怎么还是有那个该死的木马?!请大侠指点!
下面是日志
正在扫描进程......
检查 [System Process]
检查 System
检查 smss.exe
检查 csrss.exe
检查 winlogon.exe
检查 services.exe
检查 lsass.exe
检查 svchost.exe
检查 svchost.exe
检查 CCenter.exe
检查 svchost.exe
检查 svchost.exe
检查 svchost.exe
检查 RavMonD.exe
检查 rfwsrv.exe
检查 explorer.exe
检查 RavStub.exe
检查 RFWMAIN.EXE
检查 RavTask.exe
检查 RavMon.exe
检查 ctfmon.exe
检查 inetinfo.exe
检查 PPPoEService.exe
检查 alg.exe
检查 GreenMPC.exe
检查 IEXPLORE.EXE
检查 IEXPLORE.EXE
检查 FygTCleaner.exe
正在扫描启动项......
检查 IMJPMIG8.1 正常
检查 PHIME2002ASync 正常
检查 PHIME2002A 正常
检查 RavTask 正常
检查 RfwMain 正常
检查 ctfmon.exe 正常
正在扫描注册表......
===发现开始页面被修改===
===发现默认地址被修改===
===发现默认页面1被修改===
注册表扫描完毕
扫描出了 3 个可疑设置或错误(我不知道具体哪三个,可能就是这里的问题吧?请大侠指点)
------精确扫描硬盘[2006-7-21|下午 08:47:13]
本次扫描共扫描到木马病毒1个
E:\WINDOWS\system32\msplus2.dll
使用LSPFIX工具修复了以后还是存在哪个DLL模块?
用winsockxpfix.exe再修复,然后从新启动系统,还是存在那个msplus2.dll
顺便问一下LSP是什么文件?主要起什么作用的?谢谢了,我还是菜鸟级别.
