瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】老是自动跳出网站广告!瑞星每天都能杀到毒!在线等!!!

1   1  /  1  页   跳转

【原创】老是自动跳出网站广告!瑞星每天都能杀到毒!在线等!!!

【原创】老是自动跳出网站广告!瑞星每天都能杀到毒!在线等!!!

每天都有病毒!总是自动跳出网站!我没辄了。请教怎么解决!
Logfile of Kaka v Scan Module v2. 0. 0. 1
Scan saved at 13:02:16, on 2006-09-16
Platform: Microsoft Windows XP Professional Service Pack 2 (Build 2600)
MSIE: Internet Explorer v6.00 SP2; (6.00.2900.2180 (xpsp_sp2_rtm.040803-2158))


Running processes:
[EXPLORER.EXE]
CommandLine = C:\WINDOWS\Explorer.EXE

[RavTask.exe]
CommandLine = "C:\PROGRAM FILES\RISING\RAV\RAVTASK.EXE" -SYSTEM

[MSNMSGR.EXE]
CommandLine = "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

[RavMon.exe]
CommandLine = "C:\Program Files\Rising\Rav\Ravmon.exe" -SYSTEM

[WSCNTFY.EXE]
CommandLine = C:\WINDOWS\system32\wscntfy.exe

[CTFMON.EXE]
CommandLine = ctfmon.exe

[TASKMGR.EXE]
CommandLine = C:\WINDOWS\system32\taskmgr.exe

[EXCEL.EXE]
CommandLine = "C:\Program Files\Microsoft Office\Office\EXCEL.EXE"  /e

[TM.EXE]
CommandLine = "F:\huanghb\mysoft\11\TMDlls\TM.exe" Launch_Tencent_Messenger

[TIMPlatform.exe]
CommandLine = F:\huanghb\mysoft\11\TIMPlatform.exe -Embedding

[KkScan.exe]
CommandLine = "C:\Program Files\Rising\KakaToolBar\KkScan.exe"

O1 - Hosts: 127.0.0.1      localhost
O2 - BHO: MyIEHelper Class - {16B770A0-0E87-4278-B748-2460D64A8386} -  (file missing)
O2 - BHO: 卡卡上网安全助手 - {AFF6E516-CBE5-4F8A-9C2F-38A68013E766} - C:\WINDOWS\system32\kakatool.dll (file missing)
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll (file missing)
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKLM\..\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - Startup: desktop.ini =
O4 - Global Startup: desktop.ini =
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O10 - Unknown file in Winsock LSP: C:\WINDOWS\system32\wshcon32.dll
O10 - Unknown file in Winsock LSP: C:\WINDOWS\system32\wshcon32.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.microsoft.com/windows/ie_intl/cn/start/
O16 - DPF: DirectAnimation Java Classes - file://C:\WINDOWS\system32\dajava.cab
O16 - DPF: Internet Explorer Classes for Java - file://C:\WINDOWS\system32\iejava.cab
O18 - Protocol: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: dic - {C21F5C32-F57A-4A0D-8E0A-B672691C52D0} - C:\PROGRA~1\Kingsoft\POWERW~1\XDictExB.dll
O18 - Protocol: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ipp - (no CLSID) - (no file)
O18 - Protocol: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\WINDOWS\system32\inetcomm.dll
O18 - Protocol: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Protocol: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} - C:\WINDOWS\system32\itss.dll
O18 - Protocol: msdaipp - (no CLSID) - (no file)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Protocol: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} - C:\WINDOWS\system32\mshtml.dll
O18 - Protocol: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O20 - Winlogon Notify: policies
O20 - Winlogon Notify: SharedDlls
O23 - Service: Adobe LM Service (Adobe LM Service) - Adobe Systems - "C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe"
O23 - Service: C-DillaCdaC11BA (C-DillaCdaC11BA) - Macrovision - C:\WINDOWS\system32\drivers\cdac11ba.exe
O23 - Service: Human Interface Device Access (HidServ) -  - C:\WINDOWS\system32\svchost.exe -k netsvcs
O23 - Service: KDDelegateService (KDDelegateService) - KINGDEE - C:\Program Files\Kingdee\KIS\Advance\KDDelegateService.exe
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - "C:\Program Files\Rising\Rav\CCenter.exe"
O23 - Service: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - "C:\Program Files\Rising\Rav\Ravmond.exe"
最后编辑2006-09-16 22:18:43
分享到:
gototop
 

以下是最近杀到的毒,不知道对解决这问题有没有用!
病毒名称    处理结果    发现日期    扫描方式    路径    文件    病毒来源
Trojan.Proxy.Small.jn    清除成功    2006-09-09 08:08    手动扫描    stonedrv.exe>>C:\windows\system32\stonedrv.exe        本机
Trojan.Agent.eag    删除成功    2006-09-09 08:58    手动扫描    C:\WINDOWS\system32    swiool.scr>>Unpack>>Unpack    本机
Trojan.DL.Agent.ldq    删除成功    2006-09-09 08:59    手动扫描    C:\WINDOWS\system32    Downdll.dll    本机
Trojan.Proxy.Small.jn    删除成功    2006-09-09 08:59    手动扫描    C:\WINDOWS\system32    stonedrv.exe    本机
Adware.Dinkum.a    删除成功    2006-09-09 08:59    手动扫描    C:\WINDOWS\system32    dBd8thk.dll    本机
Trojan.DL.Agent.kng    删除成功    2006-09-09 08:59    手动扫描    C:\WINDOWS\system32    be8d25c0.dll    本机
Adware.Dinkum.a    删除成功    2006-09-09 08:59    手动扫描    C:\WINDOWS\system32    gwi32.dll    本机
Adware.Dinkum.a    删除成功    2006-09-09 08:59    手动扫描    C:\WINDOWS\system32    jt2m07f1e.dll    本机
Trojan.Proxy.Small.hz    删除成功    2006-09-09 09:00    手动扫描    C:\WINDOWS\system32    TheMatrixHasYou.exe    本机
Adware.Dinkum.a    删除成功    2006-09-09 09:00    手动扫描    C:\WINDOWS\system32    f00olad31d0.dll    本机
Adware.Dinkum.a    删除成功    2006-09-09 09:00    手动扫描    C:\WINDOWS\system32    e0jmla111d.dll    本机
Trojan.Clicker.Small.vv    删除成功    2006-09-09 09:11    手动扫描    C:\WINDOWS    SYSHOST.DLL    本机
Trojan.Agent.eag    删除成功    2006-09-09 09:12    手动扫描    C:\WINDOWS    mshost.exe>>Unpack>>Unpack    本机
Backdoor.BlackHole.ax    重新启动计算机后删除文件    2006-09-09 09:12    手动扫描    C:\WINDOWS\SW5PcmRlci1jZw    asappsrv.dll    本机
Backdoor.BlackHole.ax    重新启动计算机后删除文件    2006-09-09 09:12    手动扫描    C:\WINDOWS\SW5PcmRlci1jZw    command.exe    本机
Trojan.DL.Agent.apb    删除成功    2006-09-09 09:12    手动扫描    C:\Documents and Settings\All Users\Application Data\Microsoft\IEHelper    IEHelper_5010.dll    本机
Trojan.Multidrop.c    删除成功    2006-09-09 09:13    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temp    setup.exe    本机
Trojan.DL.GetFile.t    删除成功    2006-09-09 09:15    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temp    HttpGet.exe    本机
Dropper.Agent.bsq    删除成功    2006-09-09 09:15    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temp    cmdinst.exe    本机
Trojan.DL.Inject.ps    删除成功    2006-09-09 09:15    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temp    12.exe    本机
Dropper.Agent.ya    删除成功    2006-09-09 09:15    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temp    5010.exe    本机
Trojan.DL.Agent.ldq    删除成功    2006-09-09 09:16    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\FOWPTIKM    ie_0907[1].exe>>Unpack    本机
Trojan.Proxy.Small.jn    删除成功    2006-09-09 09:16    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\FOWPTIKM    eidcifpl[1].htm    本机
Trojan.Agent.eag    删除成功    2006-09-09 09:16    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\C36RI3Q5    ie_0907[1].exe>>Unpack>>Unpack    本机
Adware.Dinkum.a    删除成功    2006-09-09 09:16    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\C36RI3Q5    Installer[1].exe    本机
Trojan.DL.Adservs    删除成功    2006-09-09 09:16    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\63IJEDQ3    MTE3NDI6ODoxNg[1].exe    本机
Trojan.Agent.bhm    删除成功    2006-09-09 09:17    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\CLK5Y74T    pnvhkt[1].txt    本机
Trojan.Xtssksastsm    删除成功    2006-09-09 09:17    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\416B8XUN    ltouwgq[1].htm    本机
Trojan.Agent.dvn    删除成功    2006-09-09 09:17    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ALBS5SRQ    qygvsclvk[1].txt    本机
Dropper.Agent.bsq    删除成功    2006-09-09 09:17    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\8VNJA4LP    installer[1].exe    本机
Trojan.PSW.Sinowal.di    删除成功    2006-09-09 09:20    手动扫描    C:\Program Files\Common Files\Microsoft Shared\Web Folders    ibm00001.exe    本机
Trojan.PSW.Sinowal.dy    重新启动计算机后删除文件    2006-09-09 09:20    手动扫描    C:\Program Files\Common Files\Microsoft Shared\Web Folders    ibm00001.dll    本机
Trojan.PSW.Sinowal.dx    重新启动计算机后删除文件    2006-09-09 09:20    手动扫描    C:\Program Files\Common Files\Microsoft Shared\Web Folders    ibm00002.dll    本机
Trojan.DL.Agent.kng    删除成功    2006-09-09 09:26    手动扫描    C:\Program Files\Common Files\IE-Bar    iebar.exe    本机
Trojan.DL.Agent.kng    删除成功    2006-09-09 09:26    手动扫描    C:\Program Files\Common Files\IE-Bar    RunDL.dll    本机
Trojan.DL.Agent.kng    删除成功    2006-09-09 09:26    手动扫描    C:\Program Files\Common Files\IE-Bar    RunExe.exe    本机
Trojan.DL.Inject.pp    删除成功    2006-09-09 10:27    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186    A0067058.bat>>FSG2.0    本机
Dropper.Agent.ya    删除成功    2006-09-09 10:27    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186    A0067059.exe    本机
Trojan.DL.Agent.apb    删除成功    2006-09-09 10:27    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186    A0067060.dll    本机
Trojan.DL.Inject.pp    删除成功    2006-09-09 10:27    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186    A0067061.exe>>FSG2.0    本机
Trojan.ZhongSou.k    删除成功    2006-09-09 10:28    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187    A0069190.exe    本机
Trojan.ZhongSou.j    删除成功    2006-09-09 10:28    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187    A0069191.dll    本机
Trojan.Agent.eag    删除成功    2006-09-09 10:28    手动扫描    C:    ie_0907.exe>>Unpack>>Unpack    本机
Adware.Dinkum.a    删除成功    2006-09-09 10:28    手动扫描    C:    warebundlenewer.exe    本机
Trojan.DL.Adservs    删除成功    2006-09-09 10:28    手动扫描    C:    MTE3NDI6ODoxNg.exe    本机
Trojan.DL.Inject.ps    删除成功    2006-09-09 10:28    手动扫描    C:\winla    winla.exe    本机
Adware.Dinkum.a    删除成功    2006-09-09 10:28    手动扫描    C:    Installer3.exe    本机
Trojan.Agent.dvn    删除成功    2006-09-09 10:28    手动扫描    C:    ensgmluv.exe    本机
Trojan.Agent.bhm    删除成功    2006-09-09 10:28    手动扫描    C:    otecyuc.exe    本机
Trojan.Xtssksastsm    删除成功    2006-09-09 10:28    手动扫描    C:    lifgnu.exe    本机
Trojan.Agent.eag    删除成功    2006-09-10 09:22    手动扫描    C:\WINDOWS\system32    swiool.scr>>Unpack>>Unpack    本机
Backdoor.Gpigeon.uot    删除成功    2006-09-10 09:22    手动扫描    C:\WINDOWS\system32    svhost.exe>>Mian007>>Mian007>>UPX    本机
Backdoor.Gpigeon.gen    删除成功    2006-09-10 09:22    手动扫描    C:\WINDOWS\system32    ACWIZ.FWE>>Mian007>>Mian007>>UPX    本机
Backdoor.Gpigeon.gen    删除成功    2006-09-10 09:26    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temp    winlogin.exe>>Mian007>>Mian007>>UPX    本机
gototop
 

Backdoor.Gpigeon.gen    删除成功    2006-09-10 09:27    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temp    g0ld.com>>Mian007>>Mian007>>UPX    本机
Adware.Dinkum.a    删除成功    2006-09-12 09:55    手动扫描    C:\WINDOWS\system32    aza20e1oeh.dll    本机
Adware.Dinkum.a    重新启动计算机后删除文件    2006-09-12 11:10    手动扫描    C:\WINDOWS\system32    wgnfax.dll    本机
Adware.Dinkum.a    删除成功    2006-09-12 11:11    手动扫描    C:\WINDOWS\system32    mvn0l95m1.dll    本机
Trojan.Delf.nde    删除成功    2006-09-13 10:42    手动扫描    C:\WINDOWS\system32\inetsrv    csrss.exe>>Unpack    本机
Backdoor.Gpigeon.hfb    删除成功    2006-09-13 10:44    手动扫描    C:\WINDOWS\system32    sched.exe    本机
Trojan.DL.Delf.dai    删除成功    2006-09-13 10:44    手动扫描    C:\WINDOWS\system32    RavMon.dll>>Unpack    本机
Trojan.DL.Agent.lpu    删除成功    2006-09-13 10:47    手动扫描    C:\WINDOWS\Temp    bind_40123.exe    本机
Trojan.DL.Delf.dbg    删除成功    2006-09-13 10:47    手动扫描    C:\WINDOWS\Temp    Setup7001.exe    本机
Trojan.DL.Agent.lqf    删除成功    2006-09-13 10:49    手动扫描    C:\WINDOWS    v20060910.rar    本机
Trojan.DL.Delf.dbg    删除成功    2006-09-13 10:49    手动扫描    C:\WINDOWS    svchost.fwe    本机
Trojan.DL.Mashaji.a    删除成功    2006-09-13 10:50    手动扫描    C:\WINDOWS    v20060911.rar>>Unpack    本机
Trojan.DL.Delf.czb    删除成功    2006-09-13 10:50    手动扫描    C:\WINDOWS    v20060905.rar>>Unpack    本机
Trojan.DL.Agent.lkm    删除成功    2006-09-13 10:50    手动扫描    C:\WINDOWS    v20060903.rar    本机
Trojan.DL.Delf.dec    删除成功    2006-09-13 10:50    手动扫描    C:\WINDOWS    v20060908.rar>>Unpack    本机
Trojan.Agent.efu    删除成功    2006-09-13 10:50    手动扫描    C:\Documents and Settings\All Users\Application Data\Share Helper\Cast\GGS    8de9b365e5dfde1b9b7189715b0c2731_no4-test.zip>>winjuk4.exe    本机
Trojan.Delf.nde    删除成功    2006-09-13 10:50    手动扫描    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\WDKD2V2T    csrss[1].txt>>Unpack    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\2HXYR6X0    9vc1[1].htm    本机
Trojan.DL.Delf.dbg    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\2HXYR6X0    Setup5018[1].exe    本机
Trojan.DL.VB.aby    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\2HXYR6X0    kybrdff_17[1].exe    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\2HXYR6X0    jmx1002[1].htm    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ZBPNVTSW    ie0907[1].htm    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\4B3JAS5D    kw1034[2].htm    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ    234567[1].htm    本机
Trojan.DL.Agent.lox    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ    qidong[1].exe    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ    SetupCmd27[1].htm    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ    bind40070[1].htm    本机
Trojan.Delf.nde    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\S1CZCFGZ    csrss[1].txt>>Unpack    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\OZBNYS9P    counter[2].htm    本机
Dropper.Agent.dmj    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\OZBNYS9P    ihpadqax[1].htm    本机
Trojan.DL.VB.cpb    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\FOWPTIKM    drsmartload45a[1].exe    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\C36RI3Q5    GIMM1091[1].htm    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\C36RI3Q5    Setup5018[1].htm    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ZA4ZJ5CL    searchbar[1].htm    本机
Trojan.DL.VB.cnj    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ZA4ZJ5CL    drsmartload46a[1].exe    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\63IJEDQ3    Auto6001[2].htm    本机
Trojan.DL.VB.cpb    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\63IJEDQ3    drsmartload849a[1].exe    本机
Rootkit.ADS.f    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\63IJEDQ3    mtburblvi[1].txt    本机
Trojan.DL.VB.aca    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\0HIRGT6N    nwnmff_17[1].exe    本机
Trojan.DL.Agent.lpw    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\CLK5Y74T    kw1034[1].exe>>Unpack    本机
Trojan.DL.VB.cnh    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ALBS5SRQ    loader[1].exe    本机
Trojan.DL.Agent.lpx    删除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\ALBS5SRQ    SetupCmd27[1].exe>>Unpack    本机
Trojan.DL.VBS.Agent.u    清除成功    2006-09-13 10:51    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\3QWJVDKX    13521[1].htm    本机
Trojan.DL.Agent.ljg    删除成功    2006-09-13 10:54    手动扫描    C:\Program Files\Common Files\{40F4378F-06A4-2052-1111-050715050056}    Update.exe    本机
Trojan.DL.QQHelper.eey    删除成功    2006-09-13 10:54    手动扫描    C:\Program Files\Common Files\UPDATE2    Update.exe.1    本机
Trojan.Agent.efu    删除成功    2006-09-13 11:12    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP180    A0065686.exe    本机
Trojan.DL.Delf.dai    删除成功    2006-09-13 11:13    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP183    A0065912.dll>>Unpack    本机
Trojan.DL.Delf.dai    删除成功    2006-09-13 11:13    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP184    A0066911.dll>>Unpack    本机
Trojan.DL.Delf.dai    删除成功    2006-09-13 11:13    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP184    A0066918.dll>>Unpack    本机
Trojan.DL.Delf.dai    删除成功    2006-09-13 11:13    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP185    A0066941.dll>>Unpack    本机
Trojan.DL.Agent.lkm    删除成功    2006-09-13 11:13    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP189    A0070283.dll    本机
Trojan.DL.Agent.lkm    删除成功    2006-09-13 11:14    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186    A0066966.dll    本机
gototop
 

Trojan.DL.Agent.lkm    删除成功    2006-09-13 11:14    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186    A0066978.dll    本机
Trojan.DL.Agent.lkm    删除成功    2006-09-13 11:14    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186    A0067080.dll    本机
Trojan.DL.Agent.lkm    删除成功    2006-09-13 11:14    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP186    A0067125.dll    本机
Trojan.DL.Agent.lkm    删除成功    2006-09-13 11:14    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187    A0068126.dll    本机
Trojan.DL.Agent.lkm    删除成功    2006-09-13 11:14    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187    A0069125.dll    本机
Trojan.DL.Agent.lkm    删除成功    2006-09-13 11:14    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187    A0069153.exe    本机
Dropper.Agent.dpo    删除成功    2006-09-13 11:14    手动扫描    C:\System Volume Information\_restore{F863BC10-49ED-427D-8B59-C310C6AA84B2}\RP187    A0069192.exe    本机
Trojan.DL.Delf.dbg    删除成功    2006-09-13 11:14    手动扫描    C:    pagefile.pif    本机
Trojan.Spy.Agent.bnp    删除成功    2006-09-13 11:14    手动扫描    C:\Recycled\Dc22    eAPI.fne    本机
Trojan.DL.Delf.dec    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc1.exe>>Unpack    本机
Trojan.DL.Small.nzw    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc368.exe    本机
Trojan.DL.Delf.cze    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc390.exe>>Unpack    本机
Trojan.DL.Agent.lpu    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc400.exe    本机
Trojan.DL.VB.cpb    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc420.exe    本机
Trojan.DL.Agent.lpw    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc488.exe>>Unpack    本机
Trojan.Clicker.Agent.afv    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc547.exe>>FSG2.0    本机
Trojan.DL.Delf.dbg    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc548.exe    本机
Trojan.DL.Agent.lpx    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc549.exe>>Unpack    本机
Backdoor.Gpigeon.hfb    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc552.exe    本机
Trojan.DL.VB.cpb    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc553.exe    本机
Trojan.DL.Agent.lkm    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc616.rar    本机
Trojan.DL.Delf.czb    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc617.rar>>Unpack    本机
Trojan.DL.Delf.dec    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc618.rar>>Unpack    本机
Trojan.DL.Agent.lqf    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc619.rar    本机
Trojan.DL.Mashaji.a    删除成功    2006-09-13 11:15    手动扫描    C:\Recycled    Dc620.rar>>Unpack    本机
Trojan.DL.Mashaji.a    删除成功    2006-09-13 11:16    手动扫描    C:\Recycled    Dc653.exe>>Unpack    本机
Trojan.DL.Agent.lqt    删除失败    2006-09-14 15:03    手动扫描    C:\WINDOWS\system32\drivers    nwupspx.sys    本机
Trojan.DL.Agent.lqt    删除失败    2006-09-14 15:15    手动扫描    C:\WINDOWS\system32\drivers    nwupspx.sys    本机
Trojan.DL.Agent.apf    重新启动计算机后删除文件    2006-09-14 15:18    手动扫描    C:\WINDOWS\system32    winmsd.dll    本机
Trojan.PSW.Agent.aq    删除成功    2006-09-14 15:20    手动扫描    C:\WINDOWS\system32    3721.1.dll    本机
Worm.Viking.af    清除成功    2006-09-14 15:29    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temporary Internet Files\Content.IE5\FOWPTIKM    1[1].exe>>uPack0.32    本机
Worm.Viking.af    清除成功    2006-09-14 16:20    手动扫描    C:\Recycled    Dc401.com>>uPack0.32    本机
Trojan.DL.Delf.deo    删除成功    2006-09-14 16:20    手动扫描    C:\Recycled    Dc651.dll>>Unpack    本机
Trojan.DL.Delf.dbg    删除成功    2006-09-14 16:21    手动扫描    D:    pagefile.pif    本机
Trojan.DL.Delf.dbg    删除成功    2006-09-14 17:00    手动扫描    E:    pagefile.pif    本机
Trojan.DL.Agent.lqt    删除失败    2006-09-15 10:48    手动扫描    C:\WINDOWS\system32\drivers    nwupspx.sys    本机
Trojan.DL.Mashaji.a    删除成功    2006-09-15 11:00    手动扫描    C:\WINDOWS\system32    Realplayer.exe>>Unpack    本机
Trojan.DL.Agent.lqf    删除成功    2006-09-15 11:02    手动扫描    C:\WINDOWS\Temp    v20060910.rar    本机
Trojan.DL.Agent.lqf    删除成功    2006-09-15 11:02    手动扫描    C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\G3OCGTCG    qidong[1].exe    本机
Trojan.DL.Agent.lqf    删除成功    2006-09-15 11:06    手动扫描    C:\WINDOWS    v20060910.rar    本机
Trojan.DL.Mashaji.a    删除成功    2006-09-15 11:06    手动扫描    C:\WINDOWS    v20060911.rar>>Unpack    本机
Trojan.DL.Mashaji.a    删除成功    2006-09-15 11:07    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temp    v20060911.rar>>Unpack    本机
Trojan.DL.Delf.dbg    删除成功    2006-09-15 12:55    手动扫描    F:    pagefile.pif    本机
Trojan.DL.Agent.lqt    删除失败    2006-09-15 13:22    手动扫描    C:\WINDOWS\system32\drivers    nwupspx.sys    本机
Adware.Dinkum.a    删除成功    2006-09-15 13:26    手动扫描    C:\WINDOWS\system32    vgdex.dll    本机
Adware.Dinkum.a    重新启动计算机后删除文件    2006-09-15 13:29    手动扫描    C:\WINDOWS\system32    mmrepl40.dll    本机
Trojan.DL.Mashaji.a    删除成功    2006-09-15 16:39    手动扫描    C:\Documents and Settings\huanghaibing\Local Settings\Temp    v20060911.rar>>Unpack    本机
Trojan.DL.Agent.lqt    删除失败    2006-09-16 08:14    手动扫描    C:\WINDOWS\system32\drivers    nwupspx.sys    本机
Adware.Dinkum.a    重新启动计算机后删除文件    2006-09-16 08:19    手动扫描    C:\WINDOWS\system32    dddlgs.dll    本机
Adware.Dinkum.a    删除成功    2006-09-16 08:21    手动扫描    C:\WINDOWS\system32    guard.tmp    本机
Adware.Dinkum.a    删除成功    2006-09-16 08:22    手动扫描    C:\WINDOWS\system32    FtexGrid_Res_cht.dll    本机
gototop
 

C:\WINDOWS\system32\drivers nwupspx.sys
请到www.27814939.ys168.com,点“我的软件”下载IceSword.rar,用它来删除C:\WINDOWS\system32\drivers \nwupspx.sys

下载超级兔子,专业卸载。
http://www.pctutu.com/news.asp?id=92
安装好后,打开“winspeed”“专业卸载,卸载所有提示的垃圾软件,卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。

打开一个IE窗口,工具,internte选项,点“删除文件”弹出一个窗口勾选“删除所有脱机内容”删除cookies,确定

我的电脑的属性,系统还原,勾选“在所有驱动器上关闭系统还原”
重启,

请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。
gototop
 

漏了一个。变本接一
请到http://forum.ikaka.com/topic.asp?board=67&artid=5188931,下载,LSPFix.exe,WinsockXPFix这两个软件
重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行LSPFix.exe
删除
wshcon32.dll
附说明一份
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的O10项。
使用时,请关闭所有IE界面和文件夹界面后运行LSPFix,运行后,把要修复的那一个O10项从左边转到右边,点“Finish”即可。(不过这之前,需要在“I know what I`m doing”前面打勾。)
双击我的电脑,工具,文件夹选项,查看,单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件(推荐)"复选框。在提示确定更改时,单击“是”,清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\system32\wshcon32.dll
修复后重启,如果无法上网,请运行WinsockXPFix,让它修复一下。
回到正常模式,请再扫日志粘上来。
如果总是无法修复
看以下的帖子
解决Winsock LSP“浏览器劫持”的一些方法
http://forum.ikaka.com/topic.asp?board=67&artid=8162074
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT