12   2  /  2  页   跳转

可疑的SVCHOST进程 大家帮忙看看

[PID: 960][D:\应用程序\QQ\TIMPlatform.exe]  <tencent><0, 3, 1, 8>
    [D:\应用程序\QQ\TIMProxy.dll]  <tencent><0, 3, 2, 4>
    [C:\WINDOWS\G_Server2006Key.DLL]  <N/A><N/A>
[PID: 2108][D:\应用程序\QQ\qqpet\qqpet.exe]  <腾讯公司><2, 40, 102, 1>
    [D:\应用程序\QQ\qqpet\QQPetResDownload.dll]  <><6, 1, 101, 55>
    [D:\应用程序\QQ\qqpet\QQPetCommunity.dll]  <><6, 2, 101, 1>
    [C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx]  <Adobe Systems, Inc.><9,0,16,0>
    [D:\应用程序\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
    [C:\Program Files\QQ宠物管家\petskinhook.dll]  <N/A><N/A>
    [C:\WINDOWS\HKNTDLL.dll]  <N/A><N/A>
    [C:\WINDOWS\G_Server2006Key.DLL]  <N/A><N/A>
[PID: 340][C:\Program Files\QQ宠物管家\PetDoctor.exe]  <N/A><N/A>
    [C:\Program Files\QQ宠物管家\petskinhook.dll]  <N/A><N/A>
    [C:\WINDOWS\system32\RavExt.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 21>
    [D:\应用程序\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
    [C:\WINDOWS\G_Server2006Key.DLL]  <N/A><N/A>
[PID: 3628][C:\Program Files\QQ宠物管家\QQPetSkinMonitor.exe]  <N/A><N/A>
    [C:\WINDOWS\G_Server2006Key.DLL]  <N/A><N/A>
[PID: 1344][C:\WINDOWS\system32\conime.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\G_Server2006Key.DLL]  <N/A><N/A>
[PID: 3580][D:\应用程序\QQ\QQ.exe]  <TENCENT><0, 0, 0, 0>
    [D:\应用程序\QQ\QQBaseClassInDll.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\QQHelperDll.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\BasicCtrlDll.dll]  <Tencent><5, 0, 200, 160>
    [C:\WINDOWS\G_Server2006Key.DLL]  <N/A><N/A>
    [D:\应用程序\QQ\QQAPI.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\TIMProxy.dll]  <tencent><0, 3, 2, 4>
    [D:\应用程序\QQ\LoginCtrl.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\npkcntc.dll]  <INCA Internet Co., Ltd.><2006, 3, 2, 1>
    [D:\应用程序\QQ\npkpdb.dll]  <INCA Internet Co., Ltd.><2003, 10, 1, 1>
    [C:\WINDOWS\HKNTDLL.dll]  <N/A><N/A>
    [D:\应用程序\QQ\QQRes.dll]  <tencent><1, 0, 0, 1>
    [D:\应用程序\QQ\QQMainFrame.dll]  <N/A><N/A>
    [D:\应用程序\QQ\CQQApplication.dll]  <N/A><N/A>
    [D:\应用程序\kaba\adialhk.dll]  <Kaspersky Lab><6.0.0.299>
    [D:\应用程序\QQ\NewSkin.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\HostingMgr.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\CameraDll.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\MailSummary.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\QQSpace.dll]  <><1, 0, 0, 1>
    [C:\WINDOWS\system32\msdmo.dll]  <N/A><N/A>
    [D:\应用程序\QQ\QQGroupMng.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\GroupLive.dll]  <N/A><N/A>
    [D:\应用程序\QQ\LongConnection.dll]  <tencent><5, 0, 200, 160>
    [D:\应用程序\QQ\QQPlugin.dll]  <N/A><N/A>
    [D:\应用程序\QQ\QQAllInOne.dll]  <N/A><N/A>
    [D:\应用程序\QQ\SCCore.dll]  <N/A><N/A>
    [D:\应用程序\QQ\QQCustomFace.dll]  <N/A><N/A>
    [D:\应用程序\QQ\UserDefinedHead.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\QQConfigPlugin.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\QQPet.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\FlashAvatarDll.dll]  <><1, 4, 0, 1>
    [D:\应用程序\QQ\ImageOle.dll]  <TODO: <Company name>><1.0.0.1>
    [C:\WINDOWS\system32\Macromed\Flash\Flash9.ocx]  <Adobe Systems, Inc.><9,0,16,0>
    [D:\应用程序\QQ\QQSceneMng.dll]  <N/A><N/A>
    [D:\应用程序\QQ\QRingMng.dll]  <N/A><N/A>
    [D:\应用程序\QQ\QQSysMsgMng.dll]  <N/A><N/A>
    [D:\应用程序\QQ\PhoneAPI.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\DialerAllinOne.dll]  <tencent><1, 4, 0, 0>
    [D:\应用程序\QQ\QQFileTransfer.dll]  <Tencent><5, 0, 202, 180>
    [D:\应用程序\QQ\QQAvatar.dll]  <N/A><N/A>
    [D:\应用程序\QQ\GroupConnection.dll]  <Tencent><5, 0, 202, 170>
    [D:\应用程序\QQ\BQQApplication.dll]  <N/A><N/A>
    [D:\应用程序\QQ\CommercesMng.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\PersonalDesktop.dll]  <深圳市腾讯计算机系统公司QQ工作小组><1, 0, 0, 2>
    [D:\应用程序\QQ\QQAddr.dll]  <深圳市腾讯计算机系统有限公司><5, 0, 101, 200>
    [D:\应用程序\QQ\QQPhoneHelper.dll]  <腾讯科技(深圳)有限公司><2, 0, 6, 60>
    [D:\应用程序\kaba\scr_ch_pg.dll]  <Kaspersky Lab><1.0.6.299>
    [D:\应用程序\kaba\klscav.dll]  <Kaspersky Lab><6.0.0.299>
    [D:\应用程序\kaba\pr_remote.dll]  <Kaspersky Lab><6.0.0.299>
    [D:\应用程序\kaba\prloader.dll]  <Kaspersky Lab><6.0.0.299>
    [D:\应用程序\kaba\prkernel.ppl]  <Kaspersky Lab><6.0.0.299>
    [d:\应用程序\kaba\params.ppl]  <Kaspersky Lab><6.0.0.299>
    [d:\应用程序\kaba\pxstub.ppl]  <Kaspersky Lab><6.0.0.299>
    [d:\应用程序\kaba\tempfile.ppl]  <Kaspersky Lab><6.0.0.299>
    [d:\应用程序\kaba\nfio.ppl]  <Kaspersky Lab><6.0.0.299>
    [d:\应用程序\kaba\fsdrvplgn.ppl]  <Kaspersky Lab><6.0.0.299>
    [D:\应用程序\QQ\QQMagicFace.dll]  <><1, 0, 0, 1>
    [D:\应用程序\QQ\QQZip.dll]  <tencent><0, 3, 2, 4>
gototop
 

[PID: 3080][C:\WINDOWS\system32\taskmgr.exe]  <Microsoft Corporation><5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)>
    [C:\WINDOWS\G_Server2006Key.DLL]  <N/A><N/A>
    [C:\WINDOWS\HKNTDLL.dll]  <N/A><N/A>
[PID: 1900][C:\Documents and Settings\rdg\桌面\sreng2\SREng2\SREng.exe]  <Smallfrogs Studio><2.0.21.505>
    [C:\WINDOWS\G_Server2006Key.DLL]  <N/A><N/A>
    [D:\应用程序\kaba\adialhk.dll]  <Kaspersky Lab><6.0.0.299>
    [C:\WINDOWS\HKNTDLL.dll]  <N/A><N/A>
gototop
 

文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]
gototop
 

日志都在了
大家帮忙啊
谢谢啊

gototop
 

[C:\WINDOWS\G_Server2006Key.DLL] <N/A><N/A>
中鸽子了.

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> []
<run><> []
中了ROOTKIT了
请将QQ目录下的TIMPlatform.exe按http://forum.ikaka.com/topic.asp?board=36&artid=8144360,打包发给我.好吗?

ROOTKIT查杀可见baohe版主的帖子



gototop
 

<Update><C:\Program Files\Common Files\UPDAT\Update.exe> []
这个也有问题
gototop
 


灰鸽子2005手工查杀方法总结:
http://forum.ikaka.com/topic.asp?board=28&artid=5666824
gototop
 

替我的兄弟谢谢你了


发那个QQ的事情 我替他答应了!!


gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT