收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 安全区 › 原创工具区 › 关于svchost病毒(在线等)急急急
123下一页
返回列表 发新帖
查看: 5764|回复: 20
收起左侧

[已解决] 关于svchost病毒(在线等)急急急

[复制链接]
花想容
发表于 2007-12-8 15:15:35 | 显示全部楼层 |阅读模式
求教大侠....

在c盘windows目录下发现svchost.exe文件..(非system32目录下)

确认是病毒..用nod32删除不能..

关闭进程还是不断的出现..

不知哪位可以帮帮我..

谢谢了!!!

[ 本帖最后由 花想容 于 2007-12-9 11:26 编辑 ]
回复

举报

shuipao
发表于 2007-12-8 15:33:12 | 显示全部楼层

回复 1楼 花想容 的帖子

首先使用windows清理助手进行清理，然后再扫描日志发上来

下载执行System Repair Engineer (SREng)

按「智能扫描」，再按「扫描」
最后，按「保存报告」，保存到桌面
将 SREngLOG.log 中内容完整的复制粘贴到论坛上来(快捷提示：ctrl+a全选，ctrl+c复制,ctrl+v粘贴)，不要做任何修改。
如出现无法运行，请重命名或修改扩展名，如abc.exe/abc.com/abc.bat/abc.scr等
回复

举报

FBAV
发表于 2007-12-8 15:38:56 | 显示全部楼层
您好 您可以用风暴胜者反间谍扫描
扫描完毕后 进行粉碎文件
回复

举报

花想容
 楼主| 发表于 2007-12-8 15:58:00 | 显示全部楼层
2007-12-08,15:55:50

System Repair Engineer 2.5.16.900
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描


启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Google IME Autoupdater><"E:\软件\Google Pinyin\GooglePinyinDaemon.exe">  [(Verified)Google Inc]
    <nod32kui><E:\软件\ESET\nod32kui.exe /WAITSERVICE>  [Eset ]
    <360Safetray><E:\软件\360safe\safemon\360tray.exe /start>  [奇虎网]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
    <UIHost><C:\WINDOWS\Resources\Themes\Login\logonui-3.1.exe>  [Microsoft Corporation]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{57B86673-276A-48B2-BAE7-C6DBB3020EB8}><C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll>  [(Verified)GRISOFT LTD]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
    <IE7 Uninstall Stub><C:\WINDOWS\system32\ieudinit.exe>  [(Verified)Microsoft Windows Component Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
    <Outlook Express><%systemroot%\system32\shmgrate.exe OCInstallUserConfigOE>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
    <Themes Setup><%SystemRoot%\system32\regsvr32.exe /s /n /i:/UserInstall %SystemRoot%\system32\themeui.dll>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
    <Microsoft Outlook Express 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
    <NetMeeting 3.01><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
    <Microsoft Windows Media Player><rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
    <通讯簿 6><"%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install>  [N/A]

==================================
启动文件夹
N/A

==================================
服务
[Ati HotKey Poller / Ati HotKey Poller][Running/Auto Start]
  <C:\WINDOWS\system32\Ati2evxx.exe><ATI Technologies Inc.>
[ATI Smart / ATI Smart][Stopped/Auto Start]
  <C:\WINDOWS\system32\ati2sgag.exe><>
[AVG Anti-Spyware Guard / AVG Anti-Spyware Guard][Running/Auto Start]
  <C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe><GRISOFT s.r.o.>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[issllyday / issllyday][Running/Auto Start]
  <C:\WINDOWS\spoolsr.exe><N/A>
[NOD32 Kernel Service / NOD32krn][Running/Auto Start]
  <E:\软件\ESET\nod32krn.exe><Eset>

==================================
驱动程序
[Service for Realtek AC97 Audio (WDM) / ALCXWDM][Running/Manual Start]
  <system32\drivers\ALCXWDM.SYS><Realtek Semiconductor Corp.>
[amon / amon][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\amon.sys><Eset>
[ati2mtag / ati2mtag][Running/Manual Start]
  <system32\DRIVERS\ati2mtag.sys><ATI Technologies Inc.>
[AVG Anti-Spyware Driver / AVG Anti-Spyware Driver][Running/System Start]
  <\??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys><N/A>
[AVG Anti-Spyware Clean Driver / AvgAsCln][Running/System Start]
  <System32\DRIVERS\AvgAsCln.sys><GRISOFT, s.r.o.>
[Intel(R) PRO Adapter Driver / E100B][Running/Manual Start]
  <system32\DRIVERS\e100b325.sys><Intel Corporation>
[nod32drv / nod32drv][Running/System Start]
  <\??\C:\WINDOWS\system32\drivers\nod32drv.sys><N/A>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><N/A>

==================================
浏览器加载项
[ThunderAtOnce Class]
  {01443AEC-0FD1-40fd-9C87-E93D1494C233} <E:\软件\xunlei\ComDlls\TDAtOnce_Now.dll, Thunder Networking Technologies,LTD>
[Thunder Browser Helper]
  {889D2FEB-5411-4565-8998-1DD2C5261283} <E:\软件\xunlei\ComDlls\xunleiBHO_Now.dll, Thunder Networking Technologies,LTD>
[SafeMon Class]
  {B69F34DD-F0F9-42DC-9EDD-957187DA688D} <E:\软件\360safe\safemon\safemon.dll, 奇虎网>
[番茄花园]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://www.tomatolei.com, N/A>
[ThunderAtOnce Class]
  {01443AEC-0FD1-40FD-9C87-E93D1494C233} <E:\软件\xunlei\ComDlls\TDAtOnce_Now.dll, Thunder Networking Technologies,LTD>
[Thunder Agent Class]
  {485463B7-8FB2-4B3B-B29B-8B919B0EACCE} <E:\软件\xunlei\ComDlls\ThunderAgent_Now.dll, Thunder Networking Technologies,LTD>
[360SafeLive]
  {87515F61-A66C-4319-A0E0-D416CB8059E3} <E:\软件\360safe\live.dll, 360safe.com>
[Thunder Browser Helper]
  {889D2FEB-5411-4565-8998-1DD2C5261283} <E:\软件\xunlei\ComDlls\xunleiBHO_Now.dll, Thunder Networking Technologies,LTD>
[Thunder DapCtrl]
  {ACACC6EB-1FBA-4E13-A729-53AEB2DF54F8} <C:\Program Files\Thunder Network\Thunder\Components\DownAndPlay\DapCtrl1.2.10.13.900.dll, ShenZhen Thunder Networking Technologies Ltd.>
[SafeMon Class]
  {B69F34DD-F0F9-42DC-9EDD-957187DA688D} <E:\软件\360safe\safemon\safemon.dll, 奇虎网>
[Shockwave Flash Object]
  {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
[使用迅雷下载]
  <E:\软件\xunlei\Program\geturl.htm, N/A>
[使用迅雷下载全部链接]
  <E:\软件\xunlei\Program\getallurl.htm, N/A>
[添加到QQ表情]
  <C:\Program Files\Tencent\QQ\AddEmotion.htm, N/A>
[用比特精灵下载(&B)]
  <E:\软件\BitSpirit\bsurl.htm, N/A>

==================================
正在运行的进程
[PID: 576 / SYSTEM][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 632 / SYSTEM][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 656 / SYSTEM][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\Ati2evxx.dll]  [ATI Technologies Inc., 6.14.10.4107]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
[PID: 700 / SYSTEM][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 712 / SYSTEM][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
[PID: 860 / SYSTEM][C:\WINDOWS\system32\Ati2evxx.exe]  [ATI Technologies Inc., 6.14.10.4107]
    [C:\WINDOWS\system32\Ati2edxx.dll]  [ATI Technologies, Inc., 6, 14, 10, 2495]
[PID: 892 / SYSTEM][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 976 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
[PID: 1100 / SYSTEM][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
[PID: 1156 / NETWORK SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
[PID: 1340 / LOCAL SERVICE][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
[PID: 1456 / SYSTEM][C:\WINDOWS\system32\spoolsv.exe]  [Microsoft Corporation, 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)]
[PID: 2012 / SYSTEM][C:\WINDOWS\spoolsr.exe]  [N/A, ]
[PID: 2040 / SYSTEM][E:\软件\ESET\nod32krn.exe]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\nod32krr.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\ps_amon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_amon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\ps_dmon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_dmon.dll]  [N/A, ]
    [E:\软件\ESET\ps_emon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_emon.dll]  [N/A, ]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
    [E:\软件\ESET\ps_nod32.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_nod32.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\ps_upd.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_upd.dll]  [N/A, ]
[PID: 216 / SYSTEM][C:\WINDOWS\svchost.exe]  [, 1.0.0.1]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
[PID: 1276 / LOCAL SERVICE][C:\WINDOWS\System32\alg.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
[PID: 1788 / SYSTEM][C:\WINDOWS\system32\wuauclt.exe]  [Microsoft Corporation, 5.4.3790.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1572 / kira-吴恩超][C:\WINDOWS\system32\Ati2evxx.exe]  [ATI Technologies Inc., 6.14.10.4107]
    [C:\WINDOWS\system32\Ati2edxx.dll]  [ATI Technologies, Inc., 6, 14, 10, 2495]
[PID: 744 / kira-吴恩超][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
    [C:\WINDOWS\system32\ieframe.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
    [E:\软件\360safe\safemon\safemon.dll]  [奇虎网, 3, 6, 4, 1001]
    [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
    [E:\软件\xunlei\Components\ResWorker\DsBho_00.dll]  [, 1, 0, 0, 12]
    [E:\软件\xunlei\Components\ResWorker\DataProcessor_00.dll]  [Thunder Networking Technologies,LTD, 1, 0, 0, 13]
    [C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll]  [GRISOFT s.r.o., 7, 5, 1, 36]
    [E:\软件\xunlei\ComDlls\TDAtOnce_Now.dll]  [Thunder Networking Technologies,LTD, 1.0.5.16]
    [E:\软件\xunlei\ComDlls\xunleiBHO_Now.dll]  [Thunder Networking Technologies,LTD, 5, 0, 8, 44]
[PID: 1740 / kira-吴恩超][E:\软件\Google Pinyin\GooglePinyinDaemon.exe]  [Google Inc., 1, 0, 0, 1]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
[PID: 1784 / kira-吴恩超][E:\软件\ESET\nod32kui.exe]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\nod32rui.dll]  [N/A, ]
    [E:\软件\ESET\pu_amon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_amon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\360safe\safemon\safemon.dll]  [奇虎网, 3, 6, 4, 1001]
    [E:\软件\ESET\pu_dmon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_dmon.dll]  [N/A, ]
    [E:\软件\ESET\pu_emon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_emon.dll]  [N/A, ]
    [E:\软件\ESET\pu_imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
    [E:\软件\ESET\pu_nod32.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_nod32.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pu_upd.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_upd.dll]  [N/A, ]
[PID: 224 / kira-吴恩超][E:\软件\360safe\safemon\360tray.exe]  [奇虎网, 3, 6, 4, 3002]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
    [E:\软件\360safe\safemon\safemon.dll]  [奇虎网, 3, 6, 4, 1001]
    [E:\软件\360safe\safemon\SafeKrnl.dll]  [奇虎网, 3, 6, 0, 1001]
    [E:\软件\360safe\AntiAdwa.dll]  [360Safe.com, 3, 6, 3, 1001]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
[PID: 1832 / kira-吴恩超][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1764 / kira-吴恩超][C:\Program Files\arswp\ArSwp.exe]  [ArSwp.com, 2, 5, 0, 1128]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
    [E:\软件\360safe\safemon\safemon.dll]  [奇虎网, 3, 6, 4, 1001]
    [C:\Program Files\arswp\plugin\ArFix.dll]  [ArSwp.Com, 2, 5, 0, 0]
    [C:\WINDOWS\system32\ieframe.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
[PID: 3308 / kira-吴恩超][E:\软件\Maxthon2\Maxthon.exe]  [Maxthon International ltd., 2, 0, 5, 7845]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
    [E:\软件\Maxthon2\MxExt.dll]  [N/A, ]
    [E:\软件\Maxthon2\mxpp.dll]  [Maxthon, 1, 0, 0, 61]
    [E:\软件\Maxthon2\MxSk.dll]  [Maxthon, 1, 0, 0, 349]
    [E:\软件\Maxthon2\MxProxy2.dll]  [Maxthon, 1, 0, 0, 3573]
    [E:\软件\Maxthon2\IMxWebBoost.dll]  [Maxthon, 1, 0, 0, 1]
    [E:\软件\Maxthon2\mxdb.dll]  [Max, 1, 0, 0, 1]
    [E:\软件\Maxthon2\mxsafe.dll]  [Maxthon, 1, 0, 0, 611]
    [E:\软件\360safe\safemon\safemon.dll]  [奇虎网, 3, 6, 4, 1001]
    [E:\软件\Maxthon2\MxFav.dll]  [Maxthon, 1, 0, 0, 220]
    [E:\软件\Maxthon2\maxzlib.dll]  [, 1.2.3]
    [E:\软件\Maxthon2\mxtool.dll]  [, 1, 0, 0, 1]
    [E:\软件\Maxthon2\mxfeedU.dll]  [, 1, 0, 45, 89]
    [C:\WINDOWS\system32\ieframe.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]
[PID: 2208 / kira-吴恩超][C:\Documents and Settings\kira-吴恩超\桌面\sreng2\SREngPS.EXE]  [Smallfrogs Studio, 2.5.16.900]
    [C:\WINDOWS\system32\Normaliz.dll]  [Microsoft Corporation, 6.0.5441.0 (winmain(wmbla).060628-1735)]
    [C:\WINDOWS\system32\iertutil.dll]  [Microsoft Corporation, 7.00.6000.16544 (vista_gdr.070814-1500)]
    [E:\软件\360safe\safemon\safemon.dll]  [奇虎网, 3, 6, 4, 1001]
    [C:\Documents and Settings\kira-吴恩超\桌面\sreng2\Upload\3rdUpd.DLL]  [Smallfrogs Studio, 2, 1, 0, 15]
    [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 70, 39 ]
    [E:\软件\ESET\pr_imon.dll]  [N/A, ]

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者
NOD32 protected [MSAFD Tcpip [TCP/IP]]
    C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
NOD32 protected [MSAFD Tcpip [UDP/IP]]
    C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
NOD32 protected [MSAFD Tcpip [RAW/IP]]
    C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
NOD32 protected [RSVP UDP Service Provider]
    C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
NOD32 protected [RSVP TCP Service Provider]
    C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
NOD32
    C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1       localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 1784, E:\软件\ESET\NOD32KUI.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 224, E:\软件\360SAFE\SAFEMON\360TRAY.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 224, E:\软件\360SAFE\SAFEMON\360TRAY.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 1764, C:\PROGRAM FILES\ARSWP\ARSWP.EXE]

==================================
API HOOK
N/A

==================================
隐藏进程
N/A

==================================
回复

举报

花想容
 楼主| 发表于 2007-12-8 15:59:47 | 显示全部楼层
windows清理助手扫描日志

[2.5.0.7.1128 - 2.5.7.7.1206]
2007-12-08 15:49
[SeaBar]
C:\WINDOWS\SYSTEM32\BAR.INI
C:\WINDOWS\SYSTEM32\HOTUNIST.EXE
C:\WINDOWS\SYSTEM32\IECFG.INI
C:\WINDOWS\SYSTEM32\IESET.DLL
C:\WINDOWS\SYSTEM32\IETOOL.DLL
C:\WINDOWS\SYSTEM32\UP.INI
C:\WINDOWS\SYSTEM32\ZAR\
C:\WINDOWS\SYSTEM32\ZAR\BAR.INI
C:\WINDOWS\SYSTEM32\ZAR\IEBHO.DLL.DL
C:\WINDOWS\SYSTEM32\ZAR\IESET.DLL.DL
C:\WINDOWS\SYSTEM32\ZAR\IETOOL.DLL.DL
HKEY_CLASSES_ROOT\CLSID\{6451F285-9E41-4D8C-813D-794CA7BFEAB4}
HKEY_CLASSES_ROOT\CLSID\{C5067F59-9D0D-11D2-AA90-000000000000}
HKEY_CLASSES_ROOT\CLSID\{F08555B0-9CC3-11D2-AA8E-000000000000}
HKEY_CLASSES_ROOT\INTERFACE\{A98F6785-C9A8-4BE6-BFFA-B75773DE33A5}
HKEY_CLASSES_ROOT\INTERFACE\{F08555AF-9CC3-11D2-AA8E-000000000000}
HKEY_CLASSES_ROOT\SEARCHHOOK.URLSEARCHHOOK
HKEY_CLASSES_ROOT\SEARCHHOOK.URLSEARCHHOOK.1
HKEY_CLASSES_ROOT\TYPELIB\{F08555A1-9CC3-11D2-AA8E-000000000000}
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\INTERNET EXPLORER\URLSEARCHHOOKS\{F08555B0-9CC3-11D2-AA8E-000000000000}
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{6451F285-9E41-4D8C-813D-794CA7BFEAB4}
HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXT\STATS\{F08555B0-9CC3-11D2-AA8E-000000000000}
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{6451F285-9E41-4D8C-813D-794CA7BFEAB4}
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{C5067F59-9D0D-11D2-AA90-000000000000}
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{F08555B0-9CC3-11D2-AA8E-000000000000}
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\INTERFACE\{A98F6785-C9A8-4BE6-BFFA-B75773DE33A5}
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\INTERFACE\{F08555AF-9CC3-11D2-AA8E-000000000000}
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\SEARCHHOOK.URLSEARCHHOOK
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\SEARCHHOOK.URLSEARCHHOOK.1
HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\TYPELIB\{F08555A1-9CC3-11D2-AA8E-000000000000}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\{6451F285-9E41-4D8C-813D-794CA7BFEAB4}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{F08555B0-9CC3-11D2-AA8E-000000000000}
HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\HOTTOOL
HKEY_LOCAL_MACHINE\SOFTWARE\WANGLIAN

[2.5.0.7.1128 - 2.5.7.7.1206]
2007-12-08 15:49
[WannenDownloader]
C:\WINDOWS\SVCHOST.EXE

[2.5.0.7.1128 - 2.5.7.7.1206]
2007-12-08 15:49
[Access deny Object]
C:\WINDOWS\SYSTEM32\IEBHO.DLL
回复

举报

花想容
 楼主| 发表于 2007-12-8 16:04:42 | 显示全部楼层
高手快来!!!!
回复

举报

花想容
 楼主| 发表于 2007-12-8 16:22:40 | 显示全部楼层
在线等大家帮忙啊......
回复

举报

花想容
 楼主| 发表于 2007-12-8 18:29:52 | 显示全部楼层
高手们快进来啊....
回复

举报

huxiqiuzhen
发表于 2007-12-8 22:26:38 | 显示全部楼层
1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\svchost.exe
c:\windows\spoolsr.exe

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[issllyday / issllyday]   

**************以上分析报告由SREngLog分析助手提供******************
分析：铁木真
时间：2007-12-8


自动清理方案操作步骤：

1。关闭系统还原,
2。下载XDelBox1.6正式版.复制符号区域的指令导入。

   ========指令正文，复制以下内容========
c:\windows\svchost.exe
c:\windows\spoolsr.exe

========指令结束，复制以上内容========

3。打开XDelBox1.6复制修复指令导入；重启即可删除病毒。

4,使用SRENG删除相应的服务,用WINDOWS清理助手等进行其他清理.
由于才疏学浅,以上方案仅供参考~
回复

举报

shuipao
发表于 2007-12-8 23:51:26 | 显示全部楼层
原帖由 花想容 于 2007-12-8 18:29 发表
高手们快进来啊....


下载附件解压后将其中的文件放到Windows清理助手的安装目录下的ini文件夹下,再次进行快速扫描。
清理的时候请备份，清理后麻烦将备份传上来。

a0c3d72f.zip

301 Bytes, 下载次数: 73
回复

举报

下一页 »
123下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-3-19 16:44 , Processed in 0.136510 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表