1   1  /  1  页   跳转

大侠帮帮忙。。

大侠帮帮忙。。

瑞星在开机连接网络后就提示发现病毒(灰鸽子)可是我根据手工查杀灰鸽子的方法在注册表和使用工具HijackThis 1.99.0却没发现有灰鸽子的任何文件,进安全模式也没有发现所说的3个文件和它的变种。。。。
  用瑞星杀毒机器有一个叫Worm.Mail.Fanbot的病毒,请帮帮我!谢谢!
最后编辑2005-11-11 17:19:51
分享到:
gototop
 

日志呢?
gototop
 

忘了说~只有在运行街头篮球的时候才出现~是不是街头篮球有问题???
当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
c:\program files\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Rising\Rfw\rfwmain.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
C:\PROGRA~1\RISING\RAV\RAVMON.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
C:\PROGRAM FILES\RISING\RAV\Ravmond.exe
C:\PROGRAM FILES\RISING\RAV\RavStub.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\HijackThis\HijackThis1991zww.exe

O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v8.dll
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - D:\金鹕山娇快煲译隲\IEBand.dll (file missing)
O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll
O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTimer] C:\PROGRA~1\RISING\RAV\RAVTIMER.EXE
O4 - 启动项HKLM\\Run: [RavMon] C:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\Thunder\geturl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\Thunder\getallurl.htm
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5398B77-C4E9-423F-8E38-579F234AC003}: NameServer = 202.103.225.68,202.103.226.68
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - c:\program files\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - C:\PROGRAM FILES\RISING\RAV\CCENTER.EXE
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\PROGRAM FILES\RISING\RAV\Ravmond.exe

gototop
 

街头篮球  是刚内测的游戏,昨天装好~玩了一天没事!今天就出现了问题,运行它瑞星就提示发现病毒(灰鸽子)无法删除!并附带一个Worm.Mail.Fanbot的病毒!请帮忙看看!日志如上!
gototop
 

我也遇到了相同的问题
gototop
 

重装系统都没用
gototop
 

计算机之家论坛诚招各路精英、高手到此地担任版主、超级版主一职。


论坛新开张,前一百位注册的会员,将得到意外的惊喜哦~~

论坛还会不定期发放正版杀毒软件、天网防火墙、QQ币等礼品!

担任版主一职,每月还有50大元的工资哦~~

请牢记计算机之家网址:

http://studybbs.x168.com

马上行动加入我们的队伍吧!

注册时推荐人请填:eq2003_dlt  多谢合作!
gototop
 

计算机之家论坛诚招各路精英、高手到此地担任版主、超级版主一职。


论坛新开张,前一百位注册的会员,将得到意外的惊喜哦~~

论坛还会不定期发放正版杀毒软件、天网防火墙、QQ币等礼品!

担任版主一职,每月还有50大元的工资哦~~

请牢记计算机之家网址:

http://studybbs.x168.com

马上行动加入我们的队伍吧!

注册时推荐人请填:eq2003_dlt  多谢合作!
gototop
 

顶起 我刚发了一个帖子 也是这问题 不知道怎么回事 请懂的快解决解决吧

这是我发的帖子http://forum.ikaka.com/topic.asp?board=39&artid=7397680

每次玩那游戏之后都查毒的时候是显示有Worm.Mail.Fanbot
但是在历史记录里有Backdoor.Gpigeon可是瑞星查毒时却没弹出有这个病毒~!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT