这个病毒反复出现

[ 本帖最后由 一把锈剑 于 2008-8-15 13:27 编辑 ]

清空IE缓存，运行金山清理专家，清理后上传报告分析下。
http://bbs.duba.net/thread-21915967-1-1.html
－>恶意软件查杀
-->在线系统诊断-->导出诊断报告-->勾选 隐藏所有已知安全的项＋全选-->导出报告
全选，复制，贴报告

好，我就试试。谢谢

金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:            2008-08-15, 11:26
诊断平台:            Windows XP [5.1.2600] Service Pack 2
IE版本:              Internet Explorer V6.0.2180.2900
计算机物理内存:      1535(MB)
当前可用内存:        1029(MB)
硬盘总大小:          76(GB)
硬盘可用空间:        19(GB)
清理专家版本:        2008.07.16.472
恶意软件库版本:      2008.08.06.1
漏洞库版本:          2008.08.14.1




==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        文件扩展名关联
==============================================================

.GIF            <"C:\Program Files\ACDSee5RC\ACDSee5.exe" "%1">
文件路径: C:\Program Files\ACDSee5RC\ACDSee5.exe [服务器忙]

.JPG(.JPEG)     <"C:\Program Files\ACDSee5RC\ACDSee5.exe" "%1">
文件路径: C:\Program Files\ACDSee5RC\ACDSee5.exe [服务器忙]


==============================================================
        Host File
==============================================================

127.0.0.1       localhost

==============================================================
        系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [HidServ] [已禁用]             <%SystemRoot%\System32\hidserv.dll>


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [ATSpy] [已启用]               <\??\C:\WINDOWS\system32\ATSpy.sys>


==============================================================
        IE扩展按钮
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions

        [深度技术论坛]
        <{6096E38F-5AC1-4391-8EC4-75DFA92FB32F}>    <http://bbs.deepin.org>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>

报告正常，LZ进行清理下。
下载临时文件清理工具清理下   
http://www.dodudou.com/down/ATF-Cleaner-cn.exe

谢谢。我试试

或反映．什么情况反翻出现．．比如上网站．．玩游戏等．．．
还有补丁打全．．如是局域网．安装ARP防火墙

刚刚我下载了ATF-Cleaner-cn.exe使用后，再打开www.photojilin.com网站，点击登陆，还是出来发现病毒。我的系统补丁都打全了。

[ 本帖最后由 hive 于 2008-8-15 12:11 编辑 ]