我昨天中毒了！！！！

guaicai1976

中毒后系统时间被改到2005.11.25。卡巴、AVG、360都退出了。把时间改过来后能用，我在安全模式下杀毒。
卡巴杀了34个，AVG杀了2个、360杀了6个、WINDOWS清理助手清楚了3个。机子可以用，但隐藏文件打不开。
我把注册表改后能用了。

guaicai1976

高手们说说，还要不要搞什么其他的。

guaicai1976

别人都说要把所有盘下的AUTORUN。INF文件给删了，它说不能删啊？到底要不要删？

buerzhouzu

删了吧

cy6266812

过AVAST

will

昏……        
楼主你发扫描日志不知道用txt啊？   
我还以为是个exploit的doc呢！

will

那个附件根本就不是病毒 是楼主的扫描日志…  昏死

Roboon

Roboon：微点漏了！

taopaolang1982

晕死 LZ弄清楚再发

秋叶濛濛

---        ----
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ipf        文件　: C:\WINDOWS\GenProtect.exe//UPack
未发现：病毒 Virus.Win32.AutoRun.agd        文件　: C:\WINDOWS\system32\ABA25A30.DLL
未发现：病毒 Virus.Win32.AutoRun.agd        正在运行的模块: csrss.exe\ABA25A30.DLL
未发现：病毒 Virus.Win32.AutoRun.agd        正在运行的模块: services.exe\ABA25A30.DLL
未发现：木马程序 Trojan-PSW.Win32.OnLineGames.ikn        文件　: C:\WINDOWS\system32\LYMANGR.DLL//UPack
未发现：病毒 Virus.Win32.AutoRun.agd        正在运行的模块: svchost.exe\ABA25A30.DLL
未发现：病毒 Virus.Win32.AutoRun.agd        正在运行的模块: svchost.exe\ABA25A30.DLL
已删除：病毒 Virus.Win32.AutoRun.agd        正在运行的模块: ctfmon.exe\ABA25A30.DLL
已删除：病毒 Virus.Win32.AutoRun.agd        正在运行的模块: wscntfy.exe\ABA25A30.DLL
已删除：病毒 Virus.Win32.AutoRun.agd        正在运行的模块: alg.exe\ABA25A30.DLL
已删除：病毒 Virus.Win32.AutoRun.agd        正在运行的模块: conime.exe\ABA25A30.DLL
已隔离：病毒 Heur.Invader (修改)        文件　: c:\windows\avpsrv.exe//PE_Patch//UPack
已隔离：病毒 Heur.Invader (修改)        文件　: c:\windows\kvsc3.exe//PE_Patch//UPack
已删除：病毒 Virus.Win32.AutoRun.agd        文件　: c:\windows\system32\dd6bf16.exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ikn        文件　: c:\windows\system32\lyloader.exe//PE_Patch//UPack
检测到：病毒 Virus.Win32.AutoRun.agd        URL: http://33.xingaide8.cn/soft/soft/f2b4657b5568d072.exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ikn        文件　: C:\Documents and Settings\wuyijian\Local Settings\Temporary Internet Files\Content.IE5\F6T4I8WG\mh0618[1].exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ipf        文件　: C:\Documents and Settings\wuyijian\Local Settings\Temporary Internet Files\Content.IE5\F6T4I8WG\my0616[1].exe//UPack
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.inv        文件　: C:\Documents and Settings\wuyijian\Local Settings\Temporary Internet Files\Content.IE5\ISKLVE67\dh0616[1].exe//PE_Patch//UPack//PE_Patch
已删除：病毒 Virus.Win32.AutoRun.agd        文件　: C:\Documents and Settings\wuyijian\Local Settings\Temporary Internet Files\Content.IE5\ISKLVE67\hast[1].exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.imv        文件　: C:\Documents and Settings\wuyijian\Local Settings\Temporary Internet Files\Content.IE5\ISKLVE67\qqsg[1].exe//PE_Patch//UPack
已删除：病毒 Virus.Win32.AutoRun.agd        文件　: C:\System Volume Information\_restore{4DFA4165-B35E-4C33-82A0-74021E78EB65}\RP121\A0014813.exe
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.ikn        文件　: C:\System Volume Information\_restore{4DFA4165-B35E-4C33-82A0-74021E78EB65}\RP121\A0014816.DLL//UPack
已删除：病毒 Virus.Win32.AutoRun.agd        文件　: C:\System Volume Information\_restore{4DFA4165-B35E-4C33-82A0-74021E78EB65}\RP121\A0014823.DLL
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.inv        文件　: C:\System Volume Information\_restore{4DFA4165-B35E-4C33-82A0-74021E78EB65}\RP121\A0014826.exe//PE_Patch//UPack//PE_Patch
已删除：木马程序 Trojan-PSW.Win32.OnLineGames.imv        文件　: C:\System Volume Information\_restore{4DFA4165-B35E-4C33-82A0-74021E78EB65}\RP121\A0014827.exe//PE_Patch//UPack
已隔离：病毒 Heur.Invader (修改)        文件　: C:\System Volume Information\_restore{4DFA4165-B35E-4C33-82A0-74021E78EB65}\RP121\A0014829.exe//PE_Patch//UPack
已删除：病毒 Virus.Win32.AutoRun.agd        文件　: D:\System Volume Information\_restore{4DFA4165-B35E-4C33-82A0-74021E78EB65}\RP121\A0014832.exe
已删除：病毒 Virus.Win32.AutoRun.agd        文件　: E:\System Volume Information\_restore{4DFA4165-B35E-4C33-82A0-74021E78EB65}\RP121\A0014833.exe
已删除：病毒 Virus.Win32.AutoRun.agd        文件　: F:\System Volume Information\_restore{4DFA4165-B35E-4C33-82A0-74021E78EB65}\RP121\A0014834.exe
已隔离：病毒 Heur.Invader (修改)        文件　: C:\Documents and Settings\wuyijian\Local Settings\Temporary Internet Files\Content.IE5\F6T4I8WG\qj0617[1].exe
已隔离：病毒 Heur.Invader (修改)        文件　: C:\Documents and Settings\wuyijian\Local Settings\Temporary Internet Files\Content.IE5\F6T4I8WG\tl0619[1].exe



C:\Documents and Settings\wuyijian\Local Settings\Temporary Internet Files\Content.IE5\ISKLVE67\o[1].js -> Downloader.IstBar.az : 已清除.
C:\Documents and Settings\wuyijian\Cookies\wuyijian@m.webtrends[1].txt -> TrackingCookie.Webtrends : 已清除.
用AVG杀的。



楼主太有才了 我把楼主发的压缩包内的.doc文件内容发上来
楼上几位杀毒也很敬业