瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 今天开了个Word 文档机器就不对了 请帮忙看看日志
kekedh - 2009-2-12 21:17:00
今天开了个Word 文档机器就不对了 请帮忙看看日志
用瑞星查出Trojan.DL.Script.HTML.Agent.aj 感染文档133个
请高手再看看我的日志

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; CIBA)

附件: SREngLOG.log
aryda - 2009-2-12 21:26:00
1.建议使用XDelBox删除以下文件:(XDelBox1.8下载)原创软件里面
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


C:\WINDOWS\tsnp325.exe
C:\WINDOWS\vsnp325.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <tsnp325><C:\WINDOWS\tsnp325.exe>  []
    <snp325><C:\WINDOWS\vsnp325.exe>  []
kekedh - 2009-2-12 21:46:00
已经按所说的做了 请再看看日志
还有我在使用SREng时候出现这个图
请问我中的毒对账号什么有影响嘛?

附件: SREngLOG.log
pigboy - 2009-2-12 21:52:00
现在日志很正常 未看出异常  上图是卡卡文件导致的  没什么影响  楼主不用担心
文物2 - 2009-2-12 21:54:00


引用:
原帖由 kekedh 于 2009-2-12 21:46:00 发表
已经按所说的做了 请再看看日志
还有我在使用SREng时候出现这个图
请问我中的毒对账号什么有影响嘛?

日志没问题
kekedh - 2009-2-12 21:55:00
谢谢
我中的毒 对我的游戏账号 邮箱账号密码什么的有影响嘛?
pigboy - 2009-2-12 21:59:00
“威金”病毒的新变种...此病毒最近很流行。。。。“威金”病毒主要通过网络共享传播,病毒会感染电脑中所有的.EXE可执行文件,传播速度十分迅速.这是个顽强的病毒,有些杀毒软件只提示说从起后删除,然后就不了了之了.
happysunday2003 - 2009-2-12 21:59:00
C:\WINDOWS\tsnp325.exe
C:\WINDOWS\vsnp325.exe

好像是关于摄像头的程序吧

应该是辅助软件的东西
pigboy - 2009-2-12 22:07:00
不是驱动吧  我的摄像头驱动是这两个
C:\WINDOWS\ZSSnp211.exe
C:\WINDOWS\Domino.exe
aryda - 2009-2-12 22:57:00
觉得是病毒可能性比较大....卡卡诊所上60%的纪录为病毒..
http://file.ikaka.com/Search/FileSearch.aspx?SearchValue=tsnp325.exe&FileSearch=0&SearchType=0
aaccbbdd - 2009-2-12 23:05:00
不同的摄像头:default3:
pigboy - 2009-2-13 8:53:00
恩  也不排除耶  楼主把这两个文件打包发上来看下吧
C:\WINDOWS\tsnp325.exe
C:\WINDOWS\vsnp325.exe
1
查看完整版本: 今天开了个Word 文档机器就不对了 请帮忙看看日志