12   1  /  2  页   跳转

急!!!!!!!!!!!!!!!

急!!!!!!!!!!!!!!!

[font_size=0]大家帮帮我啊!我中了特洛伊木马Backdoor.Win32.Hupigon.bzr
是感染Windows/windowssKey. DLL.我用卡巴撕基在安全模式下能查出来,但不可以杀掉.用了瑞星正版的也杀不了,而且也查不出来.怎么办
最后编辑2006-09-15 23:01:22
分享到:
gototop
 

扫个日志上来看看,见本页常用小工具,HJ或SER
gototop
 

不会扫啊.55555555
gototop
 

4.HijackThis1.99.1
不用多做介绍了,系统扫描的首选。

英文原版:
http://www.merijn.org/files/hijackthis.zip

http://www.bleepingcomputer.com/files/Merijn/HijackThis.zip

http://downloads.subratam.org/hijackthis.zip

中文版:
http://free5.ys168.com/?aqfrs
gototop
 

本来卡巴斯基还可以查出来,现在卸了卡,装了瑞星后查不出毒了.55555555555555555555555
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=6979213 ⒊楼下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
gototop
 

你可以44在安全模式下用卡在杀下~~~
gototop
 

默认说同意修改,我是不是点不要修改
谢谢
gototop
 

我已经杀过了,杀不了
gototop
 

2006-09-15,16:06:46

System Repair Engineer 2.0.21.505 (2.0 RC 2)
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600)
- 管理权限用户 - 完整功能

以下内容被选中:
    所有的启动项目(包括注册表、启动文件夹、服务等)
    浏览器加载项
    正在运行的进程(包括进程模块信息)
    文件关联


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [Microsoft Corporation]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  []
    <run><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <tpad><C:\WINDOWS\system32\Tpada.exe /auto>  [AMOI CORPORATION]
    <RTHDCPL><RTHDCPL.EXE>  [Realtek Semiconductor Corp.]
    <Alcmtr><ALCMTR.EXE>  [Realtek Semiconductor Corp.]
    <StormCodec_Helper><"C:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>  []
    <BigDog303><C:\WINDOWS\VM303_STI.EXE VIMICRO USB PC Camera 301PLH>  []
    <WangWang><"C:\Program Files\淘宝网\淘宝旺旺\WangWang.EXE">  [淘宝(中国)软件有限公司]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
    <RavStub><"D:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [Microsoft Corporation]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]

==================================
启动文件夹
[Microsoft Office]
  <C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk><N>
[腾讯QQ]
  <C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\腾讯QQ.lnk><N>
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT