12   1  /  2  页   跳转

求助SOS

求助SOS

感染病毒后用了瑞星在线杀毒 但是杀毒完毕后 网页无法打开 QQ也上不去 总之和上网的事一盖不能做 该怎么办啊
最后编辑2006-07-17 15:23:50.107000000
分享到:
gototop
 

杀了什么病毒?
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=6979213第4楼下载System Repair Engineer导出全部日志


病毒名  ..路径....
gototop
 

日志无法传过来 病毒是 Trojan.Dl.Diyer.a  Trojan.Dl.Diyer.kab  Trojan.Dl.Agent.jjw  Binder.Supbinder.a  还有特洛依 另外日志中显示“被端口阻挡规则阻挡 Myshares.exe禁止IRC通讯"请问这是否和无法上网有关
gototop
 

你扫个日志上来..
gototop
 

2006-7-5    11:06:56    统计信息:
2006-7-5    11:06:56    已扫描的文件:    1384
2006-7-5    11:06:56    已检测的文件:     0
2006-7-5    11:06:56    已清除病毒的文件:    0
2006-7-5    11:06:56    已删除的文件:    0
2006-7-5    11:06:56    已移动的文件:    0
2006-7-5    11:08:43        引擎版本                                    =    4.4.00
2006-7-5    11:08:43        DAT 版本                                  =    4442
2006-7-5    11:08:43        EXTRA.DAT 中的病毒签名数量                      =    无
2006-7-5    11:08:43        EXTRA.DAT 可以检测到的病毒名称                    =    无
2006-7-5    11:16:49        引擎版本                                    =    4.4.00
2006-7-5    11:16:49        DAT 版本                                  =    4799
2006-7-5    11:16:49        EXTRA.DAT 中的病毒签名数量                      =    无
2006-7-5    11:16:49        EXTRA.DAT 可以检测到的病毒名称                    =    无
2006-7-5    13:43:47    已删除     XS-B5852134DB17\Administrator    System:Remote    C:\WINNT\rundl132.exe    W32/Gavir.worm (病毒)    192.168.0.50
2006-7-5    14:07:25    已删除     XS-B5852134DB17\Administrator    System:Remote    C:\WINNT\Logo1_.exe    W32/Gavir.worm (病毒)    192.168.0.50



2006-7-14    17:32:06    统计信息:
2006-7-14    17:32:06    已扫描的文件:    12516
2006-7-14    17:32:06    已检测的文件:     0
2006-7-14    17:32:06    已清除病毒的文件:    0
2006-7-14    17:32:06    已删除的文件:    0
2006-7-14    17:32:06    已移动的文件:    0
2006-7-14    17:41:45        引擎版本                                    =    4.4.00
2006-7-14    17:41:45        DAT 版本                                  =    4806
2006-7-14    17:41:45        EXTRA.DAT 中的病毒签名数量                      =    无
2006-7-14    17:41:45        EXTRA.DAT 可以检测到的病毒名称                    =    无
2006-7-14    18:13:43    已删除     XS-B5852134DB17\xs    asdegame.exe    E:\边锋游戏\AsdeGame\TjBin.dll    PWS-LegMir.dll (特洛伊)



2006-7-16    0:16:01    统计信息:
2006-7-16    0:16:01    已扫描的文件:    4785
2006-7-16    0:16:01    已检测的文件:     0
2006-7-16    0:16:01    已清除病毒的文件:    0
2006-7-16    0:16:01    已删除的文件:    0
2006-7-16    0:16:01    已移动的文件:    0
2006-7-16    0:21:49        引擎版本                                    =    4.4.00
2006-7-16    0:21:49        DAT 版本                                  =    4807
2006-7-16    0:21:49        EXTRA.DAT 中的病毒签名数量                      =    无
2006-7-16    0:21:49        EXTRA.DAT 可以检测到的病毒名称                    =    无
2006-7-16    1:26:13    移动失败(清除失败)     XS-B5852134DB17\xs    iexplore.exe    C:\Documents and Settings\xs\Local Settings\Temporary Internet Files\Content.IE5\GP496RKP\foot[1].js    JS/Fortnight.gen@M (病毒)
2006-7-16    1:29:03    已删除     XS-B5852134DB17\xs    Setup003.exe    C:\WINNT\Temp\194040018.exe    Generic Downloader.u (特洛伊)
2006-7-16    1:29:23    已删除     XS-B5852134DB17\xs    MSS_V61.EXE    C:\WINNT\system\servicess.exe    Generic Downloader.u (特洛伊)
2006-7-16    1:29:42    已删除     XS-B5852134DB17\xs    MSS_V61.EXE    C:\WINNT\system\servicess.exe    Generic Downloader.u (特洛伊)
2006-7-16    1:29:45    已删除     XS-B5852134DB17\xs    setup.exe    C:\Program Files\DeskAdTop\Mrup.exe    Generic Downloader.ak (特洛伊)
2006-7-16    1:29:52    已删除     XS-B5852134DB17\xs    wd2_051117_WIS2    C:\WINNT\System32\msicn\msibm.dll    Allsum.dll (特洛伊)
2006-7-16    1:29:53    已删除     XS-B5852134DB17\xs    wd2_051117_WIS2    C:\WINNT\System32\spoolsv\spoolsv.exe    Allsum (特洛伊)
2006-7-16    1:29:54    已删除     XS-B5852134DB17\xs    wd2_051117_WIS2    C:\WINNT\System32\msicn\plugins\bse.dll    Allsum.dll (特洛伊)

2006-7-16    1:45:47    统计信息:
2006-7-16    1:45:47    已扫描的文件:    5638
2006-7-16    1:45:47    已检测的文件:     11
2006-7-16    1:45:47    已清除病毒的文件:    0
2006-7-16    1:45:47    已删除的文件:    10
2006-7-16    1:45:47    已移动的文件:    0
2006-7-16    1:47:36        引擎版本                                    =    4.4.00
2006-7-16    1:47:36        DAT 版本                                  =    4807
2006-7-16    1:47:36        EXTRA.DAT 中的病毒签名数量                      =    无
2006-7-16    1:47:36        EXTRA.DAT 可以检测到的病毒名称                    =    无
2006-7-16    12:39:25    已删除     XS-B5852134DB17\xs    Setup003.exe    C:\WINNT\Temp\194040018.exe    Generic Downloader.u (特洛伊)
2006-7-16    12:39:36    已删除     XS-B5852134DB17\xs    MSS_V61.EXE    C:\WINNT\system\servicess.exe    Generic Downloader.u (特洛伊)
2006-7-16    12:39:57    已删除     XS-B5852134DB17\xs    wd2_051117_WIS2    C:\WINNT\System32\msicn\msibm.dll    Allsum.dll (特洛伊)
2006-7-16    12:39:58    已删除     XS-B5852134DB17\xs    wd2_051117_WIS2    C:\WINNT\System32\spoolsv\spoolsv.exe    Allsum (特洛伊)
2006-7-16    12:39:58    已删除     XS-B5852134DB17\xs    wd2_051117_WIS2    C:\WINNT\System32\msicn\plugins\bse.dll    Allsum.dll (特洛伊)
2006-7-16    13:40:56    已删除     XS-B5852134DB17\xs    iexplore.exe    C:\Program Files\WinRAR\msetup.exe    Generic PUP.a (可能有害的程序)
无法上网是从16号开始的
gototop
 

引用:
【mopery的贴子】http://forum.ikaka.com/topic.asp?board=28&artid=6979213第4楼下载System Repair Engineer导出全部日志



...........................


晕.......看不懂中文呀....
gototop
 

HOHO 他以为是瑞星杀毒日志
gototop
 

对不起 我不懂 日志在哪的
gototop
 

2006-07-17,15:04:09

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows 2000 Professional Service Pack 4 (Build 2195)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <Internat.exe><internat.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <CnsMin><Rundll32.exe C:\WINNT\downlo~1\CnsMin.dll,Rundll32>  [北京三七二一科技有限公司]
    <helper.dll><C:\WINNT\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>  []
    <McAfeeUpdaterUI><"C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey>  [Network Associates, Inc.]
    <Network Associates Error Reporting Service><"C:\Program Files\Common Files\Network Associates\TalkBack\TBMon.exe">  [Network Associates, Inc.]
    <ShStatEXE><"C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE>  [Network Associates, Inc.]
    <Synchronization Manager><mobsync.exe /logon>  [Microsoft Corporation]
    <TkBellExe><"C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot>  [RealNetworks, Inc.]
    <yassistse><"C:\PROGRA~1\Yahoo!\Assistant\yassistse.exe">  [Yahoo! China]
    <YLive.exe><C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe>  [Yahoo! China]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINNT\downlo~1\CnsHook.dll>  [北京三七二一科技有限公司]

==================================
启动文件夹
[microsoft office]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\microsoft office.lnk><N>
[IE-BAR]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\IE-BAR.lnk><N>
[腾讯qq]
  <C:\Documents and Settings\xs\「开始」菜单\程序\启动\腾讯qq.lnk><N>

==================================
服务
[Logical Disk Manager Administrative Service / dmadmin]
  <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.>
[McAfee Framework 服务 / McAfeeFramework]
  <C:\Program Files\Network Associates\Common Framework\FrameworkService.exe /ServiceStart><Network Associates, Inc.>
[Network Associates McShield / McShield]
  <"C:\Program Files\Network Associates\VirusScan\Mcshield.exe"><Network Associates, Inc.>
[Network Associates Task Manager / McTaskManager]
  <"C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe"><Network Associates, Inc.>
[Te1net / Te1net]
  <C:\WINNT\System32\VIPTray.exe><N/A>

==================================
浏览器加载项
[Yahoo!Photo]
  {33BBE430-0E42-4f12-B075-8D21ACB10DCB} <C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yphtb.dll, Yahoo! China>
[AntiFish Class]
  {38928D50-8A48-44C2-945F-D2F23F771410} <C:\PROGRA~1\Yahoo!\ASSIST~1\assist\yangling.dll, yahoo! china>
[QQBrowserHelperObject Class]
  {54EBD53A-9BC1-480B-966A-843A333CA162} <D:\QQ\QQIEHelper.dll, 深圳市腾讯计算机系统有限公司>
[DragSearch BHO]
  {62EED7C6-9F02-42f9-B634-98E2899E147B} <C:\PROGRA~1\Yahoo!\ASSIST~1\assist\YDRAGS~1.DLL, yahoo! china>
[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINNT\downlo~1\CnsHook.dll, 北京三七二一科技有限公司>
[Yahoo 3.5G电邮]
  {507F9113-CD77-4866-BA92-0E86DA3D0B97} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomail, N/A>
[寻宝乐趣多]
  {59BC54A2-56B3-44a0-93E5-432D58746E26} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=taobao, N/A>
[雅虎助手]
  {5D73EE86-05F1-49ed-B850-E423120EC338} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yassist, N/A>
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[情景聊天]
  {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=yahoomsg, N/A>
[]
  {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=repair, N/A>
[]
  {FD00D911-7529-4084-9946-A29F1BDF4FE5} <http://cn.zs.yahoo.com/cnsbutton.htm?source=cns&btn=clean, N/A>
[@msdxmLC.dll,-1@2052,电台(&R)]
  {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINNT\system32\msdxm.ocx, Microsoft Corporation>
[雅虎助手]
  {406F94F0-504F-4A40-8DFD-58B0666ABEBD} <C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll, yahoo! china>
[PowerPlr Control]
  {2354A44B-3CEB-4829-9940-545B03103538} <C:\WINNT\DOWNLO~1\PowerPlr.ocx, Powerise Digital>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINNT\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.>
[Rising Web Scan Object]
  {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} <C:\WINNT\Downloaded Program Files\OL2005.dll, Beijing Rising Technology Co., Ltd.>
[&使用迅雷下载]
  <D:\迅雷\Program\GetUrl.htm, N/A>
[&使用迅雷下载全部链接]
  <D:\迅雷\Program\GetAllUrl.htm, N/A>
[上传到QQ网络硬盘]
  <D:\QQ\AddToNetDisk.htm, N/A>
[使用Web迅雷下载]
  <D:\迅雷\GetUrl.htm, N/A>
[使用Web迅雷下载全部链接]
  <D:\迅雷\GetAllUrl.htm, N/A>
[添加到QQ自定义面板]
  <D:\QQ\AddPanel.htm, N/A>
[添加到QQ表情]
  <D:\QQ\AddEmotion.htm, N/A>
[添加到雅虎收藏+]
  <http://myweb.cn.yahoo.com/post.html?F=D2_A, N/A>
[用QQ彩信发送该图片]
  <D:\QQ\SendMMS.htm, N/A>
[用炫彩图铃发送该图片]
  <C:\Program Files\CaiShow Tech\CaiShow\SendMMS.htm, N/A>
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT