返回列表 发帖

走头无路 郁闷ing

:em01: intrenet这个进程还有:[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
"intrenet"="C:\\\\WIN2K\\\\system32\\\\intrenet.exe"
和[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows]
"intrenet"="C:\\\\WIN2K\\\\system32\\\\intrenet.exe"
这两个键值
还有
System32目录下的病毒文件intrenet.exe和windows.exe
全部都在安全模式下删除了,可开机又有了,郁闷ing
下面是扫描的log,
请高手分析

HijackThis_815汉化版扫描日志 V1.99.1
保存于      4:48:17, 日期 2006-2-5
操作系统:  Windows XP SP2 (WinNT 5.01.2600)
浏览器:    Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程:         
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\linxe\Intrenet.exe
C:\WINDOWS\explorer.exe
F:\photo shop\Photoshop.exe
F:\安装程序\Hijackthis工具\HijackThis1991汉化版\HijackThis1991zww.exe
O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ2005beta3\QQIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - F:\FLASHGET\FLASHGET\jccatch.dll
O2 - BHO: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - F:\超级兔子\MagicSet\MagicSet\HaokanBar.dll
O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - F:\bt\BitComet\BitCometBar\BitCometBar0.1.dll
O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\FLASHGET\FLASHGET\fgiebar.dll
O3 - IE工具栏增项: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - F:\超级兔子\MagicSet\MagicSet\HaokanBar.dll
O4 - 启动项HKLM\\Run: [KAVPersonal50] "F:\卡巴斯基\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - 启动项HKLM\\Run: [lingx] C:\WINDOWS\linxe\Intrenet.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ2005beta3\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载 - F:\FLASHGET\FLASHGET\jc_link.htm
O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - F:\FLASHGET\FLASHGET\jc_all.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ2005beta3\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ2005beta3\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ2005beta3\SendMMS.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{2691CBBB-6F0C-4E35-9BDC-FA11912A500A}: NameServer = 61.232.202.158 61.134.1.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{2691CBBB-6F0C-4E35-9BDC-FA11912A500A}: NameServer = 61.232.202.158 61.134.1.4
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - NT 服务: kavsvc - Kaspersky Lab - F:\卡巴斯基\Kaspersky Anti-Virus Personal\kavsvc.exe

走头无路 郁闷ing

我试了很多办法都不行,杀掉了,开机又有了.用瑞星,卡巴斯基,ewido,木马清道夫都试了,无用,开机就有.它一定有驻留程序在里面,可怎么查呢?又是什么文件名呢?

高手指点!!

TOP

走头无路 郁闷ing

先不可这个两个文件任何权限..
^_^让他存在也没有用...

TOP

返回列表 回复 发帖