瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 请高手帮看下那个是“灰鸽子”病毒,谢谢

1   1  /  1  页   跳转

请高手帮看下那个是“灰鸽子”病毒,谢谢

请高手帮看下那个是“灰鸽子”病毒,谢谢

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll         
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - c:\Program Files\Tencent\QQ\QQIEHelper.dll                                   
O2 - BHO: 超级兔子上网精灵 - {7369D35A-5B70-4A5B-B789-B25FE09B4AF3} - E:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll                           
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll                           
O3 - Toolbar: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\KakaTool.dll                                   
O3 - Toolbar: BitComet工具栏 - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - e:\Program Files\BitComet\BitCometBar\BitCometBar0.6.dll             
O3 - Toolbar: 超级兔子上网精灵 - {43869BB3-22FD-4F15-9B46-238106BA2F4E} - E:\PROGRA~1\SUPERR~1\MAGICSET\haokanbar.dll                       
O4 - HKLM\..\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32                                         
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC                                                       
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName                                                       
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe                                                 
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe                                                               
O4 - HKLM\..\Run: [RavTask] "E:\Program Files\Rising\Rav\RavTask.exe" -system                                                               
O4 - HKLM\..\Run: [RfwMain] "E:\Program Files\Rising\Rfw\rfwmain.exe" -Startup                                                               
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot                                         
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k                                                                     
O4 - HKLM\..\Run: [DAEMON Tools] ; "e:\Program Files\DAEMON Tools\daemon.exe" -lang 1033                                                     
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"                                                   
O4 - HKLM\..\RunServices: [Supplicant] c:\program files\福建实达网络科技有限公司\star supplicant\8021x.exe -Boot                             
O4 - HKLM\..\RunOnce: [RavStub] "E:\Program Files\Rising\Rav\ravstub.exe" /RUNONCE                                                           
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe                                                                               
O4 - HKCU\..\Run: [Super Rabbit IEPro] e:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD                                             
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background                                                         
O4 - Startup: 腾讯QQ珊瑚虫版.lnk = C:\Program Files\Tencent\QQ\CoralQQ.exe                                                                   
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe                         
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe                                 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE                                               
O8 - Extra context menu item: 上传到QQ网络硬盘 - C:\Program Files\Tencent\QQ\AddToNetDisk.htm                                               
O8 - Extra context menu item: 使用迅雷下载 - e:\Program Files\迅雷\Program\GetUrl.htm                                                       
O8 - Extra context menu item: 使用迅雷下载全部链接 - e:\Program Files\迅雷\Program\GetAllUrl.htm                                             
O8 - Extra context menu item: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000                               
O8 - Extra context menu item: 添加到QQ自定义面板 - C:\Program Files\Tencent\QQ\AddPanel.htm                                                 
O8 - Extra context menu item: 添加到QQ表情 - C:\Program Files\Tencent\QQ\AddEmotion.htm                                                     
O8 - Extra context menu item: 用QQ彩信发送该图片 - C:\Program Files\Tencent\QQ\SendMMS.htm                                                   
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll                       
O9 - Extra 'Tools' menuitem: Sun Java 控制台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll       
O15 - Trusted Zone: http://www.icbc.com.cn                                                                                                   
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab       
O17 - HKLM\System\CCS\Services\Tcpip\..\{D97BF3BE-5832-4427-ABC9-88A2B32E5B7D}: NameServer = 202.96.128.86,202.96.128.166                   
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe                                                         
O23 - Service: Rising Proxy  Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - e:\program files\rising\rfw\rfwproxy.exe         
O23 - Service: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - e:\program files\rising\rfw\rfwsrv.exe 
O23 - Service: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - E:\Program Files\Rising\Rav\CCenter.exe
O23 - Service: Rising RealTime Monitor (RsRavMon) - Beijing Rising Technology Co., Ltd. - E:\Program Files\Rising\Rav\Ravmond.exe           
O23 - Service: sasrfc Service (sasrfcService) - Unknown owner - d:\Program Files\SAS\V8\access\sasexe\sasrfc.exe                             
O23 - Service: Supplicant Service - Unknown owner - C:\WINDOWS\system32\SuService.exe                                                       
O23 - Service: Windows Uasmer (Windows Easmer Masvae) - Unknown owner - C:\WINDOWS\Tenxutve.exe                                             
O23 - Service: Windows Laeder (Windows Fasdeimr) - Unknown owner - C:\WINDOWS\Tencent.exe                                                   
O23 - Service: WLTRYSVC - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe   
最后编辑2006-12-08 17:07:36
分享到:
gototop
 

O23 - Service: Supplicant Service - Unknown owner - C:\WINDOWS\system32\SuService.exe
O23 - Service: Windows Uasmer (Windows Easmer Masvae) - Unknown owner - C:\WINDOWS\Tenxutve.exe
O23 - Service: Windows Laeder (Windows Fasdeimr) - Unknown owner - C:\WINDOWS\Tencent.exe

重启计算机进入安全模式,打开注册表编辑器,定位到"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services"项,找到并删除下列子项
Supplicant Service
Windows Easmer Masvae
Windows Fasdeimr


显示隐藏文件,删除下列文件:
C:\WINDOWS\system32\SuService.exe
C:\WINDOWS\Tenxutve.exe
C:\WINDOWS\Tencent.exe
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT