1   1  /  1  页   跳转

出现多个木马病毒!请高手确认!

出现多个木马病毒!请高手确认!

发现木马病毒 BackDoor.Rbot53248.e
C:\WINDOWS\System32\PAStiSvc.exe
《Windows木马清道夫》- 木马病毒列表导出于[2006-5-25|下午 11:01:24]

F:\对战平台\浩方对战平台\Yayad4haofang.exe
E:\传奇\外挂\飞翔超越0713版\wgshell.dll
C:\!Submit\bgoomain.exe
C:\Program Files\ScanToolbar\ScanBar.dll
C:\Program Files\Common Files\PCCamera\PAStiSvc.exe
C:\Program Files\0405.exe
C:\WINDOWS\PixArt\PAC207\PAStiSvc.exe
C:\WINDOWS\system32\taskman32.exe
C:\WINDOWS\system32\PAStiSvc.exe
最后编辑2006-05-25 23:47:09
分享到:
gototop
 

这几个文件你让他删除就是了。
gototop
 

没有注册啊!
不让删啊!
gototop
 

《Windows木马清道夫》木马病毒列表导出于 [2006-5-25|23:11:55]

C:\Program Files\scantoolbar\ScanBar.dll
C:\WINDOWS\system32\taskman32.exe
C:\WINDOWS\system32\up.dll
C:\WINDOWS\system32\Tools\All.exe
C:\WINDOWS\system32\Tools\AutoClick.ini
C:\WINDOWS\system32\Tools\Change.exe
C:\WINDOWS\system32\Tools\CheckPath.exe
C:\WINDOWS\system32\Tools\Counter.exe
C:\WINDOWS\system32\Tools\DelFolders.exe
C:\WINDOWS\system32\Tools\Devices.ini
C:\WINDOWS\system32\Tools\DirectSetup.exe
C:\WINDOWS\system32\Tools\Disable.ini
C:\WINDOWS\system32\Tools\Readme.txt
C:\WINDOWS\system32\Tools\RegClean.exe
C:\WINDOWS\system32\Tools\Regexe.exe
C:\WINDOWS\system32\Tools\Restart.exe
C:\WINDOWS\system32\Tools\RunRegexe.exe
C:\DOCUME~1\user\LOCALS~1\Temp\~df1.tmp
C:\DOCUME~1\user\LOCALS~1\Temp\temp.exe
这些难道都是吗?
gototop
 

你可以直接手动删除
我记得看过你的日志的,并未发现问题。
所以,我认出这些东东都可以手动删除。
你不妨试试。
gototop
 

好的!
上面的这些都要弄掉吗?
gototop
 

C:\Program Files\scantoolbar\ScanBar.dll
这个可能在运行中,我觉得不用理会它。
C:\DOCUME~1\user\LOCALS~1\Temp\temp.exe
这个也是,如果删除不了,你就打开任务管理器,终止它的进程后,再删除。
C:\WINDOWS\system32\Tools这个文件夹不是默认就有的,我认为应该是你安装一种软件后生成的。建议删除整个文件夹。

C:\WINDOWS\system32\taskman32.exe这个应该是灰鸽子
以上的东东,只要不加载都只能算是垃圾
建议你再粘上一份报告。
gototop
 

下面是我的日志!麻烦大哥给看一下!

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      23:30:35, 日期 2006-5-25
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
F:\新杀毒\新建文件夹\Rising\Rav\CCenter.exe
C:\WINDOWS\System32\svchost.exe
F:\新杀毒\新建文件夹\Rising\Rav\Ravmond.exe
f:\新杀毒\防火墙\瑞星个人防火墙 2006 v17.42 破解版\程序\rising\rfw\rfwsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
f:\新杀毒\防火墙\瑞星个人防火墙 2006 v17.42 破解版\程序\rising\rfw\RfwMain.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
F:\新杀毒\新建文件夹\Rising\Rav\RavTask.exe
F:\新杀毒\新建文件夹\Rising\Rav\Ravmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\UPHClean\uphclean.exe
D:\QQ\QQ.exe
D:\QQ\QQ.exe
D:\QQ\TIMPlatform.exe
F:\新杀毒\新建文件夹\Rising\Rav\InBuild.exe
F:\新杀毒\新建文件夹\Rising\Rav\Rav.exe
D:\迅雷\Program\Thunder5.exe
C:\WINDOWS\system32\conime.exe
F:\新杀毒\QQ杀手\qqtc\qqtc\qqtc\Trojanwall.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\新杀毒\新建文件夹\Rising\Rav\Rav.exe
F:\新杀毒\新建文件夹\Rising\Rav\RsAgent.exe
C:\WINDOWS\msagent\AgentSvr.exe
F:\新杀毒\QQ杀手\qqtc\qqtc\qqtc\NewScandrive.exe
F:\新杀毒\分析系统扫描\详细中文\HijackThis1991汉化版\KillBox175字体修正版.exe
F:\新杀毒\分析系统扫描\详细中文\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\迅雷\ComDlls\XunLeiBHO_001.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\FLASHGET\FLASHGET\jccatch.dll
O2 - BHO: (no name) - {A9930D97-9CF0-42A0-A10D-4F28836579D5} - F:\酷狗\KuGoo3\KuGoo3\KuGoo3DownXControl.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - IE工具栏增项: 金山毒霸 - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\KAV6\KAIEPlus.DLL (file missing)
O3 - IE工具栏增项: 金山快译(&K) - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C} - C:\Program Files\Kingsoft\FastAIT 2006\IEBand.dll
O3 - IE工具栏增项: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\FLASHGET\FLASHGET\fgiebar.dll
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [RavTask] "F:\新杀毒\新建文件夹\Rising\Rav\RavTask.exe" -system
O4 - 启动项HKLM\\Run: [BigDogPath] ; C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera 301x
O4 - 启动项HKLM\\Run: [IMSCMig] ; C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [NeroFilterCheck] ; C:\WINDOWS\system32\NeroCheck.exe
O4 - 启动项HKLM\\Run: [NvMediaCenter] ; RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - 启动项HKLM\\Run: [nwiz] ; nwiz.exe /install
O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 启动项HKLM\\Run: [RfwMain] "F:\新杀毒\防火墙\瑞星个人防火墙 2006 V17.42 破解版\程序\Rising\Rfw\rfwmain.exe" -Startup
O4 - 启动项HKLM\\Run: [Windows木马防火墙] F:\新杀毒\QQ杀手\qqtc\qqtc\qqtc\Trojanwall.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: desktop.ini
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: Google 搜索(&G) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 下载页面上的ED2(&K)链接 - D:\电马\eMule\ed2k.html
O8 - IE右键菜单中的新增项目: 使用KuGoo3下载(&K) - F:\酷狗\KuGoo3\KuGoo3\KuGoo3DownX.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\FLASHGET\FlashGet\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\FLASHGET\FlashGet\jc_all.htm
O8 - IE右键菜单中的新增项目: 反向链接 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 添加到雅虎订阅(&Y) - res://C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yrss.dll/YRSSMENUEXT
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ\SendMMS.htm
O8 - IE右键菜单中的新增项目: 类似网页 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - IE右键菜单中的新增项目: 缓存的网页快照 - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - IE右键菜单中的新增项目: 翻译英文字词(&T) - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - IE右键菜单中的新增项目: 豪杰超级解霸V8实时播放 - C:\Herosoft\HeroV8\MPURLGET.HTM
O9 - 浏览器额外的按钮: 浩方对战平台 - {0A155D3C-68E2-4215-A47A-E800A446447A} - F:\对战平台\浩方对战平台\GameClient.exe
O9 - 浏览器额外的按钮: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸V8 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Herosoft\HeroV8\STHSDVD.EXE
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - D:\QQ\QQ.EXE
O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FLASHGET\FLASHGET\flashget.exe
O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\FLASHGET\FLASHGET\flashget.exe
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (Edit Class) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/pcver2006new/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A03B4DC-5FE5-40A2-B768-7FED935EE277}: NameServer = 202.96.128.166,202.96.128.86
O23 - NT 服务: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - f:\新杀毒\防火墙\瑞星个人防火墙 2006 v17.42 破解版\程序\rising\rfw\rfwsrv.exe
O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - F:\新杀毒\新建文件夹\Rising\Rav\CCenter.exe
O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\新杀毒\新建文件夹\Rising\Rav\Ravmond.exe

gototop
 

日志看不出问题来
建议把那些垃圾文件清理一下。(删除)
gototop
 

好的!
谢谢大哥!麻烦了!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT