严重的网络病毒问题求助！ - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛严重的网络病毒问题求助！

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

严重的网络病毒问题求助！

broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:	发表于： 2006-07-07 23:21 \| 显示全部短消息资料字号：小中大 1楼严重的网络病毒问题求助！网络中都是WIN2000SP4的系统，用金山进安全模式杀毒之后，重启电脑病毒又自动生成了！GHOST了也没有用，照样自动生成病毒！附上金山杀毒LOGO和SREng的扫描结果！急啊，大家帮忙啊！！！谢了！金山毒霸的杀毒结果：———— 日期,应用程序,病毒名,操作处理,受感染文件,详细日志信息 2006-7-7 18:41:06,毒霸主程序,Win32.Hack.Tompai.b.65024,删除,E:\Iexplores.exe,发现病毒在： E:\Iexplores.exe 病毒名：Win32.Hack.Tompai.b.65024 病毒类型：其他病毒处理结果：删除 2006-7-7 18:41:06,毒霸主程序,Win32.Troj.Small.bo.1232,删除,F:\WINNT\system32\TheMatrixHasYou.exe,发现病毒在： F:\WINNT\system32\TheMatrixHasYou.exe 病毒名：Win32.Troj.Small.bo.1232 病毒类型：其他病毒处理结果：删除 2006-7-7 18:41:06,毒霸主程序,Win32.Troj.Agent.km.35888,删除,F:\WINNT\system32\_zskwrkni04KJBAI]`]DTCKHJCB.exe,发现病毒在： F:\WINNT\system32\_zskwrkni04KJBAI]`]DTCKHJCB.exe 病毒名：Win32.Troj.Agent.km.35888 病毒类型：其他病毒处理结果：删除 2006-7-7 18:41:05,毒霸主程序,Win32.Troj.xtTro.1024,删除,F:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\4PQN4XIJ\whpfolisp[1].txt,发现病毒在： F:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\4PQN4XIJ\whpfolisp[1].txt 病毒名：Win32.Troj.xtTro.1024 病毒类型：其他病毒处理结果：删除 2006-7-7 18:41:05,毒霸主程序,Win32.Troj.xtTro.1024,删除,F:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\8P2JS5YZ\iupeoy[1].txt,发现病毒在： F:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\8P2JS5YZ\iupeoy[1].txt 病毒名：Win32.Troj.xtTro.1024 病毒类型：其他病毒处理结果：删除 2006-7-7 18:41:05,毒霸主程序,Win32.Troj.Sinowal.69632,删除,F:\Program Files\Common Files\microsoft shared\Web Folders\ibm00005.dll,发现病毒在： F:\Program Files\Common Files\microsoft shared\Web Folders\ibm00005.dll 病毒名：Win32.Troj.Sinowal.69632 病毒类型：其他病毒处理结果：删除 2006-7-7 18:41:05,毒霸主程序,Win32.Troj.Sinowal.aa.62464,删除,F:\Program Files\Common Files\microsoft shared\Web Folders\ibm00006.dll,发现病毒在： F:\Program Files\Common Files\microsoft shared\Web Folders\ibm00006.dll 病毒名：Win32.Troj.Sinowal.aa.62464 病毒类型：其他病毒处理结果：删除 2006-7-7 17:57:09,毒霸主程序,Win32.Troj.Downloader.cz.15368,跳过,F:\Program Files\Internet Explorer\5Sy.exe\BindFile\svchost.exe,发现病毒在： F:\Program Files\Internet Explorer\5Sy.exe\BindFile\svchost.exe 病毒名：Win32.Troj.Downloader.cz.15368 病毒类型：其他病毒处理结果：跳过 2006-7-7 17:56:17,毒霸主程序,Win32.Troj.WOW.bp.119296,跳过,F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\0HIVO5IZ\down2[1].exe\BindFile\svch0st.exe,发现病毒在： F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\0HIVO5IZ\down2[1].exe\BindFile\svch0st.exe 病毒名：Win32.Troj.WOW.bp.119296 病毒类型：其他病毒处理结果：跳过 2006-7-7 17:56:03,毒霸主程序,Win32.Troj.WoW.wa.73466,跳过,F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\BUSZ3XG5\1[1].exe\BindFile\svchost.exe,发现病毒在： F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\BUSZ3XG5\1[1].exe\BindFile\svchost.exe 病毒名：Win32.Troj.WoW.wa.73466 病毒类型：其他病毒处理结果：跳过 2006-7-7 17:55:51,毒霸主程序,Win32.Troj.WoW.wa.73466,跳过,F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\81YBG9SJ\1[1].exe\BindFile\svchost.exe,发现病毒在： F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\81YBG9SJ\1[1].exe\BindFile\svchost.exe 病毒名：Win32.Troj.WoW.wa.73466 病毒类型：其他病毒处理结果：跳过 2006-7-7 17:55:50,毒霸主程序,Win32.Troj.Downloader.cz.15368,跳过,F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\81YBG9SJ\6[1].exe\BindFile\svchost.exe,发现病毒在： F:\Documents and Settings\nnwbwtb\Local Settings\Temporary Internet Files\Content.IE5\81YBG9SJ\6[1].exe\BindFile\svchost.exe 病毒名：Win32.Troj.Downloader.cz.15368 病毒类型：其他病毒处理结果：跳过 2006-7-7 17:14:57,毒霸主程序,Win32.Troj.Downloader.cz.15368,跳过,F:\WINNT\5Sy.exe\BindFile\svchost.exe,发现病毒在： F:\WINNT\5Sy.exe\BindFile\svchost.exe 病毒名：Win32.Troj.Downloader.cz.15368 病毒类型：其他病毒处理结果：跳过 SREng扫描结果：———— 2006-07-07,03:45:05 System Repair Engineer 2.0.21.505 (2.0 RC 2) Smallfrogs (http://www.KZTechs.com) Windows 2000 Professional Service Pack 4 (Build 2195) - 管理权限用户 - 完整功能以下内容被选中：所有的启动项目（包括注册表、启动文件夹、服务等）浏览器加载项正在运行的进程（包括进程模块信息）文件关联 2006-07-10 10:43:04
broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:	分享到：

broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:	发表于： 2006-07-07 23:21 \| 显示全部短消息资料字号：小中大 2楼【回复“broma”的帖子】启动项目注册表 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <Internat.exe><internat.exe> [Microsoft Corporation] [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] <load><> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <Synchronization Manager><mobsync.exe /logon> [Microsoft Corporation] <SoundMan><SOUNDMAN.EXE> [Realtek Semiconductor Corp.] <IgfxTray><C:\WINNT\system32\igfxtray.exe> [Intel Corporation] <HotKeysCmds><C:\WINNT\system32\hkcmd.exe> [Intel Corporation] <_zskqmlcix`_ckwflnoa40inkrwksz_><c:\winnt\system32\_zskwrkni04aonlfwkc_`xiclmq.exe> [] <SysTray><c:\Program Files\dfyspb.exe> [Microsoft Corporation] <Explorer 2238><C:\WINNT\system32\dxvwckiu.exe> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] <_zskqmlcix`_ckwflnoa40inkrwksz_><c:\winnt\system32\_zskwrkni04aonlfwkc_`xiclmq.exe> [] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <shell><explorer.exe "C:\Program Files\Common Files\Microsoft Shared\Web Folders\ibm00001.exe"> [] <Userinit><C:\WINNT\system32\userinit.exe,> [Microsoft Corporation] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows] <AppInit_DLLs><> [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] <DCOM Server 2238><C:\WINNT\system32\dxvwckiu.exe> [] <SysTray.Exinv><C:\WINNT\system32\bnllgbdo.dll> [] <DCOM Server 2236><C:\WINNT\system32\2236_26.dll> [] <bJFxXwnAgUXW><C:\WINNT\system32\sg.dll> [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler] <{2C1CD3D7-86AC-4068-93BC-A02304BB2238}><C:\WINNT\system32\dxvwckiu.exe> [] <{2C1CD3D7-86AC-4068-93BC-A02304BB2236}><C:\WINNT\system32\2236_26.dll> [] [HKEY_CURRENT_USER\Control Panel\Desktop] <SCRNSAVE.EXE><(无)> [] ================================== 启动文件夹服务 [Logical Disk Manager Administrative Service / dmadmin] <C:\WINNT\System32\dmadmin.exe /com><VERITAS Software Corp.> ================================== 浏览器加载项 [@shdoclc.dll,-866] {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A> [@msdxmLC.dll,-1@2052,电台(&R)] {8E718888-423F-11D2-876E-00A0C9082467} <C:\WINNT\system32\msdxm.ocx, Microsoft Corporation> [WUWebControl Class] {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINNT\system32\wuweb.dll, Microsoft Corporation> [XML DOM Document 4.0] {88D969C0-F192-11D4-A65F-0040963251E5} <%SystemRoot%\system32\msxml4.dll, N/A> [Shockwave Flash Object] {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINNT\system32\Macromed\Flash\Flash9.ocx, Adobe Systems, Inc.> ================================== 正在运行的进程 [PID: 144][\SystemRoot\System32\smss.exe] <Microsoft Corporation><5.00.2195.6601> [PID: 168][\??\C:\WINNT\system32\csrss.exe] <Microsoft Corporation><5.00.2195.6601> [PID: 188][\??\C:\WINNT\system32\winlogon.exe] <Microsoft Corporation><5.00.2195.6714> [PID: 216][C:\WINNT\system32\services.exe] <Microsoft Corporation><5.00.2195.6700> [C:\WINNT\system32\dmserver.dll] <VERITAS Software Corp.><2195.6605.297.3> [PID: 228][C:\WINNT\system32\lsass.exe] <Microsoft Corporation><5.00.2195.6695> [PID: 400][C:\WINNT\system32\svchost.exe] <Microsoft Corporation><5.00.2134.1> [PID: 428][C:\WINNT\system32\spoolsv.exe] <Microsoft Corporation><5.00.2195.6659> [PID: 460][C:\WINNT\system32\svchost.exe] <Microsoft Corporation><5.00.2134.1> [PID: 496][C:\WINNT\system32\regsvc.exe] <Microsoft Corporation><5.00.2195.6701> [PID: 528][C:\WINNT\system32\MSTask.exe] <Microsoft Corporation><4.71.2195.6704> [PID: 772][C:\WINNT\Explorer.EXE] <Microsoft Corporation><5.00.3700.6690> [C:\WINNT\system32\igfxpph.dll] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\hccutils.DLL] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxres.dll] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxsrvc.dll] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxdev.dll] <Intel Corporation><3,0,0,1918> [D:\WinRAR\rarext.dll] <N/A><N/A> [PID: 876][C:\WINNT\system32\igfxtray.exe] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\hccutils.DLL] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxdev.dll] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxsrvc.dll] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxres.dll] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxress.dll] <Intel Corporation><3,0,0,1918> [PID: 884][C:\WINNT\system32\hkcmd.exe] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\hccutils.DLL] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxdev.dll] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxsrvc.dll] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxhk.dll] <Intel Corporation><3,0,0,1918> [C:\WINNT\system32\igfxres.dll] <Intel Corporation><3,0,0,1918> [PID: 892][C:\WINNT\system32\internat.exe] <Microsoft Corporation><5.00.2920.0000> [PID: 728][C:\Program Files\Internet Explorer\iexplore.exe] <Microsoft Corporation><6.00.2800.1106> [D:\WinRAR\rarext.dll] <N/A><N/A> [PID: 1040][C:\WINNT\system32\BOOTCFG64.EXE] <Microsoft Corporation><6.0.0.1.2> [PID: 516][c:\Program Files\dfyspb.exe] <Microsoft Corporation><2,5,1,1600> [PID: 1892][C:\WINNT\system32\dxvwckiu.exe] <N/A><N/A> [PID: 256][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\system32\bnllgbdo.dll] <N/A><N/A> [PID: 956][C:\WINNT\system32\conime.exe] <Microsoft Corporation><5.00.2195.6655> [PID: 2144][C:\WINNT\system32\rundll32.exe] <Microsoft Corporation><5.00.2134.1> [C:\WINNT\system32\2236_26.dll] <N/A><N/A> [PID: 4012][C:\WINNT\TEMP\rsysinit.exe] <N/A><N/A> [PID: 804][C:\WINNT\system32\svchost.exe] <Microsoft Corporation><5.00.2134.1> [PID: 3452][C:\WINNT\system32\svchost.exe] <Microsoft Corporation><5.00.2134.1> [PID: 4156][F:\SREng2\SREng.exe] <Smallfrogs Studio><2.0.21.505> ================================== 文件关联 .TXT OK. [%SystemRoot%\system32\NOTEPAD.EXE %1] .EXE OK. ["%1" %] .COM OK. ["%1" %] .PIF OK. ["%1" %] .REG OK. [regedit.exe "%1"] .BAT OK. ["%1" %] .SCR OK. ["%1" /S] .CHM OK. ["C:\WINNT\hh.exe" %1] .HLP OK. [%SystemRoot%\System32\winhlp32.exe %1] .INI OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1] .VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .JS OK. [%SystemRoot%\System32\WScript.exe "%1" %] .LNK OK. [{00021401-0000-0000-C000-000000000046}] ================================== Winsock 提供者 ==================================
broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:

broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:	发表于： 2006-07-07 23:59 \| 显示全部短消息资料字号：小中大 3楼把自己顶上去！谢谢了！
broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:

broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:	发表于： 2006-07-09 19:44 \| 显示全部短消息资料字号：小中大 4楼还是没有人关注吗？？
broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:

broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:	发表于： 2006-07-10 10:50 \| 显示全部短消息资料字号：小中大 5楼谢谢大家的回复，继续顶
broma 初生襁褓狮帖子:6 注册: 2004-11-09 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT