求救，卡巴杀不出的毒－－报告全文已经上传了，那位好心人看看

cj2047

报告出来了，其余在附件里
谢谢大家啊
2007-08-04,14:42:50
System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)
Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能
以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描

API HOOK
RVA  错误： LoadLibraryA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExA (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryExW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： LoadLibraryW (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
RVA  错误： GetProcAddress (危险等级: 高,  被下面模块所HOOK: \??\C:\WINDOWS\system32\drivers\klif.sys)
==================================
隐藏进程
N/A
==================================


报告全文在附件中

[ 本帖最后由 cj2047 于 2007-8-4 19:34 编辑 ]

mds

用SREng扫个报告贴上来!

zerosu6652

第一步：打开组策略
打开“开始菜单”中的“运行”程序，在其中输入“gpedit.msc”单击确定，进入组策略。


第二步：在组策略中删除所有具有可以更改系统时间的用户名。
进入组策略后，在左侧的树形菜单中逐级依次进入“计算机配置、windows设置、安全设置、本地策略、用户权利指派”，然后再右边窗口中找到“更改系统时间”，双击后会弹出“系统时间选项 属性”对话框，在对话框中所罗列的所有用户名全部删除。

如我电脑中的Adminstrators和Power Users，应全部被删除。

第三步：全部删除后，单击确定并重新启动计算机就OK了！
这些都做完之后，如果还担心我们这种方法是否成功。我们可以在任务栏中双击时间，或者在控制面板中选择“时间或日期”，或在DOS中试图修改时间，但是都会被告知没有权限修改时间。从而能得出我们所做的努力是成功的。
其实这种方法也不是真正意义上的查杀，而仅仅是一种应付的对策。目前似乎卡巴斯基对此病毒还不能查杀，因此卡巴斯基的用户除了定期升级病毒库之外，还要注意我们的系统时间。因为卡巴斯基的授权文件是以时间来做限定的。希望网友们不要同我一样中招，不然在卡巴斯基停止工作的间隔，就会被病毒感染，然而爆发时间和形式却是未知。

cj2047

没想到扫出这么多问题

谢谢了

mds

关闭不需要的程序!把整个报告贴上来!
那几个函数是被卡巴HOOK的!
没关系!

cj2047

原帖由 mds 于 2007-8-4 16:19 发表
关闭不需要的程序!把整个报告贴上来!
那几个函数是被卡巴HOOK的!
没关系!

不是已经放附件里了吗？