瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我已经安置顶帖删了softupdate病毒~可还有很多问题？？？

123   1  /  3  页   跳转页

我已经安置顶帖删了softupdate病毒~可还有很多问题？？？

收藏
任逍遥10
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2005-07-15
  • 来自:
发表于： 2006-09-09 11:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我已经安置顶帖删了softupdate病毒~可还有很多问题？？？

每次打开一个程序或网页时，会自动弹出报explorer.exe应用程序错误的窗口~~~
点确定后就会关闭我打开的程序或网页~~~
而有一个是点了确定后2秒会自动弹出~除非不点确定~~它就一直在桌面上了~~

在C盘windows目录下病毒会生成4个文件
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\Dll.dll
C:\WINDOWS\logo_1.exe

最主要的是我的瑞星已经不能运行了~~
请各位大虾帮帮忙~~~万分感谢~~~！！！！！！
最后编辑2006-09-09 13:36:01
分享到：
gototop
 
任逍遥10
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2005-07-15
  • 来自:
发表于： 2006-09-09 11:47 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

下面是我用HijackThis.exe扫出来的~~请帮忙分析一下~谢~~
Logfile of HijackThis v1.99.1
Scan saved at 11:24:24, on 2006-9-9
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\rundll32.exe
D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
D:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
C:\Program Files\Microsoft\svhost32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\TGTSoft\StyleXP\StyleXP.exe
D:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\BETOP USB all-in-one game controller\Pad\MayP5Upd.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\dwwin.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\dwwin.exe
C:\PROGRA~1\INTERN~1\IEXPLORE.EXE
C:\WINDOWS\system32\dwwin.exe
H:\HijackThis1\HijackThis.exe
gototop
 
Flying1889
头像
初生襁褓狮
  • 帖子:1347
  • 注册: 2006-08-26
  • 来自:
发表于： 2006-09-09 11:47 | 短消息 资料
字号： 小 中 大 3楼

你霉
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\Dll.dll
C:\WINDOWS\logo_1.exe这3个可不是小东西
gototop
 
任逍遥10
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2005-07-15
  • 来自:
发表于： 2006-09-09 11:48 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

R3 - URLSearchHook: (no name) - {BB936323-19FA-4521-BA29-ECA6A121BC78} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: yPhtb - {33BBE430-0E42-4f12-B075-8D21ACB10DCB} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll (file missing)
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: Router Layer - {5EB7CB50-E375-4718-B4C0-9AD12EFA2F84} - C:\WINDOWS\System32\aclayer.dll (file missing)
O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL (file missing)
O2 - BHO: Vision - {6671A431-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O2 - BHO: stdup - {6A512BF7-EC78-4e8d-9841-6C02E8FA9838} - C:\WINDOWS\SYSTEM32\stdup.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - C:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll
O2 - BHO: IEHlprObj Class - {C5E5DB7E-46B1-47E6-8447-2E517F269925} - C:\Program Files\Xplus\GETIE.dll (file missing)
O2 - BHO: (no name) - {E730189A-9973-4121-B046-AD1C161EC3AF} - (no file)
O3 - Toolbar: BitComet工具栏 - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - h:\Program Files\BitComet\BitCometBar\BitCometBar0.6.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - HKLM\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [VVSN] C:\Program Files\VVSN\VVSN.exe
O4 - HKLM\..\Run: [YLive.exe] C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - HKLM\..\Run: [StormCodec_Helper] "C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti
O4 - HKLM\..\Run: [Tray] C:\WINDOWS\command\rundll32.exe
O4 - HKLM\..\Run: [zt] C:\WINDOWS\Intel\rundll32.exe
O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - HKLM\..\Run: [Internet] C:\WINDOWS\system32\Intercpu.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [CursorXP] d:\Program Files\CursorXP\CursorXP.exe
O4 - HKCU\..\Run: [updateMgr] D:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_3 -reboot 1
O4 - Startup: MayP5Upd.lnk = C:\Program Files\BETOP USB all-in-one game controller\Pad\MayP5Upd.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item:  >> 彩信发送 << - res://C:\PROGRA~1\MMSASS~1\Mmsass~1.dll/mms.htm
O8 - Extra context menu item: &使用迅雷下载 - C:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - C:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - Extra context menu item: >>彩信发送<< - res://C:\PROGRA~1\MMSASS~1\mmsass~1.dll/mms.htm
O8 - Extra context menu item: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - Extra context menu item: 导出到 Microsoft Office Excel(&X) - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: 导出当前页到超星阅览器(&A) - d:\Program Files\SSREADER36\ss_all.htm
O8 - Extra context menu item: 导出选中部分到超星阅览器(&S) - d:\Program Files\SSREADER36\ss_select.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra 'Tools' menuitem: 启动迅雷 - {0062C9BD-B349-40DE-91A0-755F37ACD559} - C:\Program Files\Thunder Network\Thunder\Thunder.exe
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - D:\Program Files\浩方对战平台\GameClient.exe
O9 - Extra button: Yahoo 1G电邮 - {507F9113-CD77-4866-BA92-0E86DA3D0B97} - http://cn.mail.yahoo.com/promo/rd1 (file missing)
O9 - Extra button: 寻宝乐趣多 - {59BC54A2-56B3-44a0-93E5-432D58746E26} - http://cn.rd.yahoo.com/auct/promo/3721/200508/ielogo-wcfashion/*http://cn.promo.auctions.yahoo.com/200507/fashion/index.html?refcode=3721200508ielogo-wcfashion (file missing)
O9 - Extra button: (no name) - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - Extra 'Tools' menuitem: 彩E精灵设置 - {6671A433-5C3D-463d-A7CF-5587F9B7E191} - C:\PROGRA~1\MMSASS~1\mmsass~1.dll
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: 易趣购物 - {DE607145-AC19-425e-860A-0D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE607145-AC19-425e-860A-0D70ABDF119A} - http://click2.ad4all.net/url2/urlmanage/url.asp?id=5 (file missing)
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - D:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra button: 情景聊天 - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - http://cn.rd.yahoo.com/home/messenger/bjk/clientbtn/?http://cn.messenger.yahoo.com/ (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
gototop
 
任逍遥10
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2005-07-15
  • 来自:
发表于： 2006-09-09 11:48 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\cn_spiex.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{1D4BF215-2EC0-4E3B-B258-95A8C8D22471}: NameServer = 61.166.150.101
O17 - HKLM\System\CCS\Services\Tcpip\..\{BB2B1B2E-F528-41DE-985D-D602D9D7CB00}: NameServer = 61.166.150.101 202.98.160.68
O17 - HKLM\System\CS1\Services\Tcpip\..\{1D4BF215-2EC0-4E3B-B258-95A8C8D22471}: NameServer = 61.166.150.101
O17 - HKLM\System\CS2\Services\Tcpip\..\{1D4BF215-2EC0-4E3B-B258-95A8C8D22471}: NameServer = 61.166.150.101
O21 - SSODL: webwork - {4C611512-2C1D-44b2-A044-872AD2AD5A61} - C:\WINDOWS\webwork\webwork.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: RsRavMon Service (RsRavMon) - Unknown owner - C:\Program Files\Rising\Rav\Ravmond.exe (file missing)
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
gototop
 
羽当以化
头像
初生襁褓狮
  • 帖子:607
  • 注册: 2006-06-07
  • 来自:
发表于： 2006-09-09 11:48 | 短消息 资料
字号： 小 中 大 6楼

威金病毒
瑞星有专杀
gototop
 
Flying1889
头像
初生襁褓狮
  • 帖子:1347
  • 注册: 2006-08-26
  • 来自:
发表于： 2006-09-09 11:49 | 短消息 资料
字号： 小 中 大 7楼

C:\WINDOWS\command\rundll32.exe
C:\WINDOWS\Intel\rundll32.exe
gototop
 
任逍遥10
头像
初生襁褓狮
  • 帖子:64
  • 注册: 2005-07-15
  • 来自:
发表于： 2006-09-09 11:49 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

引用:
【Flying1889的贴子】你霉
C:\WINDOWS\Intel\rundll32.exe
C:\WINDOWS\Dll.dll
C:\WINDOWS\logo_1.exe这3个可不是小东西
………………




那是什么病毒啊~~~~!!!!!!救命啊!!!!!!!!!
gototop
 
羽当以化
头像
初生襁褓狮
  • 帖子:607
  • 注册: 2006-06-07
  • 来自:
发表于： 2006-09-09 11:50 | 短消息 资料
字号： 小 中 大 9楼

C:\WINDOWS\system32\Intercpu.exe
找到这个文件压缩加密（密码123）发到yuhua1987@126.com

O4 - HKLM\..\Run: [Tray] C:\WINDOWS\command\rundll32.exe
O4 - HKLM\..\Run: [zt] C:\WINDOWS\Intel\rundll32.exe
O4 - HKLM\..\Run: [ms] C:\Program Files\Microsoft\svhost32.exe
O4 - HKLM\..\Run: [Internet] C:\WINDOWS\system32\Intercpu.exe
修复以上，并删除文件
gototop
 
羽当以化
头像
初生襁褓狮
  • 帖子:607
  • 注册: 2006-06-07
  • 来自:
发表于： 2006-09-09 11:50 | 短消息 资料
字号： 小 中 大 10楼

引用:
【任逍遥10的贴子】



那是什么病毒啊~~~~!!!!!!救命啊!!!!!!!!!
………………

威金，瑞星有专杀得
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT