瑞星卡卡安全论坛

下面是我用NOd32，扫描c盘所得





正在扫描日志
病毒库版本: 3440 (20080913)
日期: 2008-9-14  时间: 21:11:53
已扫描的磁盘、文件夹和文件: C:\引导区;C:\
C:\pagefile.sys - 打开时出错  [4]
C:\WINDOWS\光驱弹出或关闭(Ctrl+Alt+↓).exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\黑屏时用键盘降低分辨率(Ctrl+Alt+F7).exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\快速关机(Ctrl+Alt+End).exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\快速重启(Ctrl+Alt+Home).exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\ntvdm.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\cmd.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\uwdf.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\cleanmgr.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\conime.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\dxdiag.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\eudcedit.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\magnify.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\mobsync.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\odbcad32.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\osk.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\runonce.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\utilman.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\sndvol32.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\mstsc.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\spider.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\mplay32.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\sndrec32.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\freecell.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\mshearts.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\winmine.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\sol.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\calc.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\charmap.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\config\system.LOG - 打开时出错  [4]
C:\WINDOWS\system32\config\software.LOG - 打开时出错  [4]
C:\WINDOWS\system32\config\default.LOG - 打开时出错  [4]
C:\WINDOWS\system32\config\SECURITY - 打开时出错  [4]
C:\WINDOWS\system32\config\SAM - 打开时出错  [4]
C:\WINDOWS\system32\config\SAM.LOG - 打开时出错  [4]
C:\WINDOWS\system32\config\SECURITY.LOG - 打开时出错  [4]
C:\WINDOWS\system32\config\SYSTEM - 打开时出错  [4]
C:\WINDOWS\system32\config\SOFTWARE - 打开时出错  [4]
C:\WINDOWS\system32\config\DEFAULT - 打开时出错  [4]
C:\WINDOWS\system32\wbem\wmic.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\system32\Restore\rstrui.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\Installer\{5058B085-AA79-41E5-A726-681B4C4B846E}\FotoCanvasPMFolderShortcut.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\Installer\{5058B085-AA79-41E5-A726-681B4C4B846E}\ACDSeePMFolderShortcut.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\misc.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\pptico.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\cagicon.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\Installer\{90110804-6000-11D3-8CFE-0150048383C9}\opwicon.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb - 打开时出错  [4]
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log - 打开时出错  [4]
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb - 打开时出错  [4]
C:\WINDOWS\runonce\Software\PPstream.exe > NSIS - 已损坏的压缩文件
C:\WINDOWS\temp\VRT19.tmp - Win32/TrojanDropper.Small.BKZ 特洛伊木马 - 通过删除清除 - 已隔离 [1]
C:\Documents and Settings\NetworkService\NTUSER.DAT - 打开时出错  [4]
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - 打开时出错  [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - 打开时出错  [4]
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - 打开时出错  [4]
C:\Documents and Settings\LocalService\NTUSER.DAT - 打开时出错  [4]
C:\Documents and Settings\LocalService\ntuser.dat.LOG - 打开时出错  [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - 打开时出错  [4]
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - 打开时出错  [4]
C:\Documents and Settings\Administrator\NTUSER.DAT - 打开时出错  [4]
C:\Documents and Settings\Administrator\NTUSER.DAT.LOG - 打开时出错  [4]
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\MLGH7SPF\top_login1[2].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\MLGH7SPF\top_login2[2].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\MLGH7SPF\main_foot[1].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\OOJO9BOU\show[1].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\OOJO9BOU\show[2].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\OOJO9BOU\show[3].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\OOJO9BOU\show[4].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\OOJO9BOU\show[5].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\1QO75O7Z\show[3].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\1QO75O7Z\show[1].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\1QO75O7Z\show[2].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\1QO75O7Z\rs[1].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\CYULUOS0\CAUJ0B7S.htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\CYULUOS0\top1[1].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\CYULUOS0\top2[1].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\Temporary Internet Files\Content.IE5\CYULUOS0\top_new3[1].htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\28937\25242309\2\default\index.htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\28937\5685107\2\default\index.htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\28937\39195197\2\default\index.htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\28937\29345286\2\group_cab\index.html - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temp\28937\29345286\2\group_cab\_index.html - Win32/Virut.NAT 病毒 - 无法清除
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\O6SAUU9N\doc[1].txt - Win32/Wigon.ET 特洛伊木马 的变种 - 通过删除清除 - 已隔离 [1]
C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - 打开时出错  [4]
C:\Documents and Settings\Administrator\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - 打开时出错  [4]
C:\Program Files\Windows Media Player\mplayer2.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\装机人员工具\TCPIP并发连接数修改.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\装机人员工具\U盘病毒免疫器.exe > UPX v12_m2 - 正常
C:\Program Files\装机人员工具\世纪前线网络质量测试工具.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\装机人员工具\一键还原精灵\软件简介.htm - Win32/Virut.NAT 病毒 - 无法清除
C:\Program Files\装机人员工具\自动填IP地址\填写IP为192.168.0.178.exe > UPX v12_m5 - 正常
C:\Program Files\装机人员工具\自动填IP地址\填写IP为192.168.1.178.exe > UPX v12_m5 - 正常
C:\Program Files\SogouInput\PinyinUp.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\SogouInput\SpeedMeter.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\SogouInput\ScdMaker.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\SogouInput\ScdReg.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\SogouInput\ScdViewer.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\SogouInput\UsrDictUtil.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\SogouInput\config.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\SogouInput\userNetSchedule.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\SogouInput\UserPage.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\SogouInput\ConfigMover30b2.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\StormII\stormply.exe - Win32/Virut.NBE 病毒 - 已清除 - 已隔离
C:\Program Files\ESET\ESET NOD32 Antivirus\ESET_vc52Live.exe > RAR > nodlogin.exe > AUTOIT > script.au3 - Win32/Autoit.NAV 特洛伊木马
已扫描的对象数: 28808
发现的威胁数: 78
已清除对象数:52
完成时间: 21:16:32  总扫描时间: 279 秒 (00:04:39)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。
[4] 无法打开对象。可能正在被其它应用程序或操作系统使用。


还有就是老是有程序说并win32感染，打不开，被隔离，而且没有安全模式。。我都要崩溃了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

1.说下楼主在什么网络？
局域网？

2.1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
只清理高危险项目
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat


如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的,2.4的就免了

4.为了最大程度减少对病毒的误判，和对病毒准确定位和判断，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告



5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。
PS:
1.如想成功解决问题，请按照步骤严格操作，金山和SRENG报告一个也不能少,要同时上传
2.如都不能正常运行
应使用下列工具：http://bbs.ikaka.com/showtopic-8442813.aspx的44，45，46，47，49，50，51楼的工具扫描日志[/siez]