new.sys　是什麼.怎麼解決啊．. - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 new.sys　是什麼.怎麼解決啊．.

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

new.sys　是什麼.怎麼解決啊．.

我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:	发表于： 2005-10-25 23:05 \| 只看楼主短消息资料字号：小中大 1楼 new.sys　是什麼.怎麼解決啊．. 發現可疑程序C:\WINDOWS\System32\new.sys 这个怎么查杀..... 各位大虾帮帮忙... 2005-10-26 00:36:25
我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:	分享到：

猪七戒飘泊而立狮帖子:486 注册: 2004-11-13 来自:四川省宜宾市	发表于： 2005-10-25 23:22 \| 短消息资料字号：小中大 2楼病毒程序，删除并清理注册表相关键值。最好用HiJackThis扫个图上来！
猪七戒飘泊而立狮帖子:486 注册: 2004-11-13 来自:四川省宜宾市

我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:	发表于： 2005-10-25 23:25 \| 只看楼主短消息资料字号：小中大 3楼我不知道怎么清理注册表相关键值啊..
我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:

猪七戒飘泊而立狮帖子:486 注册: 2004-11-13 来自:四川省宜宾市	发表于： 2005-10-25 23:30 \| 短消息资料字号：小中大 4楼搜索该病毒文件在注册表中的相关键值并删除。
猪七戒飘泊而立狮帖子:486 注册: 2004-11-13 来自:四川省宜宾市

我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:	发表于： 2005-10-25 23:35 \| 只看楼主短消息资料字号：小中大 5楼 HijackThis_zww汉化版扫描日志 V1.99.1 保存于 23:33:32, 日期 2005-10-25 操作系统： Windows XP SP1 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe D:\KAV2005\KWatch.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE D:\KAV2005\KPfwSvc.EXE C:\WINDOWS\System32\nvsvc32.exe F:\Downloads\Q宠保姆v2[1].0国庆版by石头\Q宠保姆v2[1].0国庆版by石头\Q宠保姆.exe D:\Program Files\Tencent\qq\QQ.exe D:\Program Files\Tencent\cmQQ\qq\TIMPlatform.exe D:\Program Files\Tencent\qq\qqpet\qqpet.exe C:\WINDOWS\System32\wbem\wmiapsrv.exe D:\Program Files\Tencent\TT\TTraveler.exe d:\program files\rising\rfw\rfwsrv.exe D:\KAV2005\KSA\KSAMain.EXE C:\WINDOWS\system32\rundll32.exe D:\KAV2005\KSA\Patchs\WindowsXP-KB840374-x86-CHS.EXE d:\c8460b0f6404cbe2f1\xpsp1hfm.exe d:\c8460b0f6404cbe2f1\sp2\update\update.exe C:\WINDOWS\pchealth\helpctr\binaries\helpsvc.exe D:\Program Files\hijackthis11.99.1_2\HijackThis1991汉化版\HijackThis1991zww.exe O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file) O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - D:\PROGRA~1\Kingsoft\FASTAI~1\IEBand.dll O3 - IE工具栏增项: 卡卡安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\System32\kakatool.dll O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install O4 - 启动项HKLM\\Run: [PCTVOICE] pctspk.exe O4 - 启动项HKLM\\Run: [KavStart] "D:\KAV2005\KAVStart.exe" -startup O4 - HKCU\..\Run: [KavPFW] "D:\KAV2005\KAVPFW.EXE" O4 - HKCU\..\Run: [Super Rabbit IEPro] ; D:\Program Files\Super Rabbit\MagicSet\SRIECLI.EXE /LOAD O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\qq\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\PROGRA~1\FLASHGET\jc_link.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\PROGRA~1\FLASHGET\jc_all.htm O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\cmQQ\qq\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\cmQQ\qq\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\cmQQ\qq\SendMMS.htm O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE O9 - 浏览器额外的“工具”菜单项: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\Program Files\Tencent\QQ\QQ.EXE O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe O9 - 浏览器额外的“工具”菜单项: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/QQ/QQkill/rsonline.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{87AD095B-4D3C-4DEB-B59C-E9FB3A00ADC9}: NameServer = 202.103.0.117 202.103.24.68 O20 - AppInit_DLLs: APIHookDll.dll O23 - NT 服务: Kingsoft Personal Firewall Service (KPfwSvc) - Kingsoft Corporation - D:\KAV2005\KPfwSvc.EXE O23 - NT 服务: Kingsoft Antivirus KWatch Service (KWatchSvc) - Kingsoft Corporation - D:\KAV2005\KWatch.EXE O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Corporation Limited - d:\program files\rising\rfw\rfwsrv.exe
我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:

我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:	发表于： 2005-10-25 23:36 \| 只看楼主短消息资料字号：小中大 6楼【回复“猪七戒”的帖子】我不知道在哪里搜索.不好意思.我是菜鸟
我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:

我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:	发表于： 2005-10-26 00:35 \| 只看楼主短消息资料字号：小中大 7楼正在扫描... 扫描文件： rundll32.exe c:\windows\system32\nvcpl.dll,nvstartup 扫描文件： nwiz.exe /install 扫描文件： pctspk.exe 扫描文件： "d:\kav2005\kavstart.exe" -startup 扫描文件： "d:\kav2005\kavpfw.exe" 扫描文件： ; d:\program files\super rabbit\magicset\sriecli.exe /load 扫描了 19个进程，扫描结束. 没有发现木马，系统安全! 新建文件: C:\WINDOWS\SYSTEM32\xpsp3res.dll 2005-10-26 0:29:21 新建文件: C:\WINDOWS\SYSTEM32\DANIM.DLL 2005-10-26 0:29:22 新建文件: C:\WINDOWS\SYSTEM32\INETRES.DLL 2005-10-26 0:29:22 新建文件: C:\WINDOWS\SYSTEM32\DXTRANS.DLL 2005-10-26 0:29:22 新建文件: C:\WINDOWS\SYSTEM32\IEPEERS.DLL 2005-10-26 0:29:22 新建文件: C:\WINDOWS\SYSTEM32\MSHTML.DLL 2005-10-26 0:29:22 新建文件: C:\WINDOWS\SYSTEM32\MSTIME.DLL 2005-10-26 0:29:22 新建文件: C:\WINDOWS\SYSTEM32\PNGFILT.DLL 2005-10-26 0:29:22 新建文件: C:\WINDOWS\SYSTEM32\MSOERT2.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\MSOEACCT.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\BROWSEUI.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\CDFVIEW.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\INSENG.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\MSRATING.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\SHDOCVW.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\URLMON.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\WININET.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\MSIDENT.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\GroupPolicy 2005-10-26 0:29:23 新建文件: C:\WINDOWS\SYSTEM32\INETCOMM.DLL 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB896428.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\Q329834.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\Q329115.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\Q323255.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB901214.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\$NtUninstallQ329115$ 2005-10-26 0:29:23 新建文件: C:\WINDOWS\$NtUninstallQ329834$ 2005-10-26 0:29:23 新建文件: C:\WINDOWS\Q328310.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\$NtUninstallQ328310$ 2005-10-26 0:29:23 新建文件: C:\WINDOWS\Q329390.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB893756.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\$NtUninstallQ329390$ 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB899591.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB899587.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\Q810833.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\$NtUninstallQ810833$ 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB896423.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB905495.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\Q815021.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\$NtUninstallQ815021$ 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB905414.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB899589.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB823559.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\$NtUninstallKB823559$ 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB905749.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB901017.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB824105.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\$NtUninstallKB824105$ 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB900725.log 2005-10-26 0:29:23 新建文件: C:\WINDOWS\KB902400.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB823182.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS
我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:

我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:	发表于： 2005-10-26 00:36 \| 只看楼主短消息资料字号：小中大 8楼 \$NtUninstallKB823182$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB828035.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB828035$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB837001.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB837001$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB840374.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB840374$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB890046$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\oeuninst.exe 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB841873.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB841873$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB833987.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB833987$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\setupapi.log.0.old 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB841533.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB841533$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB896428$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB840987.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB840987$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB901214$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB873376.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB873376$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB893756$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB841356.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB841356$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB899591$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB885836.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$hf_mig$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB885836$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB899587$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB873339.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB873339$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB896423$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB885835.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB885835$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB905495$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB871250.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB871250$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB905414$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB888302.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB888302$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB899589$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB885250.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB885250$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB905749$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB891781.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB891781$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB901017$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB888113.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB888113$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB900725$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB892944.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB892944$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB902400$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB890859.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB890859$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB896688-IE6SP1-20051004.130236.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\updspapi.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB893066.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB893066$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB896688-IE6SP1-20051004.130236$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB896358.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB896358$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB896422.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB896422$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB896426.log 2005-10-26 0:29:24 新建文件: C:\WINDOWS\$NtUninstallKB896426$ 2005-10-26 0:29:24 新建文件: C:\WINDOWS\KB897715-OE6SP1-20050503.210336.log 2005-10-26 0:29:24 新建文件: C:\WI
我最乖初生襁褓狮帖子:6 注册: 2005-10-25 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT