瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中毒,请帮忙看一下!如何清除!【求助】

12   2  /  2  页   跳转

中毒,请帮忙看一下!如何清除!【求助】

==================================
文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
N/A

==================================
Autorun.inf
[C:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)
[D:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)
[E:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)
[F:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)
[G:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)
[H:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)
[I:\]
[AuToRuN]
open=soS.Exe
shell\open=打开(&O)

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许: SeLoadDriverPrivilege [PID = 1728, C:\PROGRAM FILES\RISING\ANTISPYWARE\RUNIEP.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 1840, C:\PROGRAM FILES\ALISOFT\ALITALK\ALITALK.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 2092, C:\PROGRAM FILES\KINGSOFT\XDICT\XDICT.EXE]
特殊特权被允许: SeLoadDriverPrivilege [PID = 676, C:\PROGRAM FILES\WINRAR\WINRAR.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================


[/CODE]
gototop
 

谢谢~~好复杂喔~~
gototop
 

已按照你的要求,删除了上述的程序,并重新杀毒重启。
磁盘可以开了,但是MSN还是无法打开(具体见附图),
控制面板的自动更新页面还是灰色的(见附图)。
任务管理器显示已被管理员禁用!

如上,目前还发现这些问题,请问如何解决?
谢谢/
另附新的日志参考~~

附件附件:

下载次数:219
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-14 19:48:49
描述:



gototop
 

请看最新日志

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-14 19:53:04
描述:

gototop
 

哪位高手帮忙看一下~~谢
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT