那个高手知道如何查杀Trojan.PSW.Gameabc.a 病毒？附详细报告。 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛那个高手知道如何查杀Trojan.PSW.Gameabc.a 病毒？附详细报告。

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

那个高手知道如何查杀Trojan.PSW.Gameabc.a 病毒？附详细报告。

h9011 初生襁褓狮帖子:9 注册: 2005-11-07 来自:	发表于： 2005-11-08 16:31 \| 显示全部短消息资料字号：小中大 1楼那个高手知道如何查杀Trojan.PSW.Gameabc.a 病毒？附详细报告。 HijackThis_815汉化版扫描日志 V1.99.1 保存于 14:52:16, 日期 2005-11-8 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP1 (6.00.2800.1106) 当前运行的进程： F:\WINDOWS\System32\smss.exe F:\WINDOWS\system32\winlogon.exe F:\WINDOWS\system32\services.exe F:\WINDOWS\system32\lsass.exe F:\WINDOWS\system32\svchost.exe F:\WINDOWS\System32\svchost.exe F:\WINDOWS\Explorer.EXE F:\WINDOWS\system32\spoolsv.exe F:\PROGRA~1\RISING\RAV\RAVTIMER.EXE F:\PROGRA~1\RISING\RAV\RAVMON.EXE F:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe F:\WINDOWS\system32\internat.exe F:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe F:\Program Files\Internet Explorer\IEXPLORE.EXE F:\PROGRAM FILES\RISING\RAV\CCENTER.EXE F:\PROGRAM FILES\RISING\RAV\Ravmond.exe F:\WINDOWS\System32\svchost.exe F:\Program Files\Raxco\PerfectDisk\PDSched.exe F:\PROGRAM FILES\RISING\RAV\RavStub.exe F:\Documents and Settings\hysz\桌面\临时文件\procexp.exe D:\Program Files\Tencent\qq\QQ.exe D:\Program Files\Tencent\qq\TIMPlatform.exe C:\System Volume Information\WINLOGON.EXE F:\Documents and Settings\hysz\桌面\临时文件\HijackThis1991汉化版\HijackThis1991zww.exe O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - F:\WINDOWS\System32\xunleibho_v8.dll O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - G:\超级BT下载软件\Plugins\RazaWebHook.dll (file missing) O2 - BHO: Wbho Class - {40E3A34A-3282-41F8-AD2C-051BAB96AD4A} - F:\WINDOWS\System32\Usign.dll (file missing) O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\jccatch.dll O2 - BHO: BrowserHAP Class - {AEF6F648-78D8-4456-BEE7-5ADE23D209FD} - F:\PROGRA~1\HBClient\hapast.dll O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\FGIEBAR.DLL O3 - IE工具栏增项: (no name) - {F60C7D81-8471-4D40-AAFE-56D318F34C2D} - (no file) O3 - IE工具栏增项: (no name) - {2E7D3330-EB94-4518-B0FE-E05379A5C1DA} - (no file) O3 - IE工具栏增项: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx O4 - 启动项HKLM\\Run: [IMSCMIG40W] F:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40W\IMSCMIG.EXE /SetPreload /Log O4 - 启动项HKLM\\Run: [RavTimer] F:\PROGRA~1\RISING\RAV\RAVTIMER.EXE O4 - 启动项HKLM\\Run: [RavMon] F:\PROGRA~1\RISING\RAV\RAVMON.EXE -SYSTEM O4 - 启动项HKLM\\Run: [OrderReminder] F:\Program Files\Hewlett-Packard\OrderReminder\OrderReminder.exe O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - 启动项HKLM\\Run: [IMEKRMIG6.1] F:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE O4 - 启动项HKLM\\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - 启动项HKLM\\Run: [nwiz] nwiz.exe /install O4 - 启动项HKLM\\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - Startup: INTERNAT.lnk = F:\WINDOWS\system32\internat.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O8 - IE右键菜单中的新增项目: &使用迅雷下载 - F:\Program Files\Thunder Network\Thunder\geturl.htm O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - F:\Program Files\Thunder Network\Thunder\getallurl.htm O8 - IE右键菜单中的新增项目: Download with &Shareaza - res://G:\超级BT下载软件\Plugins\RazaWebHook.dll/3000 O8 - IE右键菜单中的新增项目: 使用网际快车下载 - D:\Program Files\FlashGet\jc_link.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - D:\Program Files\FlashGet\jc_all.htm O8 - IE右键菜单中的新增项目: 使用超级解霸播放 - C:\Program Files\Herosoft\Hero 9\MPURLGET.HTM O8 - IE右键菜单中的新增项目: 导出到 Microsoft Excel(&x) - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000 O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\qq\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\qq\AddEmotion.htm O9 - 浏览器额外的按钮: Script Checker - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - F:\Program Files\Kaspersky Lab\AVP6\SCIEPLUGIN.DLL (file missing) O9 - 浏览器额外的按钮: 豪杰超级解霸9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Program Files\Herosoft\Hero 9\STHSDVD.EXE O9 - 浏览器额外的“工具”菜单项: 豪杰超级解霸9 - {367E0A21-8601-4986-9C9A-153BF5ACA118} - C:\Program Files\Herosoft\Hero 9\STHSDVD.EXE O9 - 浏览器额外的按钮: 网际飞音 - {8E4E4123-AAC7-42CA-AF1B-68CE70B8D385} - F:\Program Files\Donor\donor.exe O9 - 浏览器额外的“工具”菜单项: 网际飞音(&D) - {8E4E4123-AAC7-42CA-AF1B-68CE70B8D385} - F:\Program Files\Donor\donor.exe O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINDOWS\web\related.htm O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - F:\WINDOWS\web\related.htm O9 - 浏览器额外的按钮: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\FLASHGET.EXE O9 - 浏览器额外的“工具”菜单项: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\FLASHGET.EXE O9 - 浏览器额外的按钮: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file) O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file) O16 - DPF: {2EA6D939-4445-43F1-A12B-8CB3DDA8B855} (BlueskyVideo Control) - http://www.bluesky.cn/download/v2_60.cab O16 - DPF: {3D8F74EE-8692-4F8F-B8D2-7522E732519E} (WebActivater Control) - http://game.qq.com/QQGame2.cab O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102926984518 O16 - DPF: {7253A666-8D4A-11D7-A4DC-00E04C504779} (BDC Control) - http://www.wyxb.net/BDC.cab O16 - DPF: {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} (AxInputControl Class) - https://mybank.icbc.com.cn/icbc/perbank/AxSafeControls.cab O16 - DPF: {991481A7-4669-4E15-8C24-100404E1F5CB} (Blueskyvoice Control) - http://www.bluesky.cn/download/blueskyvoice_60.cab O16 - DPF: {ACFE8232-03C5-4AEC-AF5E-42B806724096} (KSHScan Control) - http://scan.kingsoft.com/scan/fangyi/KAllScan.CAB O16 - DPF: {BA0F088C-72C1-475A-92F8-42391DEF6961} (Blueskyvoice Control) - http://www.bluesky.cn/download/blueskyvoice_27.cab O16 - DPF: {C8BD9ACB-F7EC-48E6-BB2F-DAADC6789E9A} (Kingsoft DUBA OnlineScan) - http://ol.db.kingsoft.com/antiscan/setup/KAVClean.CAB O16 - DPF: {DDA166FA-B3EA-4A3B-8EE2-4F552CDEEE81} (KATScan Control) - http://ol.db.kingsoft.com/antitrojan/setup/KATScan.CAB O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/register/pcver/autoupgradepad/Ver2005/OL2005.cab O17 - HKLM\System\CCS\Services\Tcpip\..\{B5ED3044-B258-4AF3-963A-BD1C5A0E5811}: NameServer = 60.191.134.196,60.191.134.206 O20 - AppInit_DLLs: APIHookDll.dll O20 - Winlogon Notify: klogon - F:\WINDOWS\System32\klogon.dll O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing) O23 - NT 服务: Windows Internet/Server (Internet) - Unknown owner - F:\WINDOWS\system32\RavExt\winlogo.exe O23 - NT 服务: PDEngine - Raxco Software, Inc. - F:\Program Files\Raxco\PerfectDisk\PDEngine.exe O23 - NT 服务: PDScheduler (PDSched) - Raxco Software, Inc. - F:\Program Files\Raxco\PerfectDisk\PDSched.exe O23 - NT 服务: Rising Process Communication Center (RsCCenter) - rising - F:\PROGRAM FILES\RISING\RAV\CCENTER.EXE O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - F:\PROGRAM FILES\RISING\RAV\Ravmond.exe 2005-11-08 16:33:33
h9011 初生襁褓狮帖子:9 注册: 2005-11-07 来自:	分享到：

h9011 初生襁褓狮帖子:9 注册: 2005-11-07 来自:	发表于： 2005-11-08 16:31 \| 显示全部短消息资料字号：小中大 2楼病毒名称处理结果发现日期路径文件病毒来源 Trojan.DL.Small.tl 删除成功 05-11-03 14:12 F:\WINDOWS Setup.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-06 16:32 FanFanQi.exe>>G:\决战安装盘\FanFanQi.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-06 23:24 lsass.exe>>D:\投标资料\lsass.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-06 23:30 svchost.exe>>G:\temp\svchost.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-06 23:42 wdfmgr.exe>>G:\temp\wdfmgr.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 11:19 SVCHOST.EXE>>E:\Program Files\SVCHOST.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:13 CSRSS.EXE>>C:\poco\CSRSS.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:18 LSASS.EXE>>C:\kugoo\LSASS.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:21 MDM.EXE>>G:\电话号码查询\MDM.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:22 realsched.exe>>F:\WINDOWS\realsched.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:25 SVCHOST.EXE>>C:\KAV6\SVCHOST.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:27 RavTimer.exe>>D:\file\RavTimer.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:29 bbcct.exe>>c:\bbcct.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:29 CTFMON.EXE>>E:\明星三缺一\CTFMON.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:33 CSRSS.EXE>>C:\WINDOWS\CSRSS.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:40 CSRSS.EXE>>D:\keydog\CSRSS.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:50 QQPetBonne.exe>>G:\刘\QQPetBonne.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 12:56 SVCHOST.EXE>>E:\RECYCLED\SVCHOST.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 16:37 SVCHOST.EXE>>E:\RECYCLED\SVCHOST.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 16:44 Explorer.EXE>>D:\netdown\Explorer.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 16:46 csrss.exe>>C:\TDdownload\csrss.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 16:48 svchost.exe>>G:\c\svchost.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 16:50 svchost.exe>>G:\c\svchost.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 16:57 EXPLORER.EXE>>F:\System Volume Information\EXPLORER.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 17:00 EXPLORER.EXE>>F:\System Volume Information\EXPLORER.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 18:16 EXPLORER.EXE>>F:\System Volume Information\EXPLORER.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 18:19 SPOOLSV.EXE>>D:\poco\SPOOLSV.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 18:57 SVCHOST.EXE>>G:\决战安装盘\SVCHOST.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 18:59 SVCHOST.EXE>>G:\决战安装盘\SVCHOST.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 19:00 SVCHOST.EXE>>G:\决战安装盘\SVCHOST.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 19:36 SVCHOST.EXE>>G:\决战安装盘\SVCHOST.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 19:46 RavTimer.exe>>E:\LineGirl\RavTimer.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 20:42 RavTimer.exe>>E:\LineGirl\RavTimer.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 21:26 realsched.exe>>G:\file\realsched.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 21:28 OrderReminder.exe>>F:\WINDOWS\OrderReminder.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 21:29 svchost.exe>>G:\办公室\svchost.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 23:35 CSRSS.EXE>>D:\绿软\CSRSS.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 23:44 procexp.exe>>G:\temp\procexp.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-07 23:48 svchost.exe>>G:\刘\svchost.exe\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-08 01:10 WINLOGON.EXE>>C:\System Volume Information\WINLOGON.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-08 01:20 WINLOGON.EXE>>C:\System Volume Information\WINLOGON.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-08 14:00 WINLOGON.EXE>>C:\System Volume Information\WINLOGON.EXE\本机 Trojan.PSW.Gameabc.a 清除成功 05-11-08 14:53 WINLOGON.EXE>>C:\System Volume Information\WINLOGON.EXE\本机
h9011 初生襁褓狮帖子:9 注册: 2005-11-07 来自:

h9011 初生襁褓狮帖子:9 注册: 2005-11-07 来自:	发表于： 2005-11-08 16:32 \| 显示全部短消息资料字号：小中大 3楼驻留程序附件: 文件名:6149672005118163250.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-11-8 16:32:50 描述:
h9011 初生襁褓狮帖子:9 注册: 2005-11-07 来自:

h9011 初生襁褓狮帖子:9 注册: 2005-11-07 来自:	发表于： 2005-11-08 16:33 \| 显示全部短消息资料字号：小中大 4楼此病毒图标附件: 文件名:6149672005118163332.jpg 下载次数:0 文件类型:image/pjpeg 文件大小: 上传时间:2005-11-8 16:33:33 描述:
h9011 初生襁褓狮帖子:9 注册: 2005-11-07 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT