瑞星卡卡安全论坛

:default20:

病毒名称	处理结果	发现日期	查杀方式	访问染毒文件的进程	文件
AdWare.Win32.Undef.dll	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\9RFC.EXE	C:\WINDOWS\system32\erg9.dll
AdWare.Win32.Zhongsou.bk	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\SERVICES.EXE	C:\WINDOWS\system32\9rfc.exe
AdWare.Win32.Zhongsou.bk	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\SERVICES.EXE	C:\WINDOWS\system32\9rfc.exe
AdWare.Win32.Undef.dll	删除成功	########	文件监控	D:\新建文件夹\360SAFE\360SAFE.EXE	C:\WINDOWS\system32\erg9.dll
Trojan.Win32.Undef.swl	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\RUNDLL32.EXE	C:\Documents and Settings\All Users\Application Data\t\ad\d2355aa6da0\elle1111.exe
Trojan.Win32.Undef.swl	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\RUNDLL32.EXE	C:\Documents and Settings\All Users\Application Data\t\ad\d1410640e7f\3d1113.exe
Trojan.Win32.Undef.swl	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\RUNDLL32.EXE	C:\Documents and Settings\All Users\Application Data\t\ad\d15d43edda0\elle1117.exe
AdWare.Win32.Mnless.apb	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\RUNDLL32.EXE	C:\WINDOWS\TEMP\Temporary Internet Files\Content.IE5\6RFLW5RK\p1[1].dll>>pecompact2x
AdWare.Win32.Mnless.apb	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\RUNDLL32.EXE	C:\WINDOWS\TEMP\thr1.tmp>>pecompact2x
AdWare.Win32.Mnless.apb	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\RUNDLL32.EXE	C:\WINDOWS\Downlo~1\d40ac.dll>>pecompact2x
AdWare.Win32.Agent.cky	删除成功	########	文件监控		C:\WINDOWS\DOWNLOADED PROGRAM FILES\D40B.DLL
Trojan.Win32.Undef.swl	删除成功	########	文件监控	C:\WINDOWS\SYSTEM32\RUNDLL32.EXE	C:\Documents and Settings\All Users\Application Data\t\ad\d9bdd5e06\absm1030.exe
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	C:\WINDOWS\EXPLORER.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	重新启动计算机后删除文件	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE
Dropper.Win32.Agent.ylm	不处理	########	文件监控	I:\AUTORUN.EXE	I:\获取上网帐号密码并自动保存到D盘.EXE

本想重装系统，刚放进去CD系统碟都被感染了。以前都没有这回事呀。这Dropper.win32.agent.ylm毒怎么了呀，当打开网站时都会发出“嘟”的一声。有时还会自动打开一些无聊的网站，这毒怎么在网上查不到呀，急救

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

扫SRENG日志发这论坛来

下载最新版本的SRENG工具：http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包，必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的：智能扫描=》扫描=》保存报告
4 把报告保存后，将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助，随意开多贴求助，将被删除多余求助贴。