【求助】高手帮忙看看有没有可疑的病毒驱动？ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛【求助】高手帮忙看看有没有可疑的病毒驱动？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

【求助】高手帮忙看看有没有可疑的病毒驱动？

丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:	发表于： 2006-12-25 19:57 \| 只看楼主短消息资料字号：小中大 1楼【求助】高手帮忙看看有没有可疑的病毒驱动？启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <intenet><C:\WINDOWS\system32\intenet.exe> [N/A] ============================================================================= 这个intenet.exe主程序已经被我删除可就是注册表自动运行项里每次删除后，到下次开机它又会再次出现！高手帮忙看看，怎么解决？？？？是不是有哪个驱动文件保护它啊？？ intenet.exe好像是中文上网cnnic卸载后的残留，（cdnprot.sys这个中文上网的保护驱动我已经删了，是不是还有其他驱动没删干净？）附件: 文件名:80880820061225194811.jpg 下载次数:179 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-25 19:57:08 描述: 预览信息:EXIF信息 Y Resolution : 96/1 Resolution Unit : 2 Thumbnail Compression : 6 Software Used : Adobe Photoshop 7.0 JPEG InterLength : 4868 ColorSpace : 65535 Thumbnail Data : 255 JPEG InterFormat : 294 Thumbnail ResolutionUnit : 2 Thumbnail ResolutionY : 72/1 Thumbnail ResolutionX : 72/1 PixXDim : 697 PixYDim : 490 Orientation : 1 拍摄日期 : 2006:12:25 19:16:59 X Resolution : 96/1 2006-12-25 23:46:06
丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:	分享到：

丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:	发表于： 2006-12-25 19:57 \| 只看楼主短消息资料字号：小中大 2楼驱动程序 [Service for Avance AC97 Audio (WDM) / ALCXWDM] <system32\drivers\ALCXWDM.SYS><Avance Logic, Inc.> [chbfbjgg / chbfbjgg] <system32\drivers\chbfbjgg.sys><N/A> [jgfbfdhj / jgfbfdhj] <system32\drivers\jgfbfdhj.sys><N/A> [kmsinput / kmsinput] <\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A> [NAVAP / NAVAP] <\??\C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAP.sys><Symantec Corporation> [NAVAPEL / NAVAPEL] <\??\C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAPEL.SYS><Symantec Corporation> [NAVENG / NAVENG] <\??\C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20061220.018\NAVENG.sys><Symantec Corporation> [NAVEX15 / NAVEX15] <\??\C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20061220.018\NAVEX15.sys><Symantec Corporation> [Netgroup Packet Filter / NPF] <system32\DRIVERS\npf.sys><CACE Technologies> [npkcrypt / npkcrypt] <\??\D:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.> [npkycryp / npkycryp] <\??\D:\Program Files\Tencent\QQ\npkycryp.sys><N/A> [nv / nv] <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation> [pfauvw9 / pfauvw98] <\SystemRoot\System32\DRIVERS\pfauvw98.sys><N/A> [Direct Parallel Link Driver / Ptilink] <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.> [Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139] <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation> [Secdrv / Secdrv] <system32\DRIVERS\secdrv.sys><N/A> [SiS AGP Filter / SISAGP] <\SystemRoot\system32\DRIVERS\SISAGPX.sys><Silicon Integrated Systems Corporation> [SiSide / SiSide] <\SystemRoot\system32\DRIVERS\siside.sys><Silicon Integrated Systems Corp.> [sisidex / sisidex] <\SystemRoot\system32\drivers\sisidex.sys><Windows (R) 2000 DDK provider> [Add Performance Filter Driver / sisperf] <\SystemRoot\system32\drivers\sisperf.sys><Silicon Integrated Systems Corp.> [PC Camera (6029 CIF) / SNPP106] <system32\DRIVERS\snpp106.sys><> [SymEvent / SymEvent] <\??\C:\Program Files\Symantec\SYMEVENT.SYS><Symantec Corporation> [WiseGroup device driver / VendorJoystickEnabler] <system32\DRIVERS\psjoy.sys><Beijing WiseGrup.,Ltd (gamepad.yeah.net)> [World Standard Teletext Codec / WSTCODEC] <system32\DRIVERS\WSTCODEC.SYS><Microsoft Corporation> [yrvq / yrvqo] <\SystemRoot\System32\DRIVERS\yrvqo.sys><N/A> 附件: 文件名:80880820061225194951.jpg 下载次数:205 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-25 19:57:39 描述: 预览信息:EXIF信息 Y Resolution : 96/1 Resolution Unit : 2 Thumbnail Compression : 6 Software Used : Adobe Photoshop 7.0 JPEG InterLength : 5067 ColorSpace : 65535 Thumbnail Data : 255 JPEG InterFormat : 294 Thumbnail ResolutionUnit : 2 Thumbnail ResolutionY : 72/1 Thumbnail ResolutionX : 72/1 PixXDim : 563 PixYDim : 364 Orientation : 1 拍摄日期 : 2006:12:25 19:22:31 X Resolution : 96/1
丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:

丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:	发表于： 2006-12-25 20:04 \| 只看楼主短消息资料字号：小中大 3楼 chbfbigg.sys jgfbfdhj.sys kmsinput.sys yrvqo.sys 这4个有人知道是什么吗？
丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:

丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:	发表于： 2006-12-25 22:38 \| 只看楼主短消息资料字号：小中大 4楼机子没什么不良反应，就是看他很不爽？帮帮我~怎么让我下次开机看不到他！！附件: 文件名:80880820061225222959.jpg 下载次数:203 文件类型:image/pjpeg 文件大小: 上传时间:2006-12-25 22:38:28 描述: 预览信息:EXIF信息 Y Resolution : 96/1 Resolution Unit : 2 Thumbnail Compression : 6 Software Used : Adobe Photoshop 7.0 JPEG InterLength : 4220 ColorSpace : 65535 Thumbnail Data : 255 JPEG InterFormat : 294 Thumbnail ResolutionUnit : 2 Thumbnail ResolutionY : 72/1 Thumbnail ResolutionX : 72/1 PixXDim : 785 PixYDim : 516 Orientation : 1 拍摄日期 : 2006:12:25 22:12:49 X Resolution : 96/1
丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:

秋日里的蓝天卡卡技术团队帖子:7349 注册: 2004-09-30 来自:	发表于： 2006-12-25 22:41 \| 短消息资料字号：小中大 5楼病毒: 修复以下. D:\Program Files\Tencent\QQ\npkycryp.sys SystemRoot\System32\DRIVERS\pfauvw98.sys chbfbigg.sys jgfbfdhj.sys yrvqo.sys 这个是正常的 kmsinput.sys
秋日里的蓝天卡卡技术团队帖子:7349 注册: 2004-09-30 来自:

丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:	发表于： 2006-12-25 23:55 \| 只看楼主短消息资料字号：小中大 6楼启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] <intenet><C:\WINDOWS\system32\intenet.exe> [N/A] ================================== 驱动程序 [Service for Avance AC97 Audio (WDM) / ALCXWDM] <system32\drivers\ALCXWDM.SYS><Avance Logic, Inc.> [kmsinput / kmsinput] <\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A> [NAVAP / NAVAP] <\??\C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAP.sys><Symantec Corporation> [NAVAPEL / NAVAPEL] <\??\C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\NAVAPEL.SYS><Symantec Corporation> [NAVENG / NAVENG] <\??\C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20061220.018\NAVENG.sys><Symantec Corporation> [NAVEX15 / NAVEX15] <\??\C:\PROGRA~1\COMMON~1\SYMANT~1\VIRUSD~1\20061220.018\NAVEX15.sys><Symantec Corporation> [Netgroup Packet Filter / NPF] <system32\DRIVERS\npf.sys><CACE Technologies> [nv / nv] <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation> [Direct Parallel Link Driver / Ptilink] <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.> [Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139] <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation> [Secdrv / Secdrv] <system32\DRIVERS\secdrv.sys><N/A> [SiS AGP Filter / SISAGP] <\SystemRoot\system32\DRIVERS\SISAGPX.sys><Silicon Integrated Systems Corporation> [SiSide / SiSide] <\SystemRoot\system32\DRIVERS\siside.sys><Silicon Integrated Systems Corp.> [sisidex / sisidex] <\SystemRoot\system32\drivers\sisidex.sys><Windows (R) 2000 DDK provider> [Add Performance Filter Driver / sisperf] <\SystemRoot\system32\drivers\sisperf.sys><Silicon Integrated Systems Corp.> [PC Camera (6029 CIF) / SNPP106] <system32\DRIVERS\snpp106.sys><> [SymEvent / SymEvent] <\??\C:\Program Files\Symantec\SYMEVENT.SYS><Symantec Corporation> [WiseGroup device driver / VendorJoystickEnabler] <system32\DRIVERS\psjoy.sys><Beijing WiseGrup.,Ltd (gamepad.yeah.net)> =========================================================== 已经删除，不过开机后还是看到了intenet.exe的启动项 5555~真的拿他没办法
丫o丫o 初生襁褓狮帖子:26 注册: 2006-12-23 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT