瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助~~~~ downloader.agent.bbb 等N多downloader病毒 附日志

12   2  /  2  页   跳转页

求助~~~~ downloader.agent.bbb 等N多downloader病毒 附日志

收藏
zs326
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-02-10
  • 来自:
发表于： 2007-01-31 03:22 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

引用:
【水果硬糖的贴子】<D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe>
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>

<c:\program files\mcafee.com\agent\mcdetect.exe><McAfee, Inc>
C:\WINDOWS\system32\RunDLL32.exe "C:\PROGRA~1\winkld\winkld.dll",Run -r><Microsoft Corporation>
[Portable Media Serial Number Service / WmdmPmSN][Stopped/Manual Start]
按路径删

………………



<D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe> 好象是AVG的保护啊

<c:\program files\mcafee.com\agent\mcdetect.exe><McAfee, Inc>是McAfee Security Centre安全中心软件相关模块,应该是macfee的一部分吧,病毒?

其他2个先去看看.....
gototop
 
zs326
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-02-10
  • 来自:
发表于： 2007-01-31 03:45 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

引用:
【水果硬糖的贴子】
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>

C:\WINDOWS\system32\RunDLL32.exe "C:\PROGRA~1\winkld\winkld.dll",Run -r><Microsoft Corporation>
[Portable Media Serial Number Service / WmdmPmSN][Stopped/Manual Start]
按路径删


上一个貌似没问题
winkld.dll是时间农历日期天气显示软件吧.....
gototop
 
zs326
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-02-10
  • 来自:
发表于： 2007-01-31 17:42 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

up
gototop
 
afkp4e7
头像
叱咤花甲狮
  • 帖子:2684
  • 注册: 2006-12-01
  • 来自:
发表于： 2007-01-31 17:54 | 短消息 资料
字号： 小 中 大 14楼

引用:
【zs326的贴子】
引用:
【水果硬糖的贴子】
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>

C:\WINDOWS\system32\RunDLL32.exe "C:\PROGRA~1\winkld\winkld.dll",Run -r><Microsoft Corporation>
[Portable Media Serial Number Service / WmdmPmSN][Stopped/Manual Start]
按路径删


上一个貌似没问题
winkld.dll是时间农历日期天气显示软件吧.....………………




确定
有没后门未知
gototop
 
zs326
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-02-10
  • 来自:
发表于： 2007-01-31 17:58 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

哪位高手给个完整的，到底要删哪些，AVG又杀出N多
gototop
 
zs326
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-02-10
  • 来自:
发表于： 2007-01-31 19:17 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

<C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>

要怎么删？
gototop
 
zs326
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-02-10
  • 来自:
发表于： 2007-01-31 19:38 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

up
gototop
 
zs326
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-02-10
  • 来自:
发表于： 2007-01-31 21:15 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

继续up
gototop
 
zs326
头像
初生襁褓狮
  • 帖子:16
  • 注册: 2006-02-10
  • 来自:
发表于： 2007-01-31 22:33 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

继续up
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT