瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请高手帮助删除Trojan.psw.GameT.b(有日志),多谢!【求助】

12   1  /  2  页   跳转

请高手帮助删除Trojan.psw.GameT.b(有日志),多谢!【求助】

请高手帮助删除Trojan.psw.GameT.b(有日志),多谢!【求助】

System Repair Engineer 2.0.12.350 (2.0 RC 1)
    Windows XP Home Edition Service Pack 1 - 管理权限用户 - 完整功能
以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联
启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  <ctfmon.exe><C:\WINDOWS\System32\ctfmon.exe>
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <load><>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <shell><Explorer.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  <Userinit><C:\WINDOWS\System32\Userinit.exe,>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  <AppInit_DLLs><>
==================================
启动文件夹
服务
[Rising Process Communication Center / RsCCenter]
  <"C:\Program Files\rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
==================================
浏览器加载项
[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 北京三七二一科技有限公司>
[bho Class]
  {ED8DFC5C-10EF-45AB-9DC2-0639AFF5A270} <C:\PROGRA~1\COMMON~1\Wnwb\wnwbio.dll, 深圳世强软件开发部>
[Yahoo 1G电邮]
  {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A>
[寻宝乐趣多]
  {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A>
[雅虎助手]
  {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A>
[QQ]
  {c95fe080-8f5d-11d2-a20b-00aa003c157b} <d:\Program Files\Tencent\QQ\QQ.EXE, TENCENT>
[QQIEFloatBarCfgCmd Class]
  {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <d:\Program Files\Tencent\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[情景聊天]
  {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A>
[]
  {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A>
[]
  {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A>
[上传到QQ网络硬盘]
  <D:\Program Files\Tencent\QQ\AddToNetDisk.htm, N/A>
[使用网际快车下载]
  <D:\Program Files\FlashGet\jc_link.htm, N/A>
[使用网际快车下载全部链接]
  <D:\Program Files\FlashGet\jc_all.htm, N/A>
[添加到QQ自定义面板]
  <D:\Program Files\Tencent\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <D:\Program Files\Tencent\QQ\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
  <D:\Program Files\Tencent\QQ\SendMMS.htm, N/A>
}]
最后编辑2006-05-20 00:40:09
分享到:
gototop
 

【回复“火箭2006”的帖子】
病毒文件名称与路径?
gototop
 

和我中的一样,高手来帮忙啊!!!
gototop
 

和我中的一样,高手来帮忙啊!!!
gototop
 

和我中的一样,高手来帮忙啊!!!
gototop
 

病毒名称  Trojan.PSW.GameT.b 
WINDOWS下的木马程序
WINDOWS下的PE病毒
路径:c\windows\system32\wins
多谢各位帮忙!!!!
gototop
 

引用:
【火箭2006的贴子】病毒名称  Trojan.PSW.GameT.b 
WINDOWS下的木马程序
WINDOWS下的PE病毒
路径:c\windows\system32\wins
多谢各位帮忙!!!!
...........................

文件名称呢?
gototop
 

回六楼多谢了!
我用系统恢复删除了
现在又出现一种病毒
文件名IEXPLORE.EXE
路径:C:\Program Files\Internet Explorer\IEXPLORE.EXE
病毒名称  Backdoor.Gpigeon.uvc 
如何删除?
谢谢!
gototop
 

楼上的属于灰鸽子!
http://blog.sina.com.cn/u/1034488164                             
,请下载使用 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),
把保存的报告日志文件内容复制-


gototop
 

多谢了!
保存到哪啊?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT