class]
{03507A1A-E0C5-4404-AA26-205385C0892D} <, N/A>
[Thunder Browser Helper]
{889D2FEB-5411-4565-8998-1DD2C5261283} <D:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_007.dll, Thunder Networking Technologies,LTD>
[RDS.DataSpace]
{BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx, Adobe Systems, Inc.>
[&使用暴风下载器下载]
<D:\Program Files\Ringz Studio\Storm Downloader\geturl.htm, N/A>
[&使用迅雷下载]
<D:\Program Files\Thunder Network\Thunder\Program\geturl.htm, N/A>
[&使用迅雷下载全部链接]
<D:\Program Files\Thunder Network\Thunder\Program\getallurl.htm, N/A>
[使用Web迅雷下载]
<d:\Program Files\Thunder Network\WebThunder\GetUrl.htm, N/A>
[使用Web迅雷下载全部链接]
<d:\Program Files\Thunder Network\WebThunder\GetAllUrl.htm, N/A>
[导出到 Microsoft Office Excel(&X)]
<res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A>

==================================
正在运行的进程
[PID: 556][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 632][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 656][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 700][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 712][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1368][C:\WINDOWS\Explorer.EXE] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\RavExt.dll] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
[C:\WINDOWS\system32\nwizzhuxians.dll] [N/A, ]
[C:\WINDOWS\system32\Ravasktao.dll] [N/A, ]
[C:\WINDOWS\system32\nwiztlbb.dll] [N/A, ]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[C:\Program Files\WinRAR\rarext.dll] [N/A, ]
[d:\Program Files\Rising\Rav\RSCOMMON.DLL] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
[C:\WINDOWS\system32\StkCWIA.dll] [Syntek America Inc., 1.0.0.2]
[PID: 1852][C:\WINDOWS\RTHDCPL.EXE] [Realtek Semiconductor Corp., 2.0.8.7]
[C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[PID: 1876][C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56eng.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56fra.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56brz.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56chs.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56cht.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56ger.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56ita.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56jpn.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56esp.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56kor.dll] [Motorola Inc., 6.11.13.01]
[C:\Program Files\Motorola\SMSERIAL\sm56dnk.dll] [Motorola Inc., 6.11.13.01]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[PID: 1904][C:\WINDOWS\system32\RUNDLL32.EXE] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\WINDOWS\system32\NvMcTray.dll] [NVIDIA Corporation, 6.14.10.9371]
[C:\WINDOWS\system32\nvapi.dll] [N/A, ]
[C:\WINDOWS\system32\NVRSZHC.DLL] [NVIDIA Corporation, 6.14.10.9371]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[PID: 1928][D:\Program Files\Rising\AntiSpyware\runiep.exe] [Beijing Rising Technology Co., Ltd., 1, 0, 1, 6]
[D:\Program Files\Rising\AntiSpyware\iep_ctrl.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 4]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[PID: 1936][D:\Program Files\Rising\Rav\RavTask.exe] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
[D:\Program Files\Rising\Rav\RSCOMMON.DLL] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
[D:\Program Files\Rising\Rav\RSAPPMGR.DLL] [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
[D:\Program Files\Rising\Rav\CfgDll.dll] [Beijing Rising Technology Co., Ltd., 18, 0, 0, 13]
[D:\Program Files\Rising\Rav\RsCommX.dll] [rising, 18, 0, 0, 1]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[PID: 252][D:\Program Files\Rising\Rav\Ravmon.exe] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 45]
[D:\Program Files\Rising\Rav\RsGuiLib.dll] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 33]
[D:\Program Files\Rising\Rav\BWList.dll] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 10]
[D:\Program Files\Rising\Rav\RSAPPMGR.DLL] [Beijing Rising Technology Co., Ltd., 18, 0, 0, 2]
[D:\Program Files\Rising\Rav\CfgDll.dll] [Beijing Rising Technology Co., Ltd., 18, 0, 0, 13]
[D:\Program Files\Rising\Rav\RSCOMMON.DLL] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
[D:\Program Files\Rising\Rav\RsCommX.dll] [rising, 18, 0, 0, 1]
[D:\Program Files\Rising\Rav\RsXML.dll] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 2]
[D:\Program Files\Rising\Rav\PngDll.dll] [Beijing Rising Technology Co., Ltd., 18, 0, 0, 5]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[PID: 2480][C:\WINDOWS\system32\wscntfy.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[PID: 3592][D:\Program Files\Rising\Rav\RsAgent.exe] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 12]
[D:\Program Files\Rising\Rav\RsCommX.dll] [rising, 18, 0, 0, 1]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[PID: 3612][C:\WINDOWS\msagent\AgentSvr.exe] [Microsoft Corporation, 2.00.0.3422]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 2864][D:\Program Files\Tencent\TT\TTraveler.exe] [腾讯公司, 3, 3, 200, 290]
[D:\Program Files\Tencent\TT\Plugins\QQFloatBar\QQFloatBar4TT2.dll] [腾讯公司, 1, 1, 0, 5]
[D:\Program Files\Tencent\TT\Plugins\TWeather\TWeather.dll] [, 1, 0, 0, 3]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]
[D:\Program Files\Tencent\TT\TTNetFavor.dll] [N/A, ]
[C:\WINDOWS\system32\msacm32.drv] [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[d:\Program Files\Rising\Rav\RavScrCh.dll] [Beijing Rising Technology Co., Ltd., 18, 0, 0, 4]
[C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx] [Adobe Systems, Inc., 9,0,45,0]
[PID: 3484][E:\软件备份\安全相关\SRE计算机检测\SREng.EXE] [Smallfrogs Studio, 2.4.12.806]
[D:\Program Files\Rising\AntiSpyware\ieprot.dll] [Beijing Rising Technology Co., Ltd., 1, 0, 0, 10]

==================================
文件关联
.TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM OK. ["C:\WINDOWS\hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1 localhost

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================

[/CODE]

我是磊明 - 2007-6-11 15:59:00

还有，杀软提示病毒文件路径是“c;\system volume information”,我怎么找不到啊？隐藏文件也没有。提示E盘也有这个路径，一样找不到。这里好多病毒。

我是磊明 - 2007-6-11 16:01:00

上午出现的文件监控和防火墙打不开的问题有了一点改善，进安全模式杀毒后文件监控可以工作，但是“漏洞攻击”被禁用，手动无法启动。防火墙还是一样不能用。真是郁闷到家了！

我是磊明 - 2007-6-11 16:04:00

安全模式杀毒结果：

处理结果发现日期扫描方式路径文件病毒来源
删除成功2007-06-11 15:13手动扫描C:\WINDOWS\system32\driversusbine.sys本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32mh104.dll本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32moyu103.dll本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32nwizzhuxians.dll本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32wscsv.dll>>upack0.34本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32leqkvh.dll本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32swjlqi.dll本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32dllhost32.exe>>upack0.36本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32nwnslop.dll本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32upxdnd.dll>>petite22本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32cmdbcs.dll本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32nslookupi.exe>>upack0.39本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32Kvsc3.dll本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32mydata.exe>>upack0.39本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32nlsloop.exe本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32until.ttc>>upack0.34本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32fksdy.dll>>upack0.34本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32wgptl.dll>>upack0.34本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32wtrmm.dll>>upack0.34本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32hreax.dll>>upack0.34本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32wfdrd.dll>>upack0.34本机
删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32ctfnom.exe>>upack0.39本机
删除成功2007-06-11 15:18手动扫描C:\WINDOWScmdbcs.exe>>upack0.39本机
删除成功2007-06-11 15:18手动扫描C:\WINDOWS\uninstallrundl132.exe本机
删除成功2007-06-11 15:18手动扫描C:\WINDOWSRichDll.dll本机
删除成功2007-06-11 15:18手动扫描C:\WINDOWSKvsc3.exe>>upack0.39本机
删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM29.tmp>>upack0.34本机
删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM2A.tmp>>upack0.34本机
删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM2B.tmp>>upack0.34本机
删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM2C.tmp>>upack0.34本机
删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM2D.tmp>>upack0.34本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000247.sys本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000248.dll本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000249.dll本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000250.dll本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000251.dll>>upack0.34本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000252.dll本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000253.dll本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000254.exe>>upack0.36本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000255.dll本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000256.dll>>petite22本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000257.dll本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000258.exe>>upack0.39本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000259.dll本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000260.exe>>upack0.39本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000261.exe本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000262.dll>>upack0.34本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000263.dll>>upack0.34本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000264.dll>>upack0.34本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000265.dll>>upack0.34本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000266.dll>>upack0.34本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000267.exe>>upack0.39本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000268.exe>>upack0.39本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000269.exe本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000270.dll本机
删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000271.exe>>upack0.39本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000206.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000207.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000208.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000209.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000210.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000211.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000212.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000213.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000214.exe本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000215.exe本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000216.exe本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000217.exe本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000218.exe本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000219.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000220.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000221.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000222.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000223.EXE本机
删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000224.EXE本机

我是磊明 - 2007-6-11 16:06:00

晕！没发病毒名称

病毒名称处理结果发现日期扫描方式路径文件病毒来源
RootKit.CallGate.s删除成功2007-06-11 15:13手动扫描C:\WINDOWS\system32\driversusbine.sys本机
Trojan.PSW.WsGame.apm删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32mh104.dll本机
Trojan.PSW.OnlineGames.bwm删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32moyu103.dll本机
Trojan.PSW.OnlineGames.cet删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32nwizzhuxians.dll本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32wscsv.dll>>upack0.34本机
Trojan.PSW.OnlineGames.brt删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32leqkvh.dll本机
Trojan.PSW.CabalOnline.aid删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32swjlqi.dll本机
Trojan.PSW.XYOnline.qa删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32dllhost32.exe>>upack0.36本机
Trojan.PSW.OnlineGames.brt删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32nwnslop.dll本机
Trojan.PSW.OnlineGames.byi删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32upxdnd.dll>>petite22本机
Trojan.PSW.CabalOnline.aid删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32cmdbcs.dll本机
Trojan.MnLess.kks删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32nslookupi.exe>>upack0.39本机
Trojan.PSW.OnlineGames.btu删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32Kvsc3.dll本机
Trojan.PSW.OnlineGames.bwm删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32mydata.exe>>upack0.39本机
Worm.Viking.tc删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32nlsloop.exe本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32until.ttc>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32fksdy.dll>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32wgptl.dll>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32wtrmm.dll>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32hreax.dll>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32wfdrd.dll>>upack0.34本机
Trojan.Mnless.lts删除成功2007-06-11 15:14手动扫描C:\WINDOWS\system32ctfnom.exe>>upack0.39本机
Trojan.PSW.CabalOnline.aid删除成功2007-06-11 15:18手动扫描C:\WINDOWScmdbcs.exe>>upack0.39本机
Worm.Viking.tc删除成功2007-06-11 15:18手动扫描C:\WINDOWS\uninstallrundl132.exe本机
Worm.Viking.sv删除成功2007-06-11 15:18手动扫描C:\WINDOWSRichDll.dll本机
Trojan.PSW.OnlineGames.btu删除成功2007-06-11 15:18手动扫描C:\WINDOWSKvsc3.exe>>upack0.39本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM29.tmp>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM2A.tmp>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM2B.tmp>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM2C.tmp>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:18手动扫描C:\Documents and Settings\asus\Local Settings\Temp~SM2D.tmp>>upack0.34本机
RootKit.CallGate.s删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000247.sys本机
Trojan.PSW.WsGame.apm删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000248.dll本机
Trojan.PSW.OnlineGames.bwm删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000249.dll本机
Trojan.PSW.OnlineGames.cet删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000250.dll本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000251.dll>>upack0.34本机
Trojan.PSW.OnlineGames.brt删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000252.dll本机
Trojan.PSW.CabalOnline.aid删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000253.dll本机
Trojan.PSW.XYOnline.qa删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000254.exe>>upack0.36本机
Trojan.PSW.OnlineGames.brt删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000255.dll本机
Trojan.PSW.OnlineGames.byi删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000256.dll>>petite22本机
Trojan.PSW.CabalOnline.aid删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000257.dll本机
Trojan.MnLess.kks删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000258.exe>>upack0.39本机
Trojan.PSW.OnlineGames.btu删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000259.dll本机
Trojan.PSW.OnlineGames.bwm删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000260.exe>>upack0.39本机
Worm.Viking.tc删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000261.exe本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000262.dll>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000263.dll>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000264.dll>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000265.dll>>upack0.34本机
Trojan.PSW.OnlineGames.bzs删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000266.dll>>upack0.34本机
Trojan.Mnless.lts删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000267.exe>>upack0.39本机
Trojan.PSW.CabalOnline.aid删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000268.exe>>upack0.39本机
Worm.Viking.tc删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000269.exe本机
Worm.Viking.sv删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000270.dll本机
Trojan.PSW.OnlineGames.btu删除成功2007-06-11 15:22手动扫描C:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000271.exe>>upack0.39本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000206.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000207.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000208.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000209.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000210.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000211.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000212.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000213.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000214.exe本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000215.exe本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000216.exe本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000217.exe本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000218.exe本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000219.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000220.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000221.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000222.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000223.EXE本机
Worm.Viking.tc删除成功2007-06-11 15:29手动扫描E:\System Volume Information\_restore{01A7252A-68D2-43C8-9C22-5C6317D63EC5}\RP1A0000224.EXE本机

我是磊明 - 2007-6-11 16:13:00

高手帮忙看看啊！在线等！

我是磊明 - 2007-6-11 17:56:00

怎么回事啊，怎么没人理我了？是不是都在忙没时间啊？

newcenturymoon - 2007-6-11 18:02:00

关闭系统还原

我是磊明 - 2007-6-11 18:25:00

已经关掉了，但是为什么监控和防火墙还是不能用呢？还有，我机器进程里有这个：[PID: 716][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
这不是木马吗？怎么杀软不提示呢？

两个铁球 - 2007-6-11 18:51:00

引用:

【我是磊明的贴子】已经关掉了，但是为什么监控和防火墙还是不能用呢？还有，我机器进程里有这个：[PID: 716][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
这不是木马吗？怎么杀软不提示呢？
………………

晕。
这个叫“本地安全帐户服务管理”，系统文件，不是病毒。

火影忍者 - 2007-6-11 19:05:00

打开SREng-在"启动项目->注册表->删除以下启动项目

<{1496D5ED-7A09-46D0-8C92-B8E71A4304DF}><C:\WINDOWS\system32\msacn.dll> [N/A]

打开SREng-在"启动项目->服务->驱动程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除（选中有问题的服务后，点“删除服务”，点“设置”按钮即可。注意弹出的窗口中要点 “NO 否”才是确认删除服务）(不能删除的就禁用:启动类型改为disabled,点中修改启动类型，点设置):
[mfmili / mfmili][Running/Boot Start]
<\SystemRoot\\SystemRoot\System32\drivers\mfmili.sys><N/A>

[CnsStd / CnsStd][Running/Auto Start]
<\SystemRoot\System32\drivers\CnsStd.sys><北京三七二一科技有限公司>）（这个自己决定留否）

用xdelbox(http://www.i170.com/attach/92EB2ED9-6D11-441D-8A28-2A9B08F0452E 下载)删除以下文件:
使用说明：删除时复制所有要删除文件的路径，选中抑制再生，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\System32\drivers\mfmili.sys
C:\WINDOWS\system32\msacn.dll

清空下临时文件

下载arswp(Windows清理助手)清理下
http://www.arswp.com/download/arswp/arswp.rar

重装下QQ
升级杀软，安全模式下全盘杀毒。

我是磊明 - 2007-6-11 19:48:00

你好，删除的时候xdelbox提示C:\WINDOWS\system32\msacn.dll是文件夹，不能加入清除队列，是不是文件名有误呢？我在那里找到一个msacm.dll的文件。在线等，操作进行到一半了

瑞星卡卡安全论坛