瑞星卡卡安全论坛

木马名称：W32/Whybo
路径：C:\Program Files\Internet Explorer\Connection Wizard\cmzuc.exe
查杀时间 ：2007-07-09 23:57
木马名称：W32/Whybo
路径：C:\Program Files\Common Files\Microsoft Shared\isqmc.exe
查杀时间 ：2007-07-09 23:57
木马名称：W32/Whybo
路径：C:\Program Files\Windows Media Player\eooyo.exe
查杀时间 ：2007-07-09 23:57
木马名称：W32/Whybo
路径：C:\WINDOWS\addins\ecqya.exe
查杀时间 ：2007-07-09 23:57
木马名称：W32/Whybo
路径：C:\WINDOWS\system\bmlxw.exe
查杀时间 ：2007-07-09 23:57
木马名称：W32/Whybo
路径：C:\WINDOWS\system32\ywgao.exe
查杀时间 ：2007-07-09 23:57
木马名称：W32/Whybo
路径：C:\WINDOWS\system32\aeuii.exe
查杀时间 ：2007-07-09 23:57
木马名称：W32/Whybo
路径：C:\WINDOWS\system32\IME\iwpnw.exe
查杀时间 ：2007-07-09 23:57
木马名称：W32/Whybo
路径：C:\WINDOWS\system32\dllcache\ffttr.exe
查杀时间 ：2007-07-09 23:57
木马名称：W32/Whybo
路径：C:\WINDOWS\system32\drivers\ugauk.exe
查杀时间 ：2007-07-09 23:57
木马名称：qqzone(Auto)
路径：
查杀时间 ：2007-07-09 21:25
木马名称：Trojan/Win32.CryptXor.a
路径：G:\多特装机工具包 V2.0\硬盘速度测试.exe
查杀时间 ：2007-07-09 22:49


附件: 635758200771000712.txt

木马查杀历史报告

木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083525.exe
查杀时间 ：2007-07-10 06:55
木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083524.exe
查杀时间 ：2007-07-10 06:55
木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083523.exe
查杀时间 ：2007-07-10 06:55
木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083522.exe
查杀时间 ：2007-07-10 06:55
木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083521.exe
查杀时间 ：2007-07-10 06:55
木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083520.exe
查杀时间 ：2007-07-10 06:55
木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083519.exe
查杀时间 ：2007-07-10 06:55
木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083518.exe
查杀时间 ：2007-07-10 06:55
木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083517.exe
查杀时间 ：2007-07-10 06:55
木马名称：W32/Whybo
路径：C:\System Volume Information\_restore{51C4E32F-FF1B-4D1F-86C8-9256010ABE6A}\RP159\A0083516.exe
查杀时间 ：2007-07-10 06:55



?????

【回复“您很好吗”的帖子】
http://download.rising.com.cn/for_down/kakatool/kakasetupv4.exe下载卡卡上网安全助手4.0
1 运行瑞星卡卡上网安全助手
2 诊断求助=》电脑诊断日志
3 选择"忽略系统文件"、"文件详细信息"、"文件名相似分析"3个选项
4 开始扫描＝》导出信息，导成txt格式（也可以是htm格式方便自己看，不过论坛不能上传htm格式）
5 把日志中的报告完整拷贝贴上来，不要修改（一次发不完请分次发上来）
6 扫日志的时候尽量把不必要的软件关闭 如QQ TM等
7 把扫描出来的可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm

知道！谢谢！！