1   1  /  1  页   跳转

谁能看看这台机....

谁能看看这台机....

看了很久,还有一大堆东西.:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <CnsMin><Rundll32.exe C:\WINDOWS\DOWNLO~1\CnsMin.dll,Rundll32>  [国风因特软件(北京)有限公司]
  <stup.exe><Rundll32.exe C:\PROGRA~1\TENCENT\SSPlus\SPlus.dll,Rundll32 R>  [TENCENT]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{D157330A-9EF3-49F8-9A67-4141AC41ADD4}><C:\WINDOWS\DOWNLO~1\CnsHook.dll>  [国风因特软件(北京)有限公司]


[100133 / 100133][Running/Boot Start]
  <\SystemRoot\System32\drivers\100133.sys><N/A>
[a0 / a0][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\100133.sys><N/A>


[ADProt / ADProt][Running/System Start]
  <\SystemRoot\system32\drivers\ADProt.sys><腾讯科技(深圳)有限公司> ??

[CnsMinKP / CnsMinKP][Running/Boot Start]
  <\SystemRoot\system32\drivers\CnsMinKP.sys><国风因特软件(北京)有限公司>

[envysoz / envysoz][Running/Boot Start]
  <\SystemRoot\system32\drivers\envysoz.sys><> ??


[QKeyServiceDisplay / QKeyService][Running/Boot Start]
  <\SystemRoot\system32\KeyCrypt.sys><Tencent Technology (Shenzhen) Company Limited> ??

[R2A / R2A][Stopped/Disabled]
  <\??\C:\WINDOWS\system32a2.sys><N/A>

[Tencent Browser Helper]
  {0C7C23EF-A848-485B-873C-0ED954731014} <C:\Program Files\TENCENT\SSPlus\SAddr.dll, Tencent>
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\SSup.dll, TENCENT>

[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 国风因特软件(北京)有限公司>
[Tencent Safety Online Base Module]
  {C09B522F-8AED-4E21-A65C-DC1AB652BAEE} <C:\WINDOWS\DOWNLO~1\TSOBase.ocx, Tencent Corporation>
[Tencent Browser Helper]
  {0C7C23EF-A848-485B-873C-0ED954731014} <C:\Program Files\TENCENT\SSPlus\SAddr.dll, Tencent>
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\SSup.dll, TENCENT>
[AutoLive]
  {7CA83CF1-3AEA-42D0-A4E3-1594FC6E48B2} <C:\PROGRA~1\3721\autolive.dll, >

[CnsHook Class]
  {D157330A-9EF3-49F8-9A67-4141AC41ADD4} <C:\WINDOWS\DOWNLO~1\CnsHook.dll, 国风因特软件(北京)有限公司>

[PasswordEditCtrl Class]
  {E787FD25-8D7C-4693-AE67-9406BC6E22DF} <C:\WINDOWS\system32\qqedit\qqedit.dll, 腾讯科技(深圳)有限公司>
[SrchHook Class]
  {F08555B0-9CC3-11D2-AA8E-000000000000} <, N/A>


  [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  [国风因特软件(北京)有限公司, 2.5.1.2]
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  [国风因特软件(北京)有限公司, 2.5.1.7]
    [D:\My Documents\下载的东西\qdshm.dll]  [, 1, 0, 101, 20]
    [D:\My Documents\下载的东西\MFC42.DLL]  [Microsoft Corporation, 6.00.8665.0]
  [C:\WINDOWS\system32\dllMergeDict.dll]  [N/A, ]

附件附件:

下载次数:91
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-22 11:30:56
描述:

最后编辑2007-12-22 11:40:05
分享到:
gototop
 

有没有些比较安全点的删除病毒的方法呢?
gototop
 

什么杀软报的病毒?病毒文件名和路径。

日志里未明显看出病毒。
gototop
 

1、卡巴没有查出病毒,但主动防御狂报rundll32.exe加载Anuli.dll,允许后又弹出..勾选“应用到所有”-“拒绝”后rundll32.exe报错,卡一下就没事了
2、IE浏览器加载了很多东西,开它的时候很卡,但可以关闭
3、开机很难,要重起很多次才行

附件附件:

下载次数:278
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-22 11:43:51
描述:



gototop
 

..........多发了一次..
gototop
 

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面各项,将启动类型改为“Disabled”
==================================
驱动程序
[100133 / 100133][Running/Boot Start]
  <\SystemRoot\System32\drivers\100133.sys><N/A>
[a0 / a0][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\100133.sys><N/A>
[envysoz / envysoz][Running/Boot Start]
  <\SystemRoot\system32\drivers\envysoz.sys><>
[npkycryp / npkycryp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\npkycryp.sys><N/A>
[R2A / R2A][Stopped/Disabled]
  <\??\C:\WINDOWS\system32a2.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\SSup.dll, TENCENT>
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\SSup.dll, TENCENT>
[SrchHook Class]
  {F08555B0-9CC3-11D2-AA8E-000000000000} <, N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》里面找下面删除
==================================
HOSTS 文件
0.0.0.0 182838.com
0.0.0.0 204.177.92.68
0.0.0.0 asiafriendfinder.com
0.0.0.0 asqin123.51.net
0.0.0.0 babe520.5188.org
0.0.0.0 music.feifa.com
0.0.0.0 music.v111.com
0.0.0.0 www.jpbeauty.com
0.0.0.0 beautishow.com
0.0.0.0 goodmovies88.com
0.0.0.0 hothack.home.chinaren.com
0.0.0.0 hualiao.net
0.0.0.0 iplus.allyes.com
0.0.0.0 jjkafei.longcity.net
0.0.0.0 kaomm.8m.cn
0.0.0.0 l3iaoliao.com
0.0.0.0 lingaonbvm.myrice.com
0.0.0.0 lovejava.boy.net.cn
0.0.0.0 love7liao.com
0.0.0.0 asqin123.51.net
0.0.0.0 babe520.5188.org
0.0.0.0 music.feifa.com
0.0.0.0 jjkafei.longcity.net
0.0.0.0 kaomm.8m.cn
0.0.0.0 l3iaoliao.com
0.0.0.0 l3iaoliao.com
0.0.0.0 lingaonbvm.myrice.com
0.0.0.0 lovejava.boy.net.cn
0.0.0.0 love7liao.com
0.0.0.0 babe520.5188.org
0.0.0.0 music.feifa.com
0.0.0.0 music.v111.com
0.0.0.0 babe520.5188.org
0.0.0.0 music.feifa.com
0.0.0.0 jjkafei.longcity.net
0.0.0.0 kaomm.8m.cn
0.0.0.0 l3iaoliao.com
0.0.0.0 l3iaoliao.com
0.0.0.0 lingaonbvm.myrice.com
0.0.0.0 lovejava.boy.net.cn
0.0.0.0 love7liao.com
0.0.0.0 babe520.5188.org
0.0.0.0 music.feifa.com
0.0.0.0 music.v111.com
219.153.32.215 auto.search.msn.com
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。
gototop
 

去改了那Anuli.dll文件名。

再去这里下载Windows清理助手,清理你那系统。
http://www.arswp.com/

或者去下载360工具清理系统。

那什么破3721,破雅虎什么的,都去卸载了

不知道你怎么那么喜欢这些东西。
gototop
 

那台机子不是我的..我帮人看看而已
这些东西呢?:


[PID: 10656 / Administrator][D:\**\偶的音乐\KuGoo2007\KuGoo.exe]  [, 4.0.0.28]
    [D:\My Documents\下载的东西\vbscript.dll]  [Microsoft Corporation, 5.6.0.7426]
    [C:\WINDOWS\system32\msdmo.dll]  [, ]
    [D:\My Documents\下载的东西\QQKnowledgeSearch.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQGroupMng.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQAllInOne.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\SCCore.dll]  [TENCENT, 1, 6, 0, 2]
    [D:\My Documents\下载的东西\CameraDll.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQPet.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQSysMsgMng.dll]  [N/A, ]
    [D:\My Documents\下载的东西\UserDefinedHead.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQPlugin.dll]  [N/A, ]
    [D:\My Documents\下载的东西\QQConfigPlugin.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQAvatar.dll]  [N/A, ]
    [D:\My Documents\下载的东西\QQCustomFace.dll]  [N/A, ]
    [D:\My Documents\下载的东西\QRingMng.dll]  [N/A, ]
    [C:\WINDOWS\system32\Macromed\Flash\Flash9d.ocx]  [Adobe Systems, Inc., 9,0,47,0]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [D:\My Documents\下载的东西\LongConnection.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\PhoneAPI.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\DialerAllinOne.dll]  [tencent, 1, 4, 0, 0]
    [D:\My Documents\下载的东西\ImageOle.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQLiveQMng.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQSceneMng.dll]  [N/A, ]
    [D:\My Documents\下载的东西\BQQApplication.dll]  [N/A, ]
    [C:\WINDOWS\system32\WINWB86.IME]  [Microsoft Corporation, 4.00.950]
    [C:\WINDOWS\system32\SOGOUPY.IME]  [Sohu.com Inc., 2, 0, 0, 1]
    [C:\WINDOWS\system32\dllMergeDict.dll]  [N/A, ]
    [D:\爸爸的文件夹\SogouInput\Plugin\SgImeWord.dll]  [, 1, 0, 0, 31]
    [D:\My Documents\下载的东西\CommercesMng.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\PersonalDesktop.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQAddr.dll]  [深圳市腾讯计算机系统有限公司, 5, 0, 101, 310]
    [C:\WINDOWS\system32\msadp32.acm]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [D:\My Documents\下载的东西\QQMagicFace.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\AddrSearch.dll]  [腾讯科技(深圳)有限公司, 2, 1, 9, 97]
    [D:\My Documents\下载的东西\QQFileTransfer.dll]  [TENCENT, 7,1,576,1763]
    [D:\My Documents\下载的东西\QQZip.dll]  [TENCENT, 7,1,576,1763]
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT