瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】高手们!帮忙看看日志里面哪些是病毒啊?教教我怎么消灭它们!

12   2  /  2  页   跳转

【求助】高手们!帮忙看看日志里面哪些是病毒啊?教教我怎么消灭它们!

[Internet Protect Service / BKMARKS][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLL2000.EXE C:\WINDOWS\SYSTEM32\WBEM\WACWE.DLL,Export 1087><Microsoft Corporation>
[CoolWare / CoolWare][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\qkyy.dll><>
[Internet Connection Manager / Internet Connection Manager][Stopped/Auto Start]
<"C:\WINDOWS\system32\internet.exe"><N/A>
[Navoct / Navoct][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\Program Files\iesnap\navoct.dll>< >
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><C:\WINDOWS\system32\NTDLL32.dll> []
<ccApp><"C:\Program Files\Common Files\Symantec Shared\ccApp.exe"> [(Verified)Symantec Corporation]
vptray><C:\PROGRA~1\SYMANT~1\VPTray.exe> [(Verified)Symantec Corporation]
装过Symantec吗???
<SCRNSAVE.EXE><C:\WINDOWS\system32\bubbles.scr> [Microsoft Corporation]

下面的可疑.
[c:\PROGRA~1\iesnap\navstub.dll] [, 1, 0, 1, 2]
[c:\progra~1\kess\xrff.dll] [, 1, 0, 0, 6]
[c:\progra~1\kess\cwkk.dll] [ , 1, 0, 0, 6]
gototop
 

这些都是病毒吗?要怎么删除它们啊!是不是直接在日志里删除?
gototop
 

引用:
【独孤剑客的贴子】[Internet Protect Service / BKMARKS][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLL2000.EXE C:\WINDOWS\SYSTEM32\WBEM\WACWE.DLL,Export 1087><Microsoft Corporation>
[CoolWare / CoolWare][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\qkyy.dll><>
[Internet Connection Manager / Internet Connection Manager][Stopped/Auto Start]
<"C:\WINDOWS\system32\internet.exe"><N/A>
[Navoct / Navoct][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\Program Files\iesnap\navoct.dll>< >
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><C:\WINDOWS\system32\NTDLL32.dll> []
<ccApp><"C:\Program Files\Common Files\Symantec Shared\ccApp.exe"> [(Verified)Symantec Corporation]
vptray><C:\PROGRA~1\SYMANT~1\VPTray.exe> [(Verified)Symantec Corporation]
装过Symantec吗???
<SCRNSAVE.EXE><C:\WINDOWS\system32\bubbles.scr> [Microsoft Corporation]

下面的可疑.
[c:\PROGRA~1\iesnap\navstub.dll] [, 1, 0, 1, 2]
[c:\progra~1\kess\xrff.dll] [, 1, 0, 0, 6]
[c:\progra~1\kess\cwkk.dll] [ , 1, 0, 0, 6]
………………


这些都是病毒吗?要怎么删除它们啊?是不是直接在日志里删除就行了?
gototop
 

呵呵,你的这个问题还是等十楼的帅哥回答吧
gototop
 

先把广告程序卸掉,用卡卡或者图子先扫一下.然后运行SRENG,删除10楼的兄弟说的项目和对应的文件.有些删不掉的用IS杀.
gototop
 

<ccApp><"C:\Program Files\Common Files\Symantec Shared\ccApp.exe"> [(Verified)Symantec Corporation]
vptray><C:\PROGRA~1\SYMANT~1\VPTray.exe> [(Verified)Symantec Corporation]
这个不能删,是symantec的东西
你要删那些东西,可以使用那个SRENG来删,找到相应的文件名就可以,你删日志没效果的.
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT