不知道怎么回事 这几天卡巴总提示
setup-real.exe 染毒 安装Realplayer也不行
杀了 老有
总是突然弹出中木马了
上网搜索说是中了Worm.Win32.Viking.ae 这个木马
但是卡巴说是中了Trojan.Droppe.Win32.Agent.avs
怎么杀啊
搞得我的RealPlayer也不能用了


HijackThis_zww汉化版扫描日志 V1.99.1
保存于      19:07:04, 日期 2006-11-15
操作系统：  Windows XP SP2 (WinNT 5.01.2600)
浏览器：    Internet Explorer v6.00 SP2 (6.00.2900.2180)

当前运行的进程：         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
F:\学校\DigitalChinaSupplicant.exe
D:\QQ2006\QQ.EXE
D:\QQ2006\TIMPlatform.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\安装程序\HijackThis1991zww.exe

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\迅雷5\ComDlls\XunLeiBHO_002.dll
O3 - IE工具栏增项: 卡卡上网安全助手 - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 启动项HKLM\\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - 启动项HKLM\\Run: [KAVPersonal50] "D:\卡巴\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
O4 - 启动项HKLM\\Run: [BigDogPath] ; C:\WINDOWS\VM_STI.EXE Vimicro USB PC Camera (ZC0301PL)
O4 - 启动项HKLM\\Run: [SoundMan] SOUNDMAN.EXE
O4 - 启动项HKLM\\Run: [DOT1xSUPP] F:\\学校\\DigitalChinaSupplicant.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷5\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷5\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\OFFICE~1\OFFICE11\EXCEL.EXE/3000
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\OFFICE11\REFIEBAR.DLL
O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AXSafeControls.cab
O16 - DPF: {A96C48EA-AA88-4BBD-B58C-7B41146A6EAC} (Qzone Media Tools) - http://qz-photo.qq.com/qzone3/QzoneMediaTools.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://password.qq.com/download/qqedit.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{27F2F89F-F65C-42DD-BB78-4D37AB8412B6}: NameServer = 202.103.24.68,202.103.0.117
O17 - HKLM\System\CS1\Services\Tcpip\..\{27F2F89F-F65C-42DD-BB78-4D37AB8412B6}: NameServer = 202.103.24.68,202.103.0.117
O17 - HKLM\System\CS2\Services\Tcpip\..\{27F2F89F-F65C-42DD-BB78-4D37AB8412B6}: NameServer = 202.103.24.68,202.103.0.117
O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\ewido anti-spyware 4.0\guard.exe
O23 - NT 服务: kavsvc - Kaspersky Lab - D:\卡巴\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

大哥大姐帮忙啊
5555555

控制面板－－管理工具－－服务－－查找--Remote Packet Capture Protocol v.0 --启动类型－－设置为已禁止--服务类型－－设置为停止

显示隐藏文件
删除： 
%ProgramFiles%\WinPcap\rpcapd.exe
%ProgramFiles%\WinPcap\rpcapd.ini
把TEMP文件夹清空

real\cnnic是你装RealPlayer吗
把RealPlayer重装,real\cnnic文件夹清空,换个文件夹装RealPlayer

哦 但是我找不到ProgramFiles%\WinPcap\rpcapd.ini这个啊
显示隐藏文件的也没有

real\cnnic是我装RealPlayer
但是没有装成功 就是找不到setup-real.exe

%ProgramFiles%\WinPcap\rpcapd.exe
的创建和修改时间都里是2005 8 3的啊

刚刚尝试安装RealPlayer
又提示中同样的毒 就是路径又改了
5555555 怎么杀啊

setup-real.exe 你先找到这个文件把它删除

找不到setup-real.exe 啊
卡巴说是中了 Trojan-Droppe.win32.Agent.avs

病毒路径和文件名

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~rnsetuO\CNNIC\setup-real.exe
状态是染毒 肯定有关联文件 但是我不知道是什么

安装Realplayer
是提示找不到 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~rnsetup\CNNIC\setup-real.exe

                                      一个是O 一个是 p↑

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\到安全模式下清空文件夹