123   2  /  3  页   跳转

高手帮我杀毒

【回复“hu888”的帖子】
日志中并没有发现灰鸽子
参考http://forum.ikaka.com/topic.asp?board=28&artid=7713905

另外
O17 - HKLM\System\CCS\Services\Tcpip\..\{99FDAE8C-CADB-428D-A199-EA7C3AAA04F5}: NameServer = 60.191.244.5,60.191.244.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{D34050AB-A515-4E45-B5AA-8FACD4C4F0C0}: NameServer = 221.12.33.228 221.12.65.228
这两项的DNS设置为什么不一样?
gototop
 

不管怎样,谢谢你...,
真的没办法了,一点那个文件,就出来那个病毒,

附件附件:

下载次数:194
文件类型:image/pjpeg
文件大小:
上传时间:2006-3-13 10:27:20
描述:



gototop
 

【回复“hu888”的帖子】
这只灰鸽子用HIJACKTHIS看不到
建议参考相关操作:
http://forum.ikaka.com/topic.asp?board=28&artid=7868138
gototop
 

[另外
O17 - HKLM\System\CCS\Services\Tcpip\..\{99FDAE8C-CADB-428D-A199-EA7C3AAA04F5}: NameServer = 60.191.244.5,60.191.244.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{D34050AB-A515-4E45-B5AA-8FACD4C4F0C0}: NameServer = 221.12.33.228 221.12.65.228
这两项的DNS设置为什么不一样?]


原来我用电信宽带,现在我用网通,我没动过这个,你看我的连接见下图,有什么不正常吗?

附件附件:

下载次数:202
文件类型:image/pjpeg
文件大小:
上传时间:2006-3-13 10:34:32
描述:



gototop
 

杀毒软件也没啥用,右键杀毒没有毒,点了就有毒,哈哈................这只灰鸽子用HIJACKTHIS看不到................,你说昨办???????
gototop
 

请高手中的高手帮我呀..........,我到http://forum.ikaka.com/topic.asp?board=28&artid=7868138
看了那个贴子,我打开注册表,查看不到他说的键值,
gototop
 

【回复“hu888”的帖子】
http://forum.ikaka.com/topic.asp?board=28&artid=6979213
下载System Repair Engineer 2.0.12.350
导出日志
gototop
 

【回复“hu888”的帖子】
鸽子病毒文件名的命名规律是:X.exe,X.dll,X_Hook.dll,其中“X”指文件名的变化部分。在WINDOWS模式下,三个病毒文件均为隐藏文件。在“文件夹选项”的“查看”面板中勾选“显示系统文件夹内容”、“显示所有文件及文件夹”两个选项后,在安全模式下才能看到病毒文件。

第一 ,重新启动计算机, 根据操作系统的不同进入安全模式(98按住Ctrl, 2000以上版本按住F8), 在启动选项菜单里选择"安全模式".
    
  第二, 打开"我的电脑",选择菜单"工具"====> "文件夹选项" , 点击"查看"勾选"隐藏受保护的操作系统文件", 并在"隐藏文件和文件夹"项中选择"显示所有文件和文件夹"然后点击"确定"
  
  第三, 打开Windows的"搜索文件" , 文件名称输入"_hook.dll"搜索我的电脑(推荐)
  
  第四, 经过搜索,我们在Windows目录(不包含子目录)下发现了一个名为X_Hook.dll(这个X可能为任何名称)的文件。
  第五, 根据灰鸽子原理分析我们知道,如果X_Hook.DLL是灰鸽子的文件,则在操作系统安装目录下还会有X.exe和X.dll文件. 打开Windows目录, 果然有这两个文件, 同时还可能有一个用于记录键盘操作的XKey.dll文件(盗号的就是它了!).
  

灰鸽子的手工清除
  
  经过上面的分析, 清除灰鸽子就很容易了. 清除灰鸽子仍然要在安全模式下操作, 主要有两步

1, 清除灰鸽子的服务
2, 删除灰鸽子程序文件.
  
  (注意:为防止误操作,清除前一定要做好备份.)
  
  一、清除灰鸽子的服务

  2000/XP系统:
  
  1, 打开注册表编辑器(点击"开始" ===> "运行", 输入"Regedit" ,确定) 打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。
  
  2, 点击菜单"编辑"==> "查找" , "查找目标"输入"X.exe", 点击确定,我们就可以找到灰鸽子的服务项(此例为X_Server).
  3、删除整个X_Server项。
  
试试去吧,
gototop
 

忘了说了  mag_hook.dll 这个除外啊~别删这个~它不是鸽子,是系统~
小心点
gototop
 

2006-03-14,15:54:39

System Repair Engineer 2.0.12.350 (2.0 RC 1)
    Windows XP Professional Service Pack 2 - 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <load><>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <run><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <IgfxTray><C:\WINDOWS\System32\igfxtray.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <HotKeysCmds><C:\WINDOWS\System32\hkcmd.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <RfwMain><"C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <SoundMan><SOUNDMAN.EXE>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <FAhid><C:\Q2\Fahid.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <KernelFaultCheck><%systemroot%\system32\dumprep 0 -k>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <Alitalk><D:\PROGRA~1\贸易通\AliTalk.EXE -hideframe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <Userinit><C:\WINDOWS\system32\userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <AppInit_DLLs><>

==================================
启动文件夹
[dy]
  <C:\Documents and Settings\dy\「开始」菜单\程序\启动\dy.lnk><N>

==================================
服务
[Rising Personal Firewall Service / RfwService]
  <c:\program files\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter]
  <"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[RsRavMon Service / RsRavMon]
  <"C:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[Sysbak hotkey Server / Sysbak_hotkey_Server]
  <C:\Program Files\Founder\Emergency Center\Hotkey.exe><N/A>
[User Profile Hive Cleanup / UPHClean]
  <C:\Program Files\UPHClean\uphclean.exe><Microsoft Corporation>

==================================
浏览器加载项
[ThunderIEHelper Class]
  {0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v13.dll, Thunder Networking Technologies,LTD>
[AL2Spy Class]
  {D04AA3F7-DEE7-479B-A153-24E6C36300C0} <, N/A>
[Messenger]
  {FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[WebActivater Control]
  {3D8F74EE-8692-4F8F-B8D2-7522E732519E} <C:\WINDOWS\System32\WEBACT~1.OCX, QQ>
[Office Update Installation Engine]
  {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} <C:\WINDOWS\opuc.dll, Microsoft Corporation>
[WUWebControl Class]
  {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\System32\wuweb.dll, Microsoft Corporation>
[MUWebControl Class]
  {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} <C:\WINDOWS\System32\muweb.dll, Microsoft Corporation>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash.OCX, Macromedia, Inc.>
[ThunderIEHelper Class]
  {0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v13.dll, Thunder Networking Technologies,LTD>
[Windows Genuine Advantage Validation Tool]
  {17492023-C23A-453E-A040-C7C580BBF700} <C:\WINDOWS\system32\legitcheckcontrol.dll, Microsoft Corp.>
[Windows Media Player]
  {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
[HTML Document]
  {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\System32\mshtml.dll, N/A>
[Tabular Data Control]
  {333C7BC4-460F-11D0-BC04-0080C7055A83} <C:\WINDOWS\System32\tdc.ocx, Microsoft Corporation>
[Microsoft Web 浏览器]
  {8856F961-340A-11D0-A96B-00C04FD705A2} <C:\WINDOWS\System32\shdocvw.dll, Microsoft Corporation>
[SearchAssistantOC]
  {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\System32\shdocvw.dll, N/A>
[Title]
  {D04AA3F7-DEE7-479B-A153-24E6C36300C0} <, N/A>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash.OCX, Macromedia, Inc.>
[上传到QQ网络硬盘]
  <{D27CDB6E-AE6D-11CF-96B8-444553540000}, N/A>
[使用超级解霸播放]
  <D:\Program Files\Herosoft\MPURLGET.HTM, N/A>
[使用迅雷下载]
  <D:\Thunder\Thunder\geturl.htm, N/A>
[使用迅雷下载全部链接]
  <D:\Thunder\Thunder\getallurl.htm, N/A>
[添加到QQ自定义面板]
  <, N/A>
[添加到QQ表情]
  <, N/A>
[用QQ彩信发送该图片]
  <, N/A>
[用比特精灵下载(&B)]
  <F:\巳装\Program Files\BitSpirit\bsurl.htm, N/A>

==================================
正在运行的进程
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT