打印

[求助] 请问专家中了Administrator Messagers怎么办??在线等

wyz8402112

新兵

积分: 9
威望: 19
元宝: 0
铜钱: 14

1楼大中小发表于 2008-7-3 12:13 只看该作者

请问专家中了Administrator Messagers怎么办??在线等

金山清理专家检查到恶意软件Administrator Messagers金山清理专家检查到恶意软件Administrator Messagers
金山清理专家检查到恶意软件软件名[Administrator Messagers]可以清理但清理后重起电脑又可以检查到[Administrator Messagers] 金山清理专家检查后恶意软件为五级

==============================================================
      金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================
诊断时间:          2008-07-03, 12:06
诊断平台:          Windows XP [5.1.2600] Service Pack 2
IE版本:             Internet Explorer V7.0.13.5730
计算机物理内存:    1023(MB)
当前可用内存:       533(MB)
硬盘总大小:       113(GB)
硬盘可用空间:       3(GB)
清理专家版本:       2008.06.13.404
恶意软件库版本:    2008.07.02.1
漏洞库版本:       2008.06.26.1

==============================================================
      启动文件夹位置
==============================================================
Common Startup:    C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:          C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:    %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
      Host File
==============================================================
127.0.0.1                   aaa.369678.cn
127.0.0.1                   about-blank.cc
127.0.0.1                   hao.allxun.com
127.0.0.1                   kzxf.com
127.0.0.1                   vod.mmdy.org
127.0.0.1                   www.123wa.com
127.0.0.1                   www.369678.cn
127.0.0.1                   www.4199.com
127.0.0.1                   www.71791.com
127.0.0.1                   www.7939.com
127.0.0.1                   www.9505.com
127.0.0.1                   www.feixue.net
127.0.0.1                   www.kzxf.com
127.0.0.1                   www.my123.com
127.0.0.1                   www.piaoxue.com
127.0.0.1                   www.xfkz.com
127.0.0.1                   xfkz.com
==============================================================
      系统服务
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
      [helpsvc] [已禁用]          <%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll>

==============================================================
      驱动程序
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32
      [VIDC.FFDS] [已启用]          <ff_vfw.dll>
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
      [ATSpy] [已启用]             <\??\C:\WINDOWS\system32\ATSpy.sys>
      [bootdrv] [已启用]          <System32\Drivers\bootdrv.sys>
      [FTCProtect] [已启用]       <System32\Drivers\FTCProtect.sys>
      [FTCProTime] [已启用]       <System32\Drivers\FTCProTime.sys>
      [sr] [已禁用]                <system32\DRIVERS\sr.sys>
      [ViBus] [已启用]             <system32\DRIVERS\ViBus.sys>

==============================================================
      BHO
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
      [ThunderAtOnce Class]
      {01443AEC-0FD1-40fd-9C87-E93D1494C233}  <C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll>

==============================================================
      IE扩展菜单
==============================================================
该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt
      <使用迅雷下载>       <C:\Program Files\Thunder Network\Thunder\Program\geturl.htm>
      <使用迅雷下载全部链接>       <C:\Program Files\Thunder Network\Thunder\Program\getallurl.htm>

==============================================================
      ActiveX控件
==============================================================
该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
      [ThunderAtOnce Class]
      <{01443AEC-0FD1-40FD-9C87-E93D1494C233}>       <C:\Program Files\Thunder Network\Thunder\ComDlls\TDAtOnce_Now.dll>
      [GerneralPeerID Class]
      <{0A47E819-F82E-4D5D-B806-6A9EA94D68CD}>       <C:\Program Files\Thunder Network\Thunder\Components\InMedia\peerid.dll>
      [UUUpgrade Control]
      <{2CACD7BB-1C59-4BBB-8E81-6E83F82C813B}>       <C:\PROGRA~1\COMMON~1\uusee\UUUPGR~1.OCX>
      [Thunder Agent Class]
      <{485463B7-8FB2-4B3B-B29B-8B919B0EACCE}>       <C:\Program Files\Thunder Network\Thunder\ComDlls\ThunderAgent_Now.dll>
      [QvodCtrl Class]
      <{F3D0D36F-23F8-4682-A195-74C92B03D4AF}>       <C:\Program Files\QvodPlayer\QvodInsert.dll>

==============================================================
      其他安全区域
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
      [显示摇曳 CPL 扩展]       <deskpan.dll>
      [Open and Close CDRom] <E:\封装步骤资料\(4)优化及设置\Windows优化大师=不要清理多余注册表信息\WoptiCDRomContmenu.dll>
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Folder\shellex\ColumnHandlers
      [Open and Close CDRom] <E:\封装步骤资料\(4)优化及设置\Windows优化大师=不要清理多余注册表信息\WoptiCDRomContmenu.dll>

搜索更多相关主题的帖子: Messagers 专家在线

TOP

无事无非

其实我是一个演员

上将(管理员)

要爱国！

积分: 10227
威望: 18230
元宝: 1
铜钱: 6770

安全精英毒霸MVP勋章一级密保勋章紫冠勋章技术达人病毒解剖师安全新秀清理专家电脑清理高手

2楼大中小发表于 2008-7-7 11:00 只看该作者

清理专家的日志无异常，请下载使用 SREng工具（下载），使用“智能扫描”，按下“扫描”按钮进行扫描，扫描完成后按下“保存报告”按钮保存报告日志文件（SREngLOG.LOG），其中包含启动项、服务、浏览器加载项、进程和文件关联等信息，把保存的报告日志文件内容复制-粘贴上来

默默祈祷，愿世界无灾无难，望天下无事无非～

╭⌒╮下雨了~ ¤　 ╭⌒╮ ╭⌒╮
╭⌒╭⌒╮╭⌒╮～╭⌒╮︶︶,　︶︶
,︶︶︶︶,\'\'︶~~ ,\'\'~︶︶　 ,\'\'
╱◥█◣　╱◥█◣
︱田︱田︱︱田︱田︱
╬╬╬╬╬╬╬╬╬╬╬╬?wbr>p╬

TOP

35182401

新兵

积分: 1
威望: 3
元宝: 0
铜钱: 2

3楼大中小发表于 2008-7-15 13:09 只看该作者

Administrator Messagers怎么完全删除！！！！！？？？

==============================================================
      金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:          2000-07-15, 13:02
诊断平台:          Windows XP [5.1.2600] Service Pack 2
IE版本:             Internet Explorer V6.0.2180.2900
计算机物理内存:    255(MB)
当前可用内存:       68(MB)
硬盘总大小:       38(GB)
硬盘可用空间:       25(GB)
清理专家版本:       2008.06.26.422
恶意软件库版本:    2008.07.14.2
漏洞库版本:       2008.07.11.1

==============================================================
      启动文件夹位置
==============================================================

Common Startup:    C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:          C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:    %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
      文件扩展名关联
==============================================================

.ASF          <"C:\Program Files\Ringz Studio\Storm Codec\Storm.exe" /play "%1">
文件路径: C:\Program Files\Ringz Studio\Storm Codec\Storm.exe [分析中]

.AVI          <"C:\Program Files\Ringz Studio\Storm Codec\Storm.exe" /play "%1">
文件路径: C:\Program Files\Ringz Studio\Storm Codec\Storm.exe [分析中]

.M3U          <"C:\Program Files\Ringz Studio\Storm Codec\Storm.exe" /play "%1">
文件路径: C:\Program Files\Ringz Studio\Storm Codec\Storm.exe [分析中]

.WMA          <"C:\Program Files\Ringz Studio\Storm Codec\Storm.exe" /play "%1">
文件路径: C:\Program Files\Ringz Studio\Storm Codec\Storm.exe [分析中]

.MPG(.MPEG)    <"C:\Program Files\Ringz Studio\Storm Codec\Storm.exe" /play "%1">
文件路径: C:\Program Files\Ringz Studio\Storm Codec\Storm.exe [分析中]

==============================================================
      Host File
==============================================================

127.0.0.1    localhost

==============================================================
      系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

      [3wareSrv] [已启用]          <%SystemRoot%\System32\3wareSrv.exe>
      文件路径: C:\WINDOWS\System32\3wareSrv.exe [分析中]

      [helpsvc] [已禁用]          <%WINDIR%\PCHealth\HelpCtr\Binaries\pchsvc.dll>

==============================================================
      驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32

      [vidc.I420] [已启用]          <msh263.drv>

      [vidc.iv50] [已启用]          <ir50_32.dll>
      文件路径: C:\WINDOWS\system32\ir50_32.dll [分析中]

      [vidc.ffds] [已启用]          <ff_vfw.dll>
      文件路径: C:\WINDOWS\system32\ff_vfw.dll [分析中]

      [vidc.XVID] [已启用]          <xvidvfw.dll>
      文件路径: C:\WINDOWS\system32\xvidvfw.dll [分析中]

      [msacm.vorbis] [已启用]       <vorbis.acm>
      文件路径: C:\WINDOWS\system32\vorbis.acm [分析中]

      [msacm.voxacm160] [已启用]    <vct3216.acm>
      文件路径: C:\WINDOWS\system32\vct3216.acm [分析中]

      [vidc.VP60] [已启用]          <vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP61] [已启用]          <vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP62] [已启用]          <vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.VP6F] [已启用]          <vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.FLV4] [已启用]          <vp6vfw.dll>
      文件路径: C:\WINDOWS\system32\vp6vfw.dll [分析中]

      [vidc.vp70] [已启用]          <vp7vfw.dll>
      文件路径: C:\WINDOWS\system32\vp7vfw.dll [分析中]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

      [AmdK8] [已启用]             <System32\DRIVERS\amdk8.sys>
      文件路径: C:\WINDOWS\system32\DRIVERS\amdk8.sys [分析中]

      [ATSpy] [已启用]             <\??\C:\WINDOWS\system32\ATSpy.sys>

      [iaStor55] [已启用]          <system32\DRIVERS\iaStor55.sys>
      文件路径: C:\WINDOWS\system32\DRIVERS\iaStor55.sys [分析中]

      [nvgts] [已启用]             <system32\DRIVERS\nvgts.sys>
      文件路径: C:\WINDOWS\system32\DRIVERS\nvgts.sys [分析中]

      [nvrd32] [已启用]             <system32\DRIVERS\nvrd32.sys>
      文件路径: C:\WINDOWS\system32\DRIVERS\nvrd32.sys [分析中]

      [videX32] [已启用]          <system32\DRIVERS\videX32.sys>
      文件路径: C:\WINDOWS\system32\DRIVERS\videX32.sys [分析中]

==============================================================
      当前进程
==============================================================

名称:    winlogon.exe  [已启用]
该项来源: \??\C:\WINDOWS\system32\winlogon.exe
命令行: winlogon.exe
文件路径: C:\WINDOWS\system32\winlogon.exe  [分析中]    (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ntdll.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\AUTHZ.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPT32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSASN1.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\NDdeApi.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\PROFMAP.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\NETAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USERENV.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\PSAPI.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\REGAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SETUPAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINSTA.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINTRUST.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMAGEHLP.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2_32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2HELP.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSGINA.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMCTL32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ODBC32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comdlg32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\odbcint.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHSVCS.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\sfc.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\sfc_os.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Apphelp.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msctfime.ime             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINSCARD.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WTSAPI32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\sxs.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\uxtheme.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINMM.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\cscdll.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WlNotify.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINSPOOL.DRV             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MPR.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rsaenh.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WgaLogon.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\NTMARTA.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WLDAP32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SAMLIB.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CLBCATQ.DLL             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMRes.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msv1_0.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\iphlpapi.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\cscui.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\wdmaud.drv             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msacm32.drv             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSACM32.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\midimap.dll             (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\xpsp2res.dll             (Microsoft Corporation)

这是报告日志，我是用无敌软件删除，但是找不到病毒程序，用金山也只能导出这个
请问该怎么办？谢谢

TOP

腾空

少将

积分: 10094
威望: 21225
元宝: 97
铜钱: 13273

毒霸MVP勋章进程新星启动小师傅

4楼大中小发表于 2008-7-15 15:46 只看该作者

楼上朋友请单独开帖说明问题
另外，把这个文件发上来看看
C:\WINDOWS\system32\winlogon.exe

腾空——Francis

TOP

标题	作者	最后发表
金山清理专家检查到恶意软件Administrator Messagers	ang1978	2008-06-04