打印

[求助] 高手一把锈剑帮忙，我变成了“肉鸡”？

fmy8791

新兵

积分: 4
威望: 8
元宝: 0
铜钱: 6

1楼大中小发表于 2008-6-27 01:34 只看该作者

高手一把锈剑帮忙，我变成了“肉鸡”？

哪位高人能帮帮忙？
这段时间来，我和我寝室同学的几台电脑都出现了QQ异常登陆现象。
最先发现QQ异常登陆，需要输入验证码，之后我登陆一看，IP竟然在欧洲，于是我就进行了病毒查杀，修改密码等等行动，第二天QQ又正常登陆了。
但是没想到之后QQ又出现了异常登陆情况，IP地址依旧在欧洲，我不知道这到底是怎么回事？越想越恐怖，难道是被人当成肉鸡了？
现在已经过了快一个星期了，QQ依旧没有恢复正常，不知道到底该怎么做才好。
我今天又把金山网镖的安全级别提高了，可是这一提高，却发现大批的黑客流水式攻击，突然拦截很多ICMP和TCP数据包，但级别降低后又恢复正常。
我是个不懂电脑的MM，现在我和同学都非常苦恼，不知道有没有电脑高手可以给我们提供一点建议？

我不要当肉鸡……
木马清道夫监控查探出下列日志，我想我真的变成肉鸡了。
《Windows木马防火墙》历史日志
[2008-06-27|03:16:32]
网络监控：C:\Program Files\Thunder Network\Thunder\Program\Thunder5.exe
(试图连接网络)
[协议]TCP/UDP
[IP地址/端口]221.238.252.234:80 (天津市电信)
操作：允许
[2008-06-27|03:18:17]
网络监控：C:\Program Files\SogouInput\OlympicNews.exe
(试图连接网络)
[协议]TCP/UDP
[IP地址/端口]220.181.19.149:80 (北京市电信)
操作：允许
[2008-06-27|03:44:18]
网络监控：F:\Kingsoft Internet Security 2008\Uplive.EXE
(试图连接网络)
[协议]TCP/UDP
[IP地址/端口]60.172.95.234:80 (安徽省黄山市电信ADSL)
操作：允许
[2008-06-27|10:20:34]
网络监控：F:\Kingsoft Internet Security 2008\kav32.exe
(试图连接网络)
[协议]TCP/UDP
[IP地址/端口]58.218.205.114:80 (江苏省徐州市电信)
操作：允许
[2008-06-27|10:26:51]
内核驱动监控：F:\Kingsoft Internet Security 2008\kav32.exe
(试图安装内核驱动)
[驱动路径]C:\WINDOWS\system32\ATSpy.sys
操作：允许
[2008-06-27|10:29:22]
网络监控：F:\Kingsoft Internet Security 2008\KASMain.EXE
(试图连接网络)
[协议]TCP/UDP
[IP地址/端口]116.28.62.55:80 (广东省中山市电信)
操作：允许
[2008-06-27|10:30:58]
内核驱动监控：F:\Kingsoft Internet Security 2008\KASMain.EXE
(试图安装内核驱动)
[驱动路径]C:\WINDOWS\system32\ATSpy.sys
操作：允许
[2008-06-27|10:33:26]
注册表监控：F:\Kingsoft Internet Security 2008\KASMain.EXE
(试图修改注册表)
[注册表项]注册表项:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
[键值项]键值项:Default_Page_URL
[键值]键值:about:blank
操作：允许
[2008-06-27|10:38:28]
网络监控：C:\Program Files\彩虹QQ\CaiHong.exe
(试图连接网络)
[协议]TCP/UDP
[IP地址/端口]58.59.1.75:80 (山东省济南市电信)
操作：拒绝
[2008-06-27|10:39:51]
网络监控：C:\Program Files\Tencent\QQ\QQ.exe
(试图连接网络)
[协议]TCP/UDP
[IP地址/端口]202.104.241.21:8000 (广东省汕头市电信)
操作：允许
[2008-06-27|11:30:45]
网络监控：C:\Program Files\Tencent\QQ\QzoneMusic.exe
(试图连接网络)
[协议]TCP/UDP
[IP地址/端口]121.14.79.202:80 (广东省深圳市电信IDC机房)
操作：允许

[ 本帖最后由 fmy8791 于 2008-6-27 11:57 编辑 ]

TOP

fmy8791

新兵

积分: 4
威望: 8
元宝: 0
铜钱: 6

2楼大中小发表于 2008-6-27 10:55 只看该作者

有哪位电脑高手指点一下？我没办法了，今早发现IE默认网页被修改，QQ登陆依旧显示异常登陆，彻底无语了。
呜呜……
金山毒霸导出诊断报告，请哪位高手给分析一下，帮帮忙吧，摆脱了！

==============================================================
      金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================
诊断时间:          2008-06-27, 11:05
诊断平台:          Windows XP [5.1.2600] Service Pack 2
IE版本:             Internet Explorer V7.0.13.5730
计算机物理内存:    502(MB)
当前可用内存:       198(MB)
硬盘总大小:       72(GB)
硬盘可用空间:       41(GB)
清理专家版本:       2008.06.13.404
恶意软件库版本:    2008.06.03.1
漏洞库版本:       2008.06.02.1

==============================================================
      常规启动项
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
      [Windows木马防火墙]       <C:\ftc2008\Trojanwall.exe>
      文件路径: C:\ftc2008\Trojanwall.exe [分析中]

==============================================================
      启动文件夹位置
==============================================================
Common Startup:    C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:          C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:    %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
      Host File
==============================================================
127.0.0.1    localhost
==============================================================
      系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
      [HidServ] [已禁用]          <%SystemRoot%\System32\hidserv.dll>

==============================================================
      驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
      [ADProt] [已启用]             <\SystemRoot\system32\drivers\ADProt.sys>
      [ATSpy] [已启用]             <\??\C:\WINDOWS\system32\ATSpy.sys>
      [bjwwpcn] [已启用]          <system32\drivers\bjwwpcn.sys>
      [FTCkillfile] [已启用]       <System32\Drivers\FTCkillfile.sys>
      文件路径: C:\WINDOWS\system32\Drivers\FTCkillfile.sys [分析中]
      [FTCProtect] [已启用]       <System32\Drivers\FTCProtect.sys>
      文件路径: C:\WINDOWS\system32\Drivers\FTCProtect.sys [分析中]
      [FTCProTime] [已启用]       <System32\Drivers\FTCProTime.sys>
      文件路径: C:\WINDOWS\system32\Drivers\FTCProTime.sys [分析中]
      [npkcrypt] [已启用]          <\??\C:\WINDOWS\system32\npkcrypt.sys>
      [npkycryp] [已启用]          <\??\C:\WINDOWS\system32\npkycryp.sys>
      [sptd] [已启用]             <System32\Drivers\sptd.sys>
      文件路径: C:\WINDOWS\system32\Drivers\sptd.sys [文件无法访问]
      [sxwqkgh] [已启用]          <system32\drivers\sxwqkgh.sys>

==============================================================
      当前进程
==============================================================
名称:    Trojanwall.exe  [已启用]
命令行: "C:\ftc2008\Trojanwall.exe"
文件路径: C:\ftc2008\Trojanwall.exe  [分析中]             (风云谷科技)
模块文件: C:\WINDOWS\system32\ntdll.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\user32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\advapi32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\oleaut32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\version.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comctl32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\shell32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comdlg32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\iphlpapi.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2_32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2HELP.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wsock32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\winmm.dll                (Microsoft Corporation)
模块文件: C:\ftc2008\FTCCompress.dll                   (木马清道夫加密DLL)
模块文件: C:\ftc2008\ftcapi2.dll
模块文件: C:\WINDOWS\system32\wininet.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Normaliz.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\iertutil.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\URLMON.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\netapi32.dll             (Microsoft Corporation)
模块文件: C:\ftc2008\ftcapi3.dll                      (木马清道夫组件)
模块文件: C:\ftc2008\ftcapi.dll                      (木马清道夫组件)
模块文件: C:\WINDOWS\system32\URL.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHDOCVW.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPT32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSASN1.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPTUI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINTRUST.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMAGEHLP.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WLDAP32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ieframe.DLL             (Microsoft Corporation)
模块文件: C:\ftc2008\PSAPI.DLL                         (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\UxTheme.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: F:\Kingsoft Internet Security 2008\KMailOEBand.DLL (Kingsoft Corporation)
模块文件: F:\Kingsoft Internet Security 2008\kis.dll (Kingsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80U.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\MFC80CHS.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msctfime.ime             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SOGOUPY.IME             (Sogou.com Inc.)
模块文件: C:\WINDOWS\system32\MSIMG32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\NTMARTA.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SAMLIB.dll             (Microsoft Corporation)
模块文件: C:\Program Files\SogouInput\Plugin\SgImeWord.dll (Sogou.com Inc.)
模块文件: C:\WINDOWS\system32\olepro32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CLBCATQ.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMRes.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mswsock.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\hnetcfg.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\wshtcpip.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RASAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rasman.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\TAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rtutils.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USERENV.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msv1_0.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\sensapi.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rasadhlp.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\DNSAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wdmaud.drv             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msacm32.drv             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSACM32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\midimap.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\apphelp.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SETUPAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\cscui.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\CSCDLL.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WtsApi32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINSTA.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\winrnr.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MPR.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\drprov.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\ntlanman.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\NETUI0.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\NETUI1.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\NETRAP.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\davclnt.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\shgina.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSGINA.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ODBC32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\odbcint.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ntshrui.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ATL.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Audiodev.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WMVCore.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WMASF.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wiashext.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.2600.2180_x-ww_522f9f82\gdiplus.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\xpsp2res.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\sti.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CFGMGR32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\wiadefui.dll             (Microsoft Corporation)
名称:    FTCleaner.exe  [已启用]
命令行: "C:\ftc2008\FTCleaner.exe"
文件路径: C:\ftc2008\FTCleaner.exe  [分析中]             (风.云.谷)
模块文件: C:\WINDOWS\system32\ntdll.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                (Microsoft Corporation)
模块文件: C:\ftc2008\MSVBVM60.DLL                      (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                (Microsoft Corporation)
模块文件: C:\ftc2008\FTCMon.dll                      (木马清道夫监控模块)
模块文件: C:\WINDOWS\system32\comctl32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\version.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wsock32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2_32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2HELP.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wintrust.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPT32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSASN1.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMAGEHLP.dll             (Microsoft Corporation)
模块文件: C:\ftc2008\vb6chs.dll                      (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\uxtheme.dll             (Microsoft Corporation)
模块文件: F:\Kingsoft Internet Security 2008\KMailOEBand.DLL (Kingsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll             (Microsoft Corporation)
模块文件: F:\Kingsoft Internet Security 2008\kis.dll (Kingsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_3bf8fa05\MFC80U.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCR80.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.CRT_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\MSVCP80.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.VC80.MFCLOC_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_91481303\MFC80CHS.DLL (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msctfime.ime             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SOGOUPY.IME             (Sogou.com Inc.)
模块文件: C:\WINDOWS\system32\MSIMG32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\NTMARTA.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WLDAP32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SAMLIB.dll             (Microsoft Corporation)
模块文件: C:\Program Files\SogouInput\Plugin\SgImeWord.dll (Sogou.com Inc.)
模块文件: C:\WINDOWS\system32\CLBCATQ.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMRes.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\asycfilt.dll             (Microsoft Corporation)
模块文件: C:\ftc2008\ftcapi.dll                      (木马清道夫组件)
模块文件: C:\WINDOWS\system32\wininet.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Normaliz.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\iertutil.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\URLMON.DLL             (Microsoft Corporation)
模块文件: C:\ftc2008\ftcapi3.dll                      (木马清道夫组件)
模块文件: C:\ftc2008\ftcapi2.dll
模块文件: C:\WINDOWS\system32\netapi32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\iphlpapi.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SXS.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mswsock.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\hnetcfg.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\wshtcpip.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RASAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rasman.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\TAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rtutils.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINMM.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USERENV.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msv1_0.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\sensapi.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\shfolder.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rasadhlp.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\DNSAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wdmaud.drv             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msacm32.drv             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSACM32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\midimap.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Apphelp.dll             (Microsoft Corporation)

==============================================================
      其他安全区域
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
      [显示摇曳 CPL 扩展]       <deskpan.dll>

[ 本帖最后由 fmy8791 于 2008-6-27 11:09 编辑 ]

TOP

fmy8791

新兵

积分: 4
威望: 8
元宝: 0
铜钱: 6

3楼大中小发表于 2008-6-27 11:58 只看该作者

怎么没人理我，呜呜，真的很着急，请帮帮忙啦。

TOP

whitesea

新兵

积分: 7
威望: 14
元宝: 0
铜钱: 8

4楼大中小发表于 2008-6-27 17:14 只看该作者

system32\drivers\bjwwpcn.sys
system32\drivers\sxwqkgh.sys
C:\WINDOWS\system32\npkcrypt.sys
C:\WINDOWS\system32\npkycryp.sys

强制删除以上文件试一试

TOP

hqp12341

新兵

积分: 1
威望: 3
元宝: 0
铜钱: 2

5楼大中小发表于 2008-6-27 17:28 只看该作者

我的电脑无法安装和运行杀毒程序

我重装系统后无法安装和运行杀毒程序，如：KV2007、金山毒霸2007、金山毒霸2008（下载版）、及WINDOWS优化大师等，不知如何是好，请教大师如何处理！！谢谢！！

TOP

沐浴平凡

中将(版主)

积分: 4794
威望: 9815
元宝: 65
铜钱: 4939

毒霸MVP勋章

6楼大中小发表于 2008-6-27 17:30 只看该作者

建议尝试下载AV和AUTO专杀,下载最新的DB2008安装包.先专杀后,再安装DB,你的QQ密码更改了没有?

个人意见不代表官方立场，仅供参考！
别以为翻过一山就路儿条条通，别以为躲过一浪就可以放松
蚊子是病毒,蚊帐是防火墙,电蚊拍是杀软,蚊香是啥?主动防御就是满屋坟子你不来咬我,我不打你.你一到我身上我就打你.

TOP

mouse_0232

幸福的耗子

上将(超级版主)

一切为会员服务

积分: 8141
威望: 17174
元宝: 75
铜钱: 102

星光奖最佳伯乐勋章伯乐星光奖勋章可可助理创意勋章安全之星勋章周刊评论员 PhotoShop 愛好者網頁設計者我有博客非單身

7楼大中小发表于 2008-6-27 17:34 只看该作者

如何检查自己的电脑是否成为他人的“肉鸡”
http://bbs.duba.net/thread-21935214-1-1.html

爱毒霸社区感恩活动好礼相送
★★★每周QQ表情和头像推荐★★★(9月29日~10月5日)
¤¤¤QQ技术攻略总汇¤¤¤(7月6日整理)
看帖必回,是一种美德
金山样本收集组2群号:34520456(求助人员禁止加入)
互联网的力量是无穷大的，毒霸现在把大家联成一线，让大家都成为反病毒的一线主体