发新话题
打印

[求助] JS.Downloader.av.4649删不掉

JS.Downloader.av.4649删不掉

我想说的是  什么删除internet根本没用   一开酷狗病毒又出来了  于是我把酷狗卸载文件全部删除  重装酷狗后病毒有出来了  好多天了啊


病毒 2008-06-22  12:13:41 病毒在文件C:\Documents and Settings\Owner\Local Settings\Temporary Internet Files\Content.IE5\KW29YNQW\r[1].htm中 JS.Downloader.av.4649 处理成功(操作:删除)
==============================================================
        金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================
诊断时间:        2008-06-22, 12:22
诊断平台:        Windows XP [5.1.2600] Service Pack 2
IE版本:          Internet Explorer V7.0.11.5730
计算机物理内存:  479(MB)
当前可用内存:    177(MB)
硬盘总大小:      69(GB)
硬盘可用空间:    52(GB)
清理专家版本:    2008,03,26,471
恶意软件库版本:  2008.04.24.1
漏洞库版本:      2008.04.09.1


==============================================================
        启动文件夹位置
==============================================================
Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Owner\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
        开始菜单启动项
==============================================================
<QQ游戏启动加速程序.lnk>  <C:\Documents and Settings\Owner\「开始」菜单\程序\启动\QQ游戏启动加速程序.lnk>
文件路径:  [残留信息]

==============================================================
        Host File
==============================================================
127.0.0.1       localhost
==============================================================
        系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
        [AppMgmt] [已启用]             <%SystemRoot%\System32\appmgmts.dll>
        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>

==============================================================
        驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
        [VIDC.WMV3] [已启用]           <WMV9VCM.dll>
        文件路径: C:\WINDOWS\system32\WMV9VCM.dll [服务器忙]
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
        [dump_wmimmc] [已启用]         <\??\E:\光线飞车\光线飞车\GameGuard\dump_wmimmc.sys>
        [EagleNT] [已启用]             <\??\C:\WINDOWS\system32\drivers\EagleNT.sys>
        [NPPTNT2] [已启用]             <\??\C:\WINDOWS\system32\npptNT2.sys>
        文件路径: C:\WINDOWS\system32\npptNT2.sys [分析中]

==============================================================
        BHO
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
        [Thunder Browser Helper]
        {889D2FEB-5411-4565-8998-1DD2C5261283}  <D:\迅雷\ComDlls\xunleiBHO_Now.dll>

==============================================================
        第3方IE插件
==============================================================
名称:     nprfxins.dll  [已启用]
文件路径: C:\Program Files\Internet Explorer\PLUGINS\RichFX\Player\nprfxins.dll [分析中]

==============================================================
        ActiveX控件
==============================================================
该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
        [Thunder Browser Helper]
        <{889D2FEB-5411-4565-8998-1DD2C5261283}>        <D:\迅雷\ComDlls\xunleiBHO_Now.dll>

==============================================================
        其他安全区域
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
        [显示摇曳 CPL 扩展]   <deskpan.dll>

TOP

frrn8--%2560%2560q%252Cbs%2560_%252Clcr-glbcv%252Cnfn

TOP

发新话题