打印

[求助] 机器中了病毒，疑似是AV终结者，但是症状不全

13865903299

新兵

积分: 12
威望: 15
元宝: 0
铜钱: 0

1楼大中小发表于 2007-6-10 19:50 只看该作者

机器中了病毒，疑似是AV终结者，但是症状不全

前天使用朋友的 U盘，估计中了病毒，

但是前2天都没有病毒的症状

今天毒霸和网镖无法正常启动我才发现中招了。

因为我本身就是单位的机房技术人员，平时比较注意病毒方面的知识

上次熊猫烧香在我们单位的机器上一台都没中毒

这下好了。我自己家里的机器中毒了。

具体症状：

1。毒霸，网镖不能正常启动。开机出现毒霸，网镖加载错误信息。

2。我用的是Maxthon2浏览器，可以正常打开任何网站，但是有时会崩溃。原来无此现象

3。启动项里出现4个字母的.exe文件达10+个

附SREng2 扫描报告（刚重起后立即扫描的）：

复制内容到剪贴板

代码:

2007-06-10,19:40:53

System Repair Engineer 2.4.12.806

Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：

    所有的启动项目（包括注册表、启动文件夹、服务等）

    浏览器加载项

    正在运行的进程（包括进程模块信息）

    文件关联

    Winsock 提供者

    Autorun.inf

    HOSTS 文件



启动项目

注册表

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

    <KavPFW><"C:\KAV2006\KPFW32.EXE">  [Kingsoft Corporation]

    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]

    <load><>  [N/A]

    <run><>  [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]

    <KavStart><"C:\KAV2006\KAVStart.exe" -startup>  [Kingsoft Corporation]

    <StormCodec_Helper><"D:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>  []

    <WebThunder><D:\Program Files\Thunder Network\WebThunder\WebThunder.exe>  [(Verified)ShenZhen Thunder Networking Technologies Ltd.]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]

    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]

    <AppInit_DLLs><>  [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]

==================================

启动文件夹

[QQ游戏启动加速程序]

  <C:\Documents and Settings\王剑秋\「开始」菜单\程序\启动\QQ游戏启动加速程序.lnk --> D:\PROGRA~1\TENCENT\QQGame\Accel.exe [深圳市腾讯计算机系统有限公司]><H>

==================================

服务

[Human Interface Device Access / HidServ][Stopped/Disabled]

  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>

[Kingsoft Personal Firewall Service / KPfwSvc][Running/Auto Start]

  <"C:\KAV2006\KPfwSvc.EXE"><Kingsoft Corporation>

[Kingsoft Antivirus KWatch Service / KWatchSvc][Running/Auto Start]

  <C:\KAV2006\KWatch.EXE><Kingsoft Corporation>

[MSSQLServerADHelper / MSSQLServerADHelper][Stopped/Manual Start]

  <><N/A>

[MSSQLServerOLAPService / MSSQLServerOLAPService][Stopped/Auto Start]

  <d:\SQL2000SP4\Bin\msmdsrv.exe><N/A>

[NVIDIA Driver Helper Service / NVSvc][Running/Auto Start]

  <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>

[Qvod Terminal / Qvod Terminal][Running/Auto Start]

  <C:\Program Files\PPVod\QvodTerminal.exe><N/A>

[StarWind iSCSI Service / StarWindService][Running/Auto Start]

  <D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe><Rocket Division Software>

[TGE CardReader Mgr Host v2 / TGECardReaderMgrHost.2][Running/Auto Start]

  <C:\Program Files\联想\联想键盘驱动\TGESrvLogon.exe><>

==================================

驱动程序

[Intel(r) 82801 Audio Driver Install Service (WDM) / ac97intc][Running/Manual Start]

  <system32\drivers\ac97intc.sys><Intel Corporation>

[KNetWch / KNetWch][Running/System Start]

  <\??\C:\KAV2006\KNetWch.SYS><Kingsoft Corporation>

[KWatch3 / KWatch3][Running/System Start]

  <\??\C:\WINDOWS\system32\drivers\KWatch3.SYS><Kingsoft Corporation>

[Netgroup Packet Filter / NPF][Stopped/Manual Start]

  <system32\drivers\npf.sys><CACE Technologies>

[npkcrypt / npkcrypt][Running/Auto Start]

  <\??\D:\Program Files\TENCENT\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>

[npkcusb / npkcusb][Running/Auto Start]

  <\??\D:\Program Files\TENCENT\QQ\npkcusb.sys><INCA Internet Co., Ltd.>

[nv / nv][Running/Manual Start]

  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>

[Direct Parallel Link Driver / Ptilink][Running/Manual Start]

  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>

[Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139][Running/Manual Start]

  <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>

[Secdrv / Secdrv][Running/Auto Start]

  <system32\DRIVERS\secdrv.sys><Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.>

[sptd / sptd][Running/Boot Start]

  <\SystemRoot\System32\Drivers\sptd.sys><N/A>

[World Standard Teletext Codec / WSTCODEC][Stopped/Manual Start]

  <system32\DRIVERS\WSTCODEC.SYS><Microsoft Corporation>

[ZSMC USB PC Camera / ZSMC301b][Stopped/Manual Start]

  <System32\Drivers\usbVM31b.sys><VM>

==================================

浏览器加载项

[WebThunder Browser Helper]

  {00000AAA-A363-466E-BEF5-9BB68697AA7F} <D:\Program Files\Thunder Network\WebThunder\WebThunderBHO_016.dll, Thunder Networking Technologies,LTD>

[ThunderIEHelper Class]

  {0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v13.dll, Thunder Networking Technologies,LTD>

[FGCatchUrl]

  {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} <D:\Program Files\FlashGet\jccatch.dll, www.flashget.com>

[BitComet Helper]

  {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} <D:\Program Files\BitComet\tools\BitCometBHO_1.1.5.19.dll, BitComet>

[CBrowseStakeout Class]

  {55302805-482E-470E-8A57-6795A1487F90} <C:\KAV2006\KAVAFish.DLL, Kingsoft Corporation>

[Alcohol Toolbar Helper]

  {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} <C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll, >

[Thunder Browser Helper]

  {889D2FEB-5411-4565-8998-1DD2C5261283} <D:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll, Thunder Networking Technologies,LTD>

[FlashGet GetFlash Class]

  {F156768E-81EF-470C-9057-481BA8380DBA} <D:\Program Files\FlashGet\getflash.dll, www.flashget.com>

[启动迅雷]

  {0062C9BD-B349-40DE-91A0-755F37ACD559} <D:\Program Files\Thunder Network\Thunder\Thunder.exe, Thunder Networking Technologies,LTD>

[浩方对战平台]

  {0A155D3C-68E2-4215-A47A-E800A446447A} <D:\Program Files\浩方对战平台\GameClient.exe, 上海浩方在线信息技术有限公司>

[启动Web迅雷]

  {962EFB8E-2683-42d4-AC74-AAA4C759B9C6} <http://my.xunlei.com, N/A>

[@shdoclc.dll,-866]

  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>

[QQ]

  {c95fe080-8f5d-11d2-a20b-00aa003c157b} <D:\Program Files\TENCENT\QQ\QQ.EXE, TENCENT>

[快车]

  {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} <D:\Program Files\FlashGet\FlashGet.exe, FlashGet.com>

[QQIEFloatBarCfgCmd Class]

  {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <D:\Program Files\TENCENT\QQ\QQIEHelper.dll, N/A>

[Alcohol Toolbar]

  {ED4BD629-C1B6-4399-8A34-02CCAA921DC9} <C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll, >

[nEdit Control]

  {32D72994-45B9-42B5-8980-FB561D1BE2D0} <C:\WINDOWS\system32\nEdit\nEdit.ocx, NetEase Information Technology (Beijing) Co. Ltd>

[CEditCtrl Object]

  {488A4255-3236-44B3-8F27-FA1AECAA8844} <C:\WINDOWS\system32\aliedit\AliEdit.dll, www.alipay.com>

[BDC Control]

  {7253A666-8D4A-11D7-A4DC-00E04C504779} <D:\PROGRA~1\BDC\BDC.ocx, BLUE>

[AxInputControl Class]

  {73E4740C-08EB-4133-896B-8D0A7C9EE3CD} <C:\WINDOWS\DOWNLO~1\INPUTC~1.DLL, >

[VnetAnprIns Class]

  {74447F9C-5691-4A9A-8BE4-564092E40B03} <C:\WINDOWS\Downloaded Program Files\anprins.dll, 中国电信股份有限公司>

[SopCore Control]

  {8FEFF364-6A5F-4966-A917-A3AC28411659} <C:\PROGRA~1\SopCast\ActiveX\SopCore.ocx, >

[LiveMediaOcx Control]

  {9242BB35-0DB0-43AC-8DFC-8EA07E63B92A} <D:\PROGRA~1\Tencent\QQLive\qqlive.ocx, Tencent>

[Qzone Media Tools]

  {AC3A36A8-9BFF-410A-A33D-2279FFEB69D2} <D:\PROGRA~1\TENCENT\QQ\VQQPLA~1.OCX, Tencent Technology (Shenzhen) Company Limited>

[Tencent Safety Online Base Module]

  {C09B522F-8AED-4E21-A65C-DC1AB652BAEE} <C:\WINDOWS\DOWNLO~1\TSOBase.ocx, Tencent Corporation>

[Shockwave Flash Object]

  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx, Adobe Systems, Inc.>

[WebThunder Browser Helper]

  {00000AAA-A363-466E-BEF5-9BB68697AA7F} <D:\Program Files\Thunder Network\WebThunder\WebThunderBHO_016.dll, Thunder Networking Technologies,LTD>

[ThunderIEHelper Class]

  {0005A87D-D626-4B3A-84F9-1D9571695F55} <C:\WINDOWS\system32\xunleibho_v13.dll, Thunder Networking Technologies,LTD>

[WebThunder Class]

  {03507A1A-E0C5-4404-AA26-205385C0892D} <, N/A>

[FGCatchUrl]

  {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} <D:\Program Files\FlashGet\jccatch.dll, www.flashget.com>

[BitComet Helper]

  {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} <D:\Program Files\BitComet\tools\BitCometBHO_1.1.5.19.dll, BitComet>

[CBrowseStakeout Class]

  {55302805-482E-470E-8A57-6795A1487F90} <C:\KAV2006\KAVAFish.DLL, Kingsoft Corporation>

[Alcohol Toolbar Helper]

  {8126A4A5-BFD3-46FE-BBDF-BFB5CF78E489} <C:\Program Files\Alcohol Toolbar\v3.2.0.0\Alcohol_Toolbar.dll, >

[Thunder Browser Helper]

  {889D2FEB-5411-4565-8998-1DD2C5261283} <D:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll, Thunder Networking Technologies,LTD>

[Shockwave Flash Object]

  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx, Adobe Systems, Inc.>

[FlashGet GetFlash Class]

  {F156768E-81EF-470C-9057-481BA8380DBA} <D:\Program Files\FlashGet\getflash.dll, www.flashget.com>

[FGCatchUrl]

  {FB5DA724-162B-11D3-8B9B-AA70B4B0B524} <D:\Program Files\FlashGet\jccatch.dll, www.flashget.com>

[&使用BitComet下载]

  <res://D:\Program Files\BitComet\BitComet.exe/AddLink.htm, N/A>

[&使用BitComet下载全部链接]

  <res://D:\Program Files\BitComet\BitComet.exe/AddAllLink.htm, N/A>

[&使用BitComet下载本页视频]

  <res://D:\Program Files\BitComet\BitComet.exe/AddVideo.htm, N/A>

[&使用快车(FlashGet)下载]

  <D:\Program Files\FlashGet\jc_link.htm, N/A>

[&使用快车(FlashGet)下载全部链接]

  <D:\Program Files\FlashGet\jc_all.htm, N/A>

[&使用迅雷下载]

  <D:\Program Files\Thunder Network\Thunder\geturl.htm, N/A>

[&使用迅雷下载全部链接]

  <D:\Program Files\Thunder Network\Thunder\getallurl.htm, N/A>

[上传到QQ网络硬盘]

  <D:\Program Files\TENCENT\QQ\AddToNetDisk.htm, N/A>

[下载页面上的ED2(&K)链接]

  <D:\Program Files\eMule\ed2k.html, N/A>

[使用Web迅雷下载]

  <D:\Program Files\Thunder Network\WebThunder\GetUrl.htm, N/A>

[使用Web迅雷下载全部链接]

  <D:\Program Files\Thunder Network\WebThunder\GetAllUrl.htm, N/A>

[加入POCO网摘(&K)]

  <http://my.poco.cn/fav/rightClick.php, N/A>

[我的POCO网摘(&O)]

  <http://my.poco.cn/fav/open_myfav.php, N/A>

[添加到QQ自定义面板]

  <D:\Program Files\TENCENT\QQ\AddPanel.htm, N/A>

[添加到QQ表情]

  <D:\Program Files\TENCENT\QQ\AddEmotion.htm, N/A>

[用QQ彩信发送该图片]

  <D:\Program Files\TENCENT\QQ\SendMMS.htm, N/A>

[金山毒霸反钓鱼...]

  <C:\KAV2006\KAF\ShowSet.htm, N/A>

==================================

正在运行的进程

[PID: 476][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[PID: 528][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[PID: 552][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]

[PID: 596][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[PID: 608][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

    [C:\WINDOWS\system32\ESPI11.dll]  [DYWT, 1, 1, 0, 0]

[PID: 1312][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]

    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]

    [D:\Program Files\Thunder Network\WebThunder\WebThunderBHO_016.dll]  [Thunder Networking Technologies,LTD, 6, 0, 0, 5]

    [D:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll]  [Thunder Networking Technologies,LTD, 5, 0, 0, 2]

[PID: 464][D:\Program Files\Thunder Network\WebThunder\WebThunder.exe]  [深圳市迅雷网络技术有限公司, 1, 7, 3, 109]

    [D:\Program Files\Thunder Network\WebThunder\taskmanage.dll]  [Thunder Networking Technologies,LTD, 1, 7, 2, 107]

    [D:\Program Files\Thunder Network\WebThunder\download_interface.dll]  [Thunder Networking Technologies,LTD, 2, 14, 2, 79]

    [D:\Program Files\Thunder Network\WebThunder\stlport_vc646.dll]  [STLport Consulting, Inc., 4.6.2003.1031]

    [D:\Program Files\Thunder Network\WebThunder\asyn_dns.dll]  [Thunder Networking Technologies,LTD, 2, 14, 2, 79]

    [D:\Program Files\Thunder Network\WebThunder\RegisterDll.dll]  [Thunder Networking Technologies,LTD, 2, 13, 4, 58]

    [C:\WINDOWS\system32\ESPI11.dll]  [DYWT, 1, 1, 0, 0]

    [D:\Program Files\Thunder Network\WebThunder\historyinfo_manage.dll]  [Thunder Networking Technologies,LTD, 5, 3, 0, 228]

    [D:\Program Files\Thunder Network\WebThunder\iEmbedShell.dll]  [　, 1, 0, 0, 17]

    [D:\Program Files\Thunder Network\WebThunder\iEmbed09.dll]  [　, 3, 3, 0, 78]

[PID: 1180][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]

[PID: 1756][C:\WINDOWS\system32\wuauclt.exe]  [Microsoft Corporation, 5.8.0.2469 built by: lab01_n(wmbla)]

    [C:\WINDOWS\system32\wups2.dll]  [Microsoft Corporation, 5.8.0.2469 built by: lab01_n(wmbla)]

[PID: 2132][F:\备分下载\SREng2\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]

==================================

文件关联

.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]

.EXE  OK. ["%1" %*]

.COM  OK. ["%1" %*]

.PIF  OK. ["%1" %*]

.REG  OK. [regedit.exe "%1"]

.BAT  OK. ["%1" %*]

.SCR  OK. ["%1" /S]

.CHM  Error. ["hh.exe" %1]

.HLP  Error. [winhlp32.exe %1]

.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]

.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]

.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]

.JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]

.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================

Winsock 提供者

MSAFD Tcpip [TCP/IP]

    C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)

MSAFD Tcpip [UDP/IP]

    C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)

MSAFD Tcpip [RAW/IP]

    C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)

RSVP UDP Service Provider

    C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)

RSVP TCP Service Provider

    C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)

==================================

Autorun.inf

N/A

==================================

HOSTS 文件

N/A

==================================

API HOOK

N/A

==================================

隐藏进程

N/A

==================================

求各位论坛热心人帮忙。 ORZ~~

TOP

13865903299

新兵

积分: 12
威望: 15
元宝: 0
铜钱: 0

2楼大中小发表于 2007-6-10 19:53 只看该作者

补充一点，刚才使用AV 专杀，没有杀到任何病毒。估计可能是别的病毒。求助，在线等回复。

TOP

13865903299

新兵

积分: 12
威望: 15
元宝: 0
铜钱: 0

3楼大中小发表于 2007-6-10 20:16 只看该作者

管理员不是下班了吧。。。斑竹~~求助~~

新手上路，多学多问。安全第一，常来逛逛病毒论坛。我觉得对自己肯定有好处。

TOP

空指针

小空

荣誉版主

一个人的精彩

积分: 4449
威望: 7230
元宝: 0
铜钱: 552

特殊贡献奖终身成就奖荣誉版主

4楼大中小发表于 2007-6-10 20:35 只看该作者

LOG中没发现你所说的“启动项里出现4个字母的.exe文件达10+个”
毒霸启动出错的具体提示是什么？可以尝试修复安装一下看能否解决问题。

最新的病毒资讯，最简单有效的手工处理方案，尽在计算机安全资讯网

TOP

13865903299

新兵

积分: 12
威望: 15
元宝: 0
铜钱: 0

5楼大中小发表于 2007-6-10 21:31 只看该作者

LOG中没有出现是因为我一开始拿SREng 把启动项里那些删除了。

具体提示为 [XXX.exe [0X00...] 加载错误 [大概是这样的。一会我重起了再来记下。

肯定是病毒。因为我朋友的机器是用的瑞星也被关了。我用的毒霸也被关了，

提示都是完全一样的。

LOG中能看到有什么不正常的地方么。

新手上路，多学多问。安全第一，常来逛逛病毒论坛。我觉得对自己肯定有好处。

TOP

13865903299

新兵

积分: 12
威望: 15
元宝: 0
铜钱: 0

6楼大中小发表于 2007-6-10 21:53 只看该作者

机器裸奔中。。怕怕。。

新手上路，多学多问。安全第一，常来逛逛病毒论坛。我觉得对自己肯定有好处。

TOP

空指针

小空

荣誉版主

一个人的精彩

积分: 4449
威望: 7230
元宝: 0
铜钱: 552

特殊贡献奖终身成就奖荣誉版主

7楼大中小发表于 2007-6-10 22:27 只看该作者

请使用正版软件。使用什么升级精灵的不在本论坛讨论范围内，

最新的病毒资讯，最简单有效的手工处理方案，尽在计算机安全资讯网

TOP

魔法

特邀嘉宾

积分: 85
威望: 106
元宝: 0
铜钱: 504

8楼大中小发表于 2007-6-10 22:36 只看该作者

LOG不正常的你都删除了，还贴上来干什么……

TOP

黑騎一護

新兵

积分: 21
威望: 26
元宝: 0
铜钱: 0

9楼大中小发表于 2007-6-10 22:46 只看该作者

引用:

原帖由 13865903299 于 2007-6-10 21:53 发表
机器裸奔中。。怕怕。。

:o 俄..你的也裸奔拉?...- -#瑞星也不好使了吗?..．

我刚开始的状况和你一样俄,系统已经不下装了N次了...

不过这次我重装系统后直接就升级了病毒库!然后利用一切能有效杀毒的软件及工具大杀了一顿...

虽然用反间谍查出一个隐藏AV终结者变种,但是现在已经看不到什么异常了..建议你也试试吧~~

TOP

annygi

Annygi

上将(超级版主)

http://kokoboy.ys168.com

积分: 7080
威望: 13802
元宝: 2
铜钱: 4870

最勤奋版主优秀版主勋章终身成就奖幕后英雄勋章安全精英一级密保勋章技术达人病毒解剖师安全新秀清理专家电脑清理高手影音大使安全大师系统维护专家插件大侠进程新星系统狂人启动小师傅最佳红客爱毒霸社区技术大师爱毒霸社区技术拉风人物电脑技术指导电脑技术专家

10楼 大中小发表于 2007-6-10 23:00 只看该作者

引用:

原帖由 13865903299 于 2007-6-10 21:31 发表
LOG中没有出现是因为我一开始拿SREng 把启动项里那些删除了。

具体提示为 [XXX.exe [0X00...] 加载错误 [大概是这样的。一会我重起了再来记下。

肯定是病毒。因为我朋友的机器是用的瑞星也被关了。我用 ...

都经过你手修改了，能看出多少东西吗？

空指针脾气好没有说你什么。

有力出力、有物出物、有钱出钱，有心的，就改个签名表个爱心！
Annygi留言本感謝“空指针”對友人D指教，深思更謹慎
爱毒霸社区宗旨是消灭0回复，您的所有问题，在这里都将找到答案
想知道鐵軍、鏽劒等高手如何進行反病毒麼，這裏進入吧…>新手入門

TOP

13865903299

新兵

积分: 12
威望: 15
元宝: 0
铜钱: 0

11楼 大中小发表于 2007-6-10 23:07 只看该作者

首先，我ID就是手机号包月服务的，为什么说我用的是盗版？

刚才重起了，说是毒霸和防火墙正常初始化失败。

我用专杀也杀过了，其他的也试了，重新装毒霸也不行我才来请教的。

新手上路，多学多问。安全第一，常来逛逛病毒论坛。我觉得对自己肯定有好处。

TOP

空指针

小空

荣誉版主

一个人的精彩

积分: 4449
威望: 7230
元宝: 0
铜钱: 552

特殊贡献奖终身成就奖荣誉版主

12楼 大中小发表于 2007-6-10 23:10 只看该作者

引用:

Winsock 提供者
MSAFD Tcpip [TCP/IP]
C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)
MSAFD Tcpip [UDP/IP]
C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)
MSAFD Tcpip [RAW/IP]
C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)
RSVP UDP Service Provider
C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)
RSVP TCP Service Provider
C:\WINDOWS\system32\ESPI11.dll(DYWT, ESPI)

这是用毒霸升级精灵留下的吧。请从毒霸官放链接下载安装程序。谢谢！

最新的病毒资讯，最简单有效的手工处理方案，尽在计算机安全资讯网

TOP

13865903299

新兵

积分: 12
威望: 15
元宝: 0
铜钱: 0

13楼 大中小发表于 2007-6-10 23:26 只看该作者

以前有用过的。但是从毒霸6开始一直是手机包月的啊。

如果不是手机包月用户，我相信看我ID的注册日期不会是这个日期吧。

讨论这个没有意义。

我想知道关于这个病毒如何解决

新手上路，多学多问。安全第一，常来逛逛病毒论坛。我觉得对自己肯定有好处。

TOP

空指针

小空

荣誉版主

一个人的精彩

积分: 4449
威望: 7230
元宝: 0
铜钱: 552

特殊贡献奖终身成就奖荣誉版主

14楼 大中小发表于 2007-6-10 23:28 只看该作者

引用:

原帖由魔法于 2007-6-10 22:36 发表
LOG不正常的你都删除了，还贴上来干什么……

最新的病毒资讯，最简单有效的手工处理方案，尽在计算机安全资讯网

TOP

annygi

Annygi

上将(超级版主)

http://kokoboy.ys168.com

积分: 7080
威望: 13802
元宝: 2
铜钱: 4870

最勤奋版主优秀版主勋章终身成就奖幕后英雄勋章安全精英一级密保勋章技术达人病毒解剖师安全新秀清理专家电脑清理高手影音大使安全大师系统维护专家插件大侠进程新星系统狂人启动小师傅最佳红客爱毒霸社区技术大师爱毒霸社区技术拉风人物电脑技术指导电脑技术专家

15楼 大中小发表于 2007-6-10 23:30 只看该作者

引用:

原帖由 空指针 于 2007-6-10 23:28 发表

小空这么引用就算了，倒是我想说你“自把自为”.

有力出力、有物出物、有钱出钱，有心的，就改个签名表个爱心！
Annygi留言本感謝“空指针”對友人D指教，深思更謹慎
爱毒霸社区宗旨是消灭0回复，您的所有问题，在这里都将找到答案
想知道鐵軍、鏽劒等高手如何進行反病毒麼，這裏進入吧…>新手入門

TOP

13865903299

新兵

积分: 12
威望: 15
元宝: 0
铜钱: 0

16楼 大中小发表于 2007-6-10 23:33 只看该作者

但是现在毒霸无法启动，防火墙，反间谍，都无法启动。

KAV32.EXE - 应用程序错误

应用程序正常初始化（0xc00000ba）失败，请单击“确定”，终止应用程序。

新手上路，多学多问。安全第一，常来逛逛病毒论坛。我觉得对自己肯定有好处。

TOP

空指针

小空

荣誉版主

一个人的精彩

积分: 4449
威望: 7230
元宝: 0
铜钱: 552

特殊贡献奖终身成就奖荣誉版主

17楼 大中小发表于 2007-6-10 23:40 只看该作者

在毒霸安装目录下看下是否有文件名类似于ws2_32.dll的文件，或者数字签名或文件创建、修改日期可疑的文件。

最新的病毒资讯，最简单有效的手工处理方案，尽在计算机安全资讯网

TOP

13865903299

新兵

积分: 12
威望: 15
元宝: 0
铜钱: 0

18楼 大中小发表于 2007-6-10 23:49 只看该作者

有，有个文件夹就是WS2_32.DLL

新手上路，多学多问。安全第一，常来逛逛病毒论坛。我觉得对自己肯定有好处。

TOP

annygi

Annygi

上将(超级版主)

http://kokoboy.ys168.com

积分: 7080
威望: 13802
元宝: 2
铜钱: 4870

最勤奋版主优秀版主勋章终身成就奖幕后英雄勋章安全精英一级密保勋章技术达人病毒解剖师安全新秀清理专家电脑清理高手影音大使安全大师系统维护专家插件大侠进程新星系统狂人启动小师傅最佳红客爱毒霸社区技术大师爱毒霸社区技术拉风人物电脑技术指导电脑技术专家

19楼 大中小发表于 2007-6-11 00:44 只看该作者

引用:

原帖由 13865903299 于 2007-6-10 23:49 发表
有，有个文件夹就是WS2_32.DLL

是不是在毒霸的目录下呢？是就删除它

查阅这个：http://news.duba.net/virnews/2007/06/08/109909.shtml

有力出力、有物出物、有钱出钱，有心的，就改个签名表个爱心！
Annygi留言本感謝“空指针”對友人D指教，深思更謹慎
爱毒霸社区宗旨是消灭0回复，您的所有问题，在这里都将找到答案
想知道鐵軍、鏽劒等高手如何進行反病毒麼，這裏進入吧…>新手入門

TOP

空指针

小空

荣誉版主

一个人的精彩

积分: 4449
威望: 7230
元宝: 0
铜钱: 552

特殊贡献奖终身成就奖荣誉版主

20楼 大中小发表于 2007-6-11 00:50 只看该作者

看下这个文件的大小及创建日期。用文件名搜索一下还有哪些文件夹下有这个文件。（注意是相同的日期和大小，系统目录下的除外）
如果删除该文件后毒霸是否可以运行？

最新的病毒资讯，最简单有效的手工处理方案，尽在计算机安全资讯网

TOP