不知道这个是什么毒.杀不掉.高手帮忙看下

TrojanSpy.Delf.ib这个病毒

C:\WINDOWS\SonudMon.exe 中发现 TrojanSpy.Delf.ib 病毒, 清除失败

全名 : CyberTake Trojan
型: Trojans
并且通认象: Cyber 接管 , Backdoor.CyberTake
相关文件 : cyber takeover.exe, co3.exe, jpgloader.lnk

CyberTake Trojan 描述: CyberTake 是一个危 险背後trojan, 于窃取口令专门研究从各种各样普遍的立即信使。 例如, 这条虫可能传染ICQ 信使和等这名用户输入他们的口令那里 。如果这样的尝试被查出, CyberTake Trojan 激活和写这个口令 入记录文件。这个文件的拷贝通常被送到黑客, 总能够使用这私有 信息为他们的需要。

CyberTake Trojan 物产:
．允许遥远用户 连接
．派出日志由FTP 或电子邮件
．采伐keystrokes
．连接到这个网 际网络
．掩藏从这名用户
．留下常驻在背景中

CyberTake Trojan 手工撤除:
杀害过程 :
cyber takeover.exe, co3.exe

删除文件:
cyber takeover.exe, co3.exe, jpgloader.lnk


这是用co3.exe这个木马文件名搜到的东西~~~
看看对你是否会有些帮助~~~
你在电脑里再搜一下是否有下列文件，（如果有，删）
cyber takeover.exe, co3.exe, jpgloader.lnk

至于那个

sonudmon - sonudmon.exe - 进程信息

进程文件： sonudmon 或者 sonudmon.exe
进程名称： Win32.Worm.Lewor.S
 
描述：
sonudmon.exe是Win32.Worm.Lewor.S蠕虫病毒，建议立即删除。


出品者： 未知N/A
属于： Win32.Worm.Lewor.S

系统进程： 否
后台程序： 是
使用网络： 是
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A 
安全等级 (0-5): 4
间谍软件： 否
Adware: 否
病毒： 是
木马： 是


搜索前请先按如下操作进行
打开 我的电脑》工具》文件夹选项》查看》显示所有文件，显示系统文件》确定
唉，，，实在不行，你再扫个日志上来看看吧~~~估计注册表里也被写上东西了，，

1，运行任务管理器 “ctrl+alt+del”
结束 以下进程
CSRSS.exe（这个注意哦，同名字的有两个的，结束以当前用户名运行的那个）
SonudMon.exe

2，修复系统文件的关联
TXT  exe 的文件关连
用 Fixassec.bat （见附件）
说明：海色の月写的一个小批处理，可恢复.bat、.cmd、.com、.exe、.pif、.scr、.txt和 .ini文件关联。

3，控制面板－－》文件夹选项－－》查看－－》去掉 “显示系统文件夹的内容” “隐藏受保护的操作系统文件”“隐藏已知文件类型的扩展名”前的勾;隐藏文件和文件夹中 选择 “显示所有文件和文件名”见附件图

单击每个盘 右键 选择“打开” 注意 不是双击！
C D E G F .........等盘的根目录里面，看看有没有 AUTORUN.INF 这个文件。注意 该文件设置了 隐藏属性 ，找到删除。

4，注册表 开始 运行 regedit 依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 删
<shell><Explorer.exe 1>


5，
C:\WINDOWS\ 目录下 删这些文件：
SonudMon.exe
CSRSS.exe
helper.com
explorer1.com
ExERoute.exe
1.com
finder.com
SonudMon.exe
C:\WINDOWS\System32\ 目录下的
Dsek.exe
co2.exe
dxdiag.com
生成的文件太多 不一一列出来，但有个特征
大少：28.5 KB (29,245 字节)
查看属性－－》版本 ：传奇新木马测试.com


好辛苦哦。
建议楼主 使用 HijackThis 和 System Repair Engineer 配合清除病毒。
见：http://bbs.crsky.com/read.php?tid=227506&fpage=1
P：更加简单的就是安装 杀软 升级到最新的病毒库进行查杀。这样效果更加好
转酒精鱼 ~


如果不行的话,请把SonudMon.exe发到virusdied@yahoo.com.cn

学习~~~

有人吗

谢谢你们。我去试下.谢谢了

日志:
Logfile of HijackThis v1.99.1
Scan saved at 13:48:02, on 2005-11-5
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\WINDOWS\CSRSS.exe
D:\Program Files\KV2005\KVMonXP.kxp
C:\WINDOWS\system32\ctfmon.exe
D:\PROGRA~1\KV2005\KVSrvXP.exe
D:\Program Files\KV2005\kvwsc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\新建文件夹 (2)\HijackThis.exe
C:\WINDOWS\CSRSS.exe

R3 - Default URLSearchHook is missing
F2 - REG:system.ini: Shell=Explorer.exe 1
O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - C:\WINDOWS\system32\xunleibho_v5.dll
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - D:\Program Files\KV2005\KvShell_1.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\jccatch.dll
O3 - Toolbar: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - D:\Program Files\KV2005\KvShell_1.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\CSRSS.exe
O4 - HKLM\..\Run: [KvMonXP] "D:\PROGRA~1\KV2005\KVMonXP.kxp" /auto
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - Extra context menu item: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - Extra context menu item: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - Extra button: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - E:\浩方对战平台\GameClient.exe
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-219?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - Extra 'Tools' menuitem: 易趣购物 - {DE60714F-AC17-427e-861A-FD60CBDF119A} - http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-219?cn=song;icon;hp&mpro=http://www.ebay.com.cn (file missing)
O9 - Extra button: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra 'Tools' menuitem: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwspxp.dll
O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: KVSrvXP - JiangMin New Tech Ltd. - D:\PROGRA~1\KV2005\KVSrvXP.exe
O23 - Service: KVWSC - Jiangmin Co.Ltd - D:\Program Files\KV2005\kvwsc.exe

O4 - HKLM\..\Run: [Torjan Program] C:\WINDOWS\CSRSS.exe
这个是BT木马
要清除请看http://forum.ikaka.com/topic.asp?board=28&artid=7050264

金色 哥哥.你的QQ多少啊.教教我，