发新话题
打印

[求助] 怎么也杀不死的病毒木马

怎么也杀不死的病毒木马

Win32.Troj.OnlineGamesT.ny.102456 ,spoolsvc,伪explorer.exe下载
这3个怎么杀都杀不了,杀毒后电脑重起又复活了,搞的非常郁闷

TOP

下载windows清理助手V2.7清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
使用方法:解压,打开arswp.exe-->先升级-->快速扫描
如果还有问题请打开金山清理专家
->恶意软件查杀
-->在线系统诊断-->导出诊断报告-->勾选 隐藏所有已知安全的项+全选-->导出报告
全选(Ctrl+A),复制(Ctrl+C),贴报告
爱毒霸社区感恩活动 好礼相送
★★★每周QQ表情和头像推荐★★★(9月29日~10月5日)
¤¤¤QQ技术攻略总汇¤¤¤(7月6日整理)
看帖必回,是一种美德
金山样本收集组2群号:34520456(求助人员禁止加入)
互联网的力量是无穷大的,毒霸现在把大家联成一线,让大家都成为反病毒的一线主体

TOP

windows清理助手V2.7 也没用
==============================================================
         金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:            2008-07-03, 20:58
诊断平台:            Windows XP [5.1.2600] Service Pack 2
IE版本:              Internet Explorer V6.0.2180.2900
计算机物理内存:      766(MB)
当前可用内存:        310(MB)
硬盘总大小:          37(GB)
硬盘可用空间:        10(GB)
清理专家版本:        2008,03,27,81
恶意软件库版本:      2008.01.11.1
漏洞库版本:          2007.12.18.1




==============================================================
         驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

         [86c1d970048b8dcd] [已禁用]     <\??\C:\86c1d970048b8dcd.dat>
         文件路径: C:\86c1d970048b8dcd.dat [病毒程序]


==============================================================
         当前进程
==============================================================

名称:     ArSwp.exe  [已启用]
命令行:   "D:\金山毒霸\arswp2\arswp2\ArSwp.exe"
文件路径: D:\金山毒霸\arswp2\arswp2\ArSwp.exe  [分析中]         (ArSwp.com)
模块文件: C:\WINDOWS\system32\ntdll.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\kernel32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHLWAPI.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ADVAPI32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RPCRT4.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\Secur32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\GDI32.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USER32.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msvcrt.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WININET.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPT32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSASN1.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEAUT32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ole32.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\imagehlp.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\comdlg32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMCTL32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SHELL32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINSPOOL.DRV               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\oledlg.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\OLEPRO32.DLL               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\urlmon.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\VERSION.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WSOCK32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2_32.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WS2HELP.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\iphlpapi.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSVCP60.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SETUPAPI.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINTRUST.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\IMM32.DLL                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LPK.DLL                    (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USP10.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\arjriler.dll
模块文件: C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\uxtheme.dll                (Microsoft Corporation)
模块文件: D:\金山毒霸\Kingsoft Internet Security 2008\KMailOEBand.DLL  (Kingsoft Corporation)
模块文件: D:\金山毒霸\Kingsoft Internet Security 2008\kis.dll  (Kingsoft Corporation)
模块文件: D:\金山毒霸\Kingsoft Internet Security 2008\MFC80U.DLL  (Microsoft Corporation)
模块文件: D:\金山毒霸\Kingsoft Internet Security 2008\MSVCR80.dll  (Microsoft Corporation)
模块文件: D:\金山毒霸\Kingsoft Internet Security 2008\MSVCP80.dll  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\klucdwkk.dll
模块文件: C:\WINDOWS\system32\appHelp.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CLBCATQ.DLL                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\COMRes.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\AcSignIcon.dll             (Autodesk)
模块文件: C:\WINDOWS\system32\OLEACC.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msctfime.ime               (Microsoft Corporation)
模块文件: D:\金山毒霸\arswp2\arswp2\plugin\ArFix.dll         (ArSwp.Com)
模块文件: C:\WINDOWS\system32\netapi32.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\USERENV.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\shdocvw.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\CRYPTUI.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WLDAP32.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\asycfilt.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mlang.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mswsock.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\hnetcfg.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\wshtcpip.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\RASAPI32.DLL               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rasman.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\TAPI32.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rtutils.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINMM.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msv1_0.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\sensapi.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\DNSAPI.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rasadhlp.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\System32\winrnr.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\xpsp2res.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\rsaenh.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\cryptnet.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\WINHTTP.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\LINKINFO.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ntshrui.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\ATL.DLL                    (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\SXS.DLL                    (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\shdoclc.dll                (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\mshtml.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msls31.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\PSAPI.DLL                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\msimtf.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\MSCTF.dll                  (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\NETSHELL.dll               (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\credui.dll                 (Microsoft Corporation)
模块文件: C:\WINDOWS\system32\undaowjp.dll


==============================================================
         第3方IE插件
==============================================================

名称:     QQFloatBar4TT2.dll  [已启用]
文件路径: D:\TT\PLUGINS\QQFloatBar\QQFloatBar4TT2.dll [分析中]

名称:     CameraDll.dll  [已启用]
文件路径: D:\TT\PLUGINS\SnapShot\CameraDll.dll [分析中]

名称:     SnapShot.exe  [已启用]
文件路径: D:\TT\PLUGINS\SnapShot\SnapShot.exe [分析中]

名称:     TRadioPlugin.dll  [已启用]
文件路径: D:\TT\PLUGINS\TRadio\TRadioPlugin.dll [分析中]

名称:     TWeather.dll  [已启用]
文件路径: D:\TT\PLUGINS\TWeather\TWeather.dll [分析中]


==============================================================
         IE扩展菜单
==============================================================

该项来源: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

         <&使用超级旋风下载>        <D:\迅雷\QQxuanfeng\geturl.htm>
         文件路径: D:\迅雷\QQxuanfeng\geturl.htm [分析中]

         <&使用超级旋风下载全部链接>        <D:\迅雷\QQxuanfeng\getAllurl.htm>
         文件路径: D:\迅雷\QQxuanfeng\getAllurl.htm [分析中]

         <使用迅雷下载>        <D:\迅雷\Program\geturl.htm>
         文件路径: D:\迅雷\Program\geturl.htm [分析中]

         <使用迅雷下载全部链接>        <D:\迅雷\Program\getallurl.htm>
         文件路径: D:\迅雷\Program\getallurl.htm [分析中]

         <添加到QQ表情>        <D:\QQ\AddEmotion.htm>
         文件路径: D:\QQ\AddEmotion.htm [分析中]


==============================================================
         ActiveX控件
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components

         [{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
        <{89B4C1CD-B018-4511-B0A1-5476DBF70820}>        <C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install>
         文件路径: C:\WINDOWS\system32\mscories.dll [分析中]


==============================================================
         其他安全区域
==============================================================

该项来源: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions

         [Web Folders]          <C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL>
         文件路径: C:\PROGRA~1\COMMON~1\MICROS~1\WEBFOL~1\MSONSEXT.DLL [分析中]

TOP

日志没发现啥,楼主说明一下具体原因

TOP

下载删除工具(无敌删除器)
(DelayDelFile.rar)或参考http://bbs.duba.net/thread-21914617-1-1.html
说明:解压并打开DelayDelFile,复制以下待删除文件列表-->粘贴进(Ctrl+V)第一个空白框中-->按"添加"-->点击"删除"按钮
删除以下文件,再把该工具删除时备份的_Backup_文件夹打包传上来
C:\86c1d970048b8dcd.dat
爱毒霸社区感恩活动 好礼相送
★★★每周QQ表情和头像推荐★★★(9月29日~10月5日)
¤¤¤QQ技术攻略总汇¤¤¤(7月6日整理)
看帖必回,是一种美德
金山样本收集组2群号:34520456(求助人员禁止加入)
互联网的力量是无穷大的,毒霸现在把大家联成一线,让大家都成为反病毒的一线主体

TOP

首先谢谢版主,我已经用360清除了,再用清理专家也找不到恶意软件了。其实几年来我一直只用毒霸,这不能不说是一个讽刺。

TOP

发新话题