瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 唉~热心的版主,来救救我吧,还是关于shanda.d11

1   1  /  1  页   跳转

唉~热心的版主,来救救我吧,还是关于shanda.d11

唉~热心的版主,来救救我吧,还是关于shanda.d11

我已经按照很多种方法尽量去删了~可是删了还是有~注册表关联我也都删了,还是不行,一启动IE浏览器,马上自动就跳出来了
下面是我扫描的

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      2:17:38, 日期 2005-11-26
操作系统:  Windows 2003 SP1 (WinNT 5.02.3790)
浏览器:    Internet Explorer v6.00 SP1 (6.00.3790.1830)

当前运行的进程:         
J:\WINDOWS\System32\smss.exe
J:\WINDOWS\system32\winlogon.exe
J:\WINDOWS\system32\services.exe
J:\WINDOWS\system32\lsass.exe
J:\WINDOWS\system32\svchost.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\system32\inetsrv\inetinfo.exe
g:\PROGRA~1\MICROS~1\MSSQL\binn\sqlservr.exe
J:\WINDOWS\system32\nvsvc32.exe
J:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
J:\WINDOWS\System32\svchost.exe
g:\Program Files\Microsoft SQL Server\MSSQL\binn\sqlagent.exe
J:\WINDOWS\System32\svchost.exe
J:\WINDOWS\Explorer.EXE
J:\Program Files\Common Files\Real\Update_OB\realsched.exe
J:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
J:\PROGRA~1\Yahoo!\Assistant\yassistse.exe
J:\WINDOWS\system32\ctfmon.exe
J:\WINDOWS\system32\shanda.d11
J:\Program Files\HijackThis1991汉化版\HijackThis1991zww.exe

O2 - BHO: YDragSearch - {62EED7C6-9F02-42f9-B634-98E2899E147B} - J:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL
O3 - IE工具栏增项: (no name) - {406F94F0-504F-4a40-8DFD-58B0666ABEBD} - (no file)
O4 - 启动项HKLM\\Run: [TkBellExe] "J:\Program Files\Common Files\Real\Update_OB\realsched.exe"  -osboot
O4 - 启动项HKLM\\Run: [YLive.exe] J:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe
O4 - 启动项HKLM\\Run: [yassistse] "J:\PROGRA~1\Yahoo!\Assistant\yassistse.exe"
O4 - 启动项HKLM\\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - 启动项HKLM\\RunOnce: [YahooJ:\PROGRA~1\Yahoo!\ASSIST~1\Assist\ydragsearch.dll553750] regsvr32 /s J:\PROGRA~1\Yahoo!\ASSIST~1\Assist\ydragsearch.dll
O4 - 启动项HKLM\\RunOnce: [CnsAssecblk] regsvr32.exe /s J:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YASSEC~1.DLL
O4 - 启动项HKLM\\RunOnce: [YahooJ:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll556593] regsvr32 /s J:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yasbar.dll
O4 - HKCU\..\Run: [ctfmon.exe] J:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: !搜一搜 - res://J:\Program Files\Yahoo!\Assistant\Assist\yasbar.dll/246
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1129445923375
O23 - NT 服务: Macromedia Licensing Service - Unknown owner - J:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - NT 服务: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - J:\WINDOWS\system32\nvsvc32.exe
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - J:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

最后编辑2005-11-26 04:20:43
分享到:
gototop
 

我在安全模式下已经杀过毒~~
用了NNN种木马软件和杀毒软件,都没用!!!
555555555555555
帮帮我吧~~这个病毒咋就那么严重呢~~好象是刚出来的~~
gototop
 

我用了,还是没用的~~~
用了N多种方法了~~~~
55555555555555555.帮帮我吧~~实在想不到其他的解决半法了~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT