瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我电脑中了Trojan.DL.Agent.wti(附日志)请帮忙赶走它!

12   2  /  2  页   跳转

我电脑中了Trojan.DL.Agent.wti(附日志)请帮忙赶走它!

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
gototop
 

总算粘完了。。。呼~~好长哦~~
谢谢了!
gototop
 

引用:
【soapsudsjjh的贴子】运行 regedit 依次展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

搜索
90238694
删除

………………


刚看到你的消息,准备删除时又出现了:

“lsass.EXE”-应用程序错误的对话框
说:"0x00002367"指令引用的"0x00002367"内存,该内存不能为"Read" 要终止程序,请按确定,要调试程序,请按取消

我一按确定,就出现系统自动关机的对话框,是因为上面的原因吗?
我应该在注册表那个路径下删除这个东西?
gototop
 

我用了超级兔子,但还是出现提示被恶意修改主页的对话框

我从瑞星导出我电脑的病毒记录出来吧

病毒名称                        处理结果    发现日期              扫描方式            路径                                                                                                                    文件                                                                                                                    病毒来源                                                   
Rootkit.CnsProt.a              删除成功    2006-10-30 22:40      手动扫描            C:\WINDOWS\system32\drivers                                                                                            3426927.sys                                                                                                            本机                                                       
Rootkit.CnsProt.a              删除成功    2006-10-30 22:40      手动扫描            C:\WINDOWS\system32\drivers                                                                                            107474.sys                                                                                                              本机                                                       
Rootkit.CnsProt.a              删除成功    2006-10-30 22:40      手动扫描            C:\WINDOWS\system32\drivers                                                                                            103348.sys                                                                                                              本机                                                       
Rootkit.CnsProt.a              删除成功    2006-10-30 22:40      手动扫描            C:\WINDOWS\system32\drivers                                                                                            106503.sys                                                                                                              本机                                                       
Trojan.Agent.ebn                删除成功    2006-10-30 23:29      手动扫描            C:\Program Files\Tencent\qq                                                                                            atievxx.exe                                                                                                            本机                                                       
Trojan.PSW.QQPass.pud          删除成功    2006-10-30 23:30      手动扫描            C:\Program Files\Tencent\qq                                                                                            SetIe.dll                                                                                                              本机                                                       
Trojan.DL.Agent.ymv            删除成功    2006-11-04 11:58      定时扫描            C:\System Volume Information\_restore{A8B19FA3-E310-46FE-89C6-3270D4178903}\RP49                                        A0015827.exe                                                                                                            本机                                                       
Trojan.DL.Agent.ymv            删除成功    2006-11-04 11:58      定时扫描            C:\System Volume Information\_restore{A8B19FA3-E310-46FE-89C6-3270D4178903}\RP49                                        A0015828.exe                                                                                                            本机                                                       
Trojan.DL.Agent.ymv            删除成功    2006-11-04 11:58      定时扫描            C:\System Volume Information\_restore{A8B19FA3-E310-46FE-89C6-3270D4178903}\RP49                                        A0015829.exe                                                                                                            本机                                                       
Rootkit.CnsProt.a              删除成功    2006-11-04 11:58      定时扫描            C:\System Volume Information\_restore{A8B19FA3-E310-46FE-89C6-3270D4178903}\RP49                                        A0015846.sys                                                                                                            本机                                                       
Rootkit.CnsProt.a              删除成功    2006-11-04 11:58      定时扫描            C:\System Volume Information\_restore{A8B19FA3-E310-46FE-89C6-3270D4178903}\RP49                                        A0015847.sys                                                                                                            本机                                                       
Rootkit.CnsProt.a              删除成功    2006-11-04 11:58      定时扫描            C:\System Volume Information\_restore{A8B19FA3-E310-46FE-89C6-3270D4178903}\RP49                                        A0015848.sys                                                                                                            本机                                                       
Rootkit.CnsProt.a              删除成功    2006-11-04 11:58      定时扫描            C:\System Volume Information\_restore{A8B19FA3-E310-46FE-89C6-3270D4178903}\RP49                                        A0015849.sys                                                                                                            本机                                                       
Trojan.Agent.ebn                删除成功    2006-11-04 11:58      定时扫描            C:\System Volume Information\_restore{A8B19FA3-E310-46FE-89C6-3270D4178903}\RP49                                        A0015856.exe                                                                                                            本机                                                       
Trojan.PSW.QQPass.pud          删除成功    2006-11-04 11:58      定时扫描            C:\System Volume Information\_restore{A8B19FA3-E310-46FE-89C6-3270D4178903}\RP49                                        A0015857.dll                                                                                                            本机                                                       
Trojan.DL.Agent.wti            删除成功    2006-11-12 00:42      手动扫描            C:\WINDOWS\system32                                                                                                    sthu2.exe                                                                                                              本机                                                       
Trojan.DL.Agent.wti            删除成功    2006-11-12 00:59      手动扫描            C:\Documents and Settings\ceci chan\Local Settings\Temporary Internet Files\Content.IE5\RV5BZ1CW                        90a763baa207c69a[1].exe                                                                                                本机                                                       
Trojan.DL.VBS.Agent.cfx        清除成功    2006-11-12 00:59      手动扫描            C:\Documents and Settings\ceci chan\Local Settings\Temporary Internet Files\Content.IE5\RV5BZ1CW                        wwmm[1].htm                                                                                                            本机                                                       
未知病毒                        需要解压缩后杀毒2006-11-12 02:10      手动扫描            E:                                                                                                                      pplivesetup(1.3.15).exe>>$PLUGINSDIR\StartMenu.dll                                                                      本机                                                       
未知病毒                        需要解压缩后杀毒2006-11-13 00:07      手动扫描            E:                                                                                                                      pplivesetup(1.3.15).exe>>$PLUGINSDIR\StartMenu.dll                                                                      本机                                                       

gototop
 

这几天用瑞星杀毒时总会出现:

C:\Documents and Settings\ceci chan\Application Data\Microsoft\AddIns\outlvba.dll  不是有效的office加载项

请问这个是什么?病毒吗?要怎样解决?

谢谢了!!
gototop
 

请帮忙一下哦,我快被烦死了。。。呜呜呜
gototop
 

Please help~~~
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT