事件
----
时间事件
--------
2007-4-1 18:40:40从未执行过全盘扫描。建议您尽快执行一次全盘扫描.
2007-4-1 18:40:46保护您的电脑 开始.
2007-4-1 18:40:55进程 (PID 284) 尝试访问卡巴斯基反病毒 进程(PID 332),但这个操作被自我保护组件阻止.
2007-4-1 18:40:59更新错误: DNS名称解析错误.
2007-4-1 18:40:59病毒特征库已经过期.您的计算机处于危险中.建议您立即更新病毒库.
2007-4-1 18:41:10更新错误: DNS名称解析错误.
2007-4-1 18:41:10病毒特征库已经过期.您的计算机处于危险中.建议您立即更新病毒库.
2007-4-1 18:41:27更新错误: DNS名称解析错误.
2007-4-1 18:41:27病毒特征库已经过期.您的计算机处于危险中.建议您立即更新病毒库.
2007-4-1 18:42:06文件 C:\PROGRAM FILES\YAYAD\ADPOP.EXE: 检测到 广告程序 'not-a-virus:AdWare.Win32.Yayadu.b'. 用户: MSHOME\JAKE-62EC816A14$, 计算机: localhost.
2007-4-1 18:42:06已经检测到安全威胁。建议您立即处理它们。
2007-4-1 18:42:10更新错误: DNS名称解析错误.
2007-4-1 18:42:10病毒特征库已经过期.您的计算机处于危险中.建议您立即更新病毒库.
2007-4-1 18:42:14文件 C:\PROGRAM FILES\YAYAD\ADPOP.EXE: 删除.
2007-4-1 18:42:47运行进程 C:\WINDOWS\SVCH0ST.EXE: 检测到新变种风险软件 'Invader'.
2007-4-1 18:42:54进程 C:\WINDOWS\SVCH0ST.EXE (PID: 388): 试图 将自身嵌入其它进程中 被拒绝.
2007-4-1 18:43:18文件 c:\program files\yayad\adcore.dll: 检测到 广告程序 'not-a-virus:AdWare.Win32.Yayadu.b'.
2007-4-1 18:43:18已经检测到安全威胁。建议您立即处理它们。
2007-4-1 18:43:18文件 c:\program files\yayad\adcore.dll: 未清除, 推迟.
2007-4-1 18:43:41 更新成功完成
2007-4-1 18:43:52文件 c:\program files\yayad\adcore.dll: 检测到 广告程序 'not-a-virus:AdWare.Win32.Yayadu.b'.
2007-4-1 18:43:54启动对象 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper
Objects\{077fd0c3-1291-4104-a356-41e36b252682}: 删除.
2007-4-1 18:43:55文件 c:\program files\yayad\adcore.dll: 删除.
2007-4-1 18:44:16文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:44:16已经检测到安全威胁。建议您立即处理它们。
2007-4-1 18:44:29文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'.
2007-4-1 18:44:29文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll 将再系统重启后删除.
2007-4-1 18:44:31文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:44:36文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:44:38文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:44:40文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:44:42文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:44:44文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:44:44运行模块 explorer.exe\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'.
2007-4-1 18:44:44已经检测到安全威胁。建议您立即处理它们。
2007-4-1 18:44:46运行模块 explorer.exe\mhso0.dll: 删除.
2007-4-1 18:44:46文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'.
2007-4-1 18:44:54文件 c:\windows\cmdbcs.exe: 检测到 木马程序 'Trojan-PSW.Win32.OnLineGames.lc'.
2007-4-1 18:44:54已经检测到安全威胁。建议您立即处理它们。
2007-4-1 18:44:54文件 c:\windows\cmdbcs.exe: 删除.
2007-4-1 18:45:10保护您的电脑没有运行.建议您恢复保护.
2007-4-1 18:46:26从未执行过全盘扫描。建议您尽快执行一次全盘扫描.
2007-4-1 18:46:29保护您的电脑 开始.
2007-4-1 18:46:35进程 (PID 1972) 尝试访问卡巴斯基反病毒 进程(PID 568),但这个操作被自我保护组件阻止.
2007-4-1 18:51:22从未执行过全盘扫描。建议您尽快执行一次全盘扫描.
2007-4-1 18:51:23保护您的电脑 开始.
2007-4-1 18:51:30进程 (PID 1952) 尝试访问卡巴斯基反病毒 进程(PID 568),但这个操作被自我保护组件阻止.
2007-4-1 18:51:44文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:51:44已经检测到安全威胁。建议您立即处理它们。
2007-4-1 18:51:58文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'.
2007-4-1 18:51:58文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll 将再系统重启后删除.
2007-4-1 18:52:01运行模块 explorer.exe\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'.
2007-4-1 18:52:01已经检测到安全威胁。建议您立即处理它们。
2007-4-1 18:52:06运行模块 explorer.exe\mhso0.dll: 删除.
2007-4-1 18:52:06文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'.
2007-4-1 18:52:19保护您的电脑没有运行.建议您恢复保护.
2007-4-1 18:53:35从未执行过全盘扫描。建议您尽快执行一次全盘扫描.
2007-4-1 18:53:35保护您的电脑 开始.
2007-4-1 18:53:43进程 (PID 1932) 尝试访问卡巴斯基反病毒 进程(PID 568),但这个操作被自我保护组件阻止.
2007-4-1 18:54:03文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:54:03已经检测到安全威胁。建议您立即处理它们。
2007-4-1 18:54:19文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:54:19文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll 将再系统重启后删除.
2007-4-1 18:54:21文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'.
2007-4-1 18:54:23运行模块 explorer.exe\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'.
2007-4-1 18:54:23已经检测到安全威胁。建议您立即处理它们。
2007-4-1 18:54:28文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'. 用户: JAKE-62EC816A14\jake, 计算机: localhost.
2007-4-1 18:54:28运行模块 explorer.exe\mhso0.dll: 删除.
2007-4-1 18:54:29文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 检测到 木马程序 'Trojan-PSW.Win32.Nilage.ara'.
2007-4-1 18:54:29文件 C:\DOCUME~1\jake\LOCALS~1\Temp\mhso0.dll: 删除.
2007-4-1 18:54:47保护您的电脑没有运行.建议您恢复保护.
2007-4-1 18:56:00从未执行过全盘扫描。建议您尽快执行一次全盘扫描.
2007-4-1 18:56:00保护您的电脑 开始.
2007-4-1 18:56:08进程 (PID 1968) 尝试访问卡巴斯基反病毒 进程(PID 2008),但这个操作被自我保护组件阻止.