求助！大虾！我不幸装了过了70%杀软的病毒！

pocygreen

顺便求助！！我不辛安装了 ，ssm好像说注册了什么dll，然后文件错误（这是病毒常用来伪装自己的一招），怎样才能修复呢？
VirSCAN.org Scanned Report :
Scanned time   : 2008/03/30 18:54:06 (CST)
Scanner results: 31%的杀软(11/36)报告发现病毒
File Name      : Skype3058.exe
File Size      : 309764 byte
File Type      : MS-DOS executable (EXE), OS/2 or MS Windows
MD5            : c56219fdde6d26dfede2470e844e7e39
SHA1           : 61953092eeeb69c75ffedd931347d69b8592caea
Online report  : http://virscan.org/report/9af6e03d142e380551ee47fa74d8f519.html
Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      3.0.0.126       2008.03.29        2008-03-29  5.59   -
安博士V3       2008.03.29.01   2008.03.29        2008-03-29  2.31   -
AntiVir        7.6.0.78        7.0.3.92          2008-03-28  23.17  HEUR/Malware
Arcavir        1.0.4           200803291206      2008-03-29  18.21  Adware.Ejik.Dr
AVAST          1.0.8           080329-0          2008-03-29  20.45  Win32:Baidubar-B [Trj]
AVG            7.5.51.442      269.21.8/1345     2008-03-26  17.82  -
BitDefender    7.60825.1055329 7.18255           2008-03-30  24.32  -
CA (VET)       9.0.0.143       31.3.5653         2008-03-29  7.87   -
ClamAV         0.92            6473              2008-03-30  0.47   -
Comodo         2.11            2.0.0.480         2008-03-30  3.03   -
CP Secure      1.1.0.715       2008.03.30        2008-03-30  43.70  -
Dr.WEB         4.44.0.9170     2008.03.30        2008-03-30  23.46  Trojan.Click.origin
ewido          4.0.0.2         2008.03.29        2008-03-29  4.56   -
F-PROT         4.4.1.52        20080329          2008-03-29  8.25   Possible W32/Heuristic-162!Eldorado (not disinfectable)
F-SECURE       5.51.6100       2008.03.29.02     2008-03-29  0.47   -
飞塔           2.81-3.11       8.901             2008-03-29  7.43   -
ViRobot        20080328        2008.03.28        2008-03-28  1.79   -
IKARUS         T3.1.01.20      2008.03.30.70525  2008-03-30  8.13   Virus.Win32.Baidubar.B
江民杀毒       10.00.650       2008.03.27        2008-03-27  3.16   -
卡巴斯基       5.5.10          2008.03.30        2008-03-30  30.35  -
金山毒霸       2007.6.20.249   2008.3.30         2008-03-30  5.27   -
迈克菲         5.2.00          5262              2008-03-28  28.38  -
Microsoft      1.3301          2008.03.29        2008-03-29  9.80   Trojan:Win32/Motsky
MKS_VIR        2.01            2008.03.30        2008-03-30  14.41  -
NORMAN         5.91.10         5.90              2008-03-25  63.83  -
熊猫卫士       9.04.03.0001    2008.03.29        2008-03-29  4.58   Suspicious file
趋势           8.500-1001      5.192.19          2008-03-29  9.65   -
Prevx          V2              20080330          2008-03-30  16.10  TROJAN.DOWNLOADER.GEN
QuickHeal      9.00            2008.03.28        2008-03-28  2.96   -
瑞星           20.0            20.37.61.00       2008-03-30  3.53   -
SOPHOS         2.72.0          4.28              2008-03-30  20.71  Mal/Motsky-A
赛门铁克       1.3.0.24        20080329.003      2008-03-29  0.59   -
nProtect       2008-03-29.00   1275109           2008-03-29  6.45   -
The Hacker     6.2.92          v00258            2008-03-28  2.53   -
VBA32          3.12.6.3        20080328.1527     2008-03-28  27.26  -
VirusBuster    4.3.19:9        9.123.25/11.0     2008-03-29  8.62   Trojan.DR.IEser.Gen!Pac
求助！

[ 本帖最后由 pocygreen 于 2008-3-30 19:27 编辑 ]

28654621

运行后费尔报
        2008-3-30 19:14:04        Adware.Ejik.dr.gvxq        广告程序        Administrator        C:\WINDOWS\system32\skype.exe        Realtime scan

        2008-3-30 19:14:04  TrojanDownloader.Agent.yip.ampm.dll  木马  Administrator C:\WINDOWS\system32\mjeggcinbk.dll Realtime scan

[ 本帖最后由 28654621 于 2008-3-30 19:18 编辑 ]

pocygreen

各位大侠，救救小弟吧，不胜感激！

1688388728

2008-03-30 19:17:18    修改注册表内容      操作:阻止
进程路径:D:\样本\Skype3058\Skype3058.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\RNG
注册表名称:Seed
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-03-30 19:17:18    创建文件      操作:阻止
进程路径:D:\样本\Skype3058\Skype3058.exe
文件路径:C:\WINDOWS\system32\resiifers.ini
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-03-30 19:17:18    创建文件      操作:阻止
进程路径:D:\样本\Skype3058\Skype3058.exe
文件路径:C:\WINDOWS\system32\skype.exe
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-03-30 19:17:18    删除注册表      操作:阻止
进程路径:D:\样本\Skype3058\Skype3058.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
注册表名称:[Key]
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-03-30 19:17:18    删除注册表      操作:阻止
进程路径:D:\样本\Skype3058\Skype3058.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
注册表名称:DWFileTreeRoot
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-03-30 19:17:18    创建注册表值      操作:阻止
进程路径:D:\样本\Skype3058\Skype3058.exe
注册表路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PCHealth\ErrorReporting\DW
注册表名称:DWFileTreeRoot
触发规则:应用程序规则->自动创建规则->D:\样本\*


2008-03-30 19:17:19    创建远程线程      操作:允许
进程路径:C:\WINDOWS\system32\drwtsn32.exe
目标进程:D:\样本\Skype3058\Skype3058.exe
触发规则:所有程序规则->*

pocygreen

有没有用微点的，把结果报一下，以便我看生成物，好删！

1688388728

2008-03-30 19:17:18    创建文件      操作:阻止
进程路径:D:\样本\Skype3058\Skype3058.exe
文件路径:C:\WINDOWS\system32\resiifers.ini
触发规则:应用程序规则->自动创建规则->D:\样本\*

kasper

ESS清除了     强，有进步~~~

The file 'Skype3058.exe' has been determined to be 'UNDER ANALYSIS'.

yangpizhi

一个安装程序。。。
创建C:\WINDOWS\system32\resiifers.ini
然后在system32随即生成一个10个字节长度的dll，然后是skype.exe
写若干注册表值
[Found security risk]     <W32/BaiduBar.A.gen!Eldorado (not disinfectable, generic)>    C:\virus\Skype3058.rar->Skype3058.exe
[Contains infected objects]    C:\virus\Skype3058.rar
[Quarantined]    C:\virus\Skype3058.rar->Skype3058.exe

挪威的冬天

金山毒霸 MISS

沙盘模拟生成物如下

注册表请根据 LS 朋友 HIPS 来修复清除