查看: 3505|回复: 5
收起左侧

求助~版主请进!!我中的是什么毒?!

[复制链接]
网事随风
发表于 2006-12-2 14:37:37 | 显示全部楼层 |阅读模式
我的电脑不幸中毒~~我重新做了系统~~但是没有多久,只要我一运行IE进程里就多了好几个iexplorer.exe,只要我一执行*.exe文件,进程里就会出现epower.exe进程,还有WSCNTFY.EXE和Rscp.exe进程,我所执行的*.exe文件就会消失!!!我已经因为这样而损失了好几个重要的文件了!!!无奈运行kp和ewido杀毒都告失败!现在kp频繁报警!----已检测到: 风险软件 Invader 运行进程: D:\download\下载\复件 迅雷(Thunder) v5.1.5.189 去广告去热门推荐优化完美绿色版\Thunder.exe
已检测到: 风险软件 Invader 运行进程: C:\WINDOWS\System32\ePower.exe
已检测到: 风险软件 Invader 运行进程: C:\WINDOWS\System32\drwtsn32.exe


2006-12-2 13:49:54 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1380): 试图 执行可疑操作 被拒绝.
2006-12-2 13:49:59 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1380): 试图 执行可疑操作 被拒绝.
2006-12-2 13:49:59 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1380): 试图 执行可疑操作 被拒绝.
2006-12-2 13:52:28 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2216): 试图 执行可疑操作 被拒绝.
2006-12-2 13:52:28 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2216): 试图 执行可疑操作 被拒绝.
2006-12-2 13:52:28 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 2216): 试图 执行可疑操作 被拒绝.
2006-12-2 13:54:23 进程 C:\WINDOWS\Explorer.EXE (PID: 1692): 试图 执行可疑操作 被拒绝.
2006-12-2 13:54:24 进程 C:\WINDOWS\Explorer.EXE (PID: 1692): 试图 执行可疑操作 被拒绝.
2006-12-2 13:54:33 进程 C:\WINDOWS\Explorer.EXE (PID: 1692): 试图 执行可疑操作 被拒绝.


2006-12-2 14:08:52 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:12:54 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:12:54 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:12:54 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:17:16 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:17:16 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:17:16 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:17:23 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:17:23 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:17:23 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:19:02 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:19:02 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:19:02 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:19:47 运行进程 D:\download\下载\复件 迅雷(Thunder) v5.1.5.189 去广告去热门推荐优化完美绿色版\Thunder.exe: 检测到新变种 风险软件 Invader
2006-12-2 14:20:00 进程 D:\download\下载\复件 迅雷(Thunder) v5.1.5.189 去广告去热门推荐优化完美绿色版\Thunder.exe (PID: 564): 试图 把自己插入其它进程中 被拒绝.
2006-12-2 14:20:03 运行进程 C:\WINDOWS\System32\ePower.exe: 检测到新变种 风险软件 Invader
2006-12-2 14:20:03 进程 C:\WINDOWS\System32\ePower.exe (PID: 628): 试图 把自己插入其它进程中 被拒绝.
2006-12-2 14:20:22 进程 C:\WINDOWS\System32\ePower.exe (PID: 628): 试图 隐身运行IE浏览器 被拒绝.
2006-12-2 14:20:22 运行进程 C:\WINDOWS\System32\drwtsn32.exe: 检测到新变种 风险软件 Invader
2006-12-2 14:20:22 进程 C:\WINDOWS\System32\drwtsn32.exe (PID: 1084): 试图 把自己插入其它进程中 被拒绝.
2006-12-2 14:20:22 运行进程 C:\WINDOWS\System32\drwtsn32.exe: 检测到新变种 风险软件 Invader
2006-12-2 14:20:22 进程 C:\WINDOWS\System32\drwtsn32.exe (PID: 1084): 试图 把自己插入其它进程中 被拒绝.
2006-12-2 14:20:22 运行进程 C:\WINDOWS\System32\drwtsn32.exe: 检测到新变种 风险软件 Invader
2006-12-2 14:20:23 进程 C:\WINDOWS\System32\drwtsn32.exe (PID: 1084): 试图 把自己插入其它进程中 被拒绝.
2006-12-2 14:20:23 进程  (PID 1084) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 1780), 已被自我保护功能阻止。
2006-12-2 14:20:23 进程  (PID 1084) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 228), 已被自我保护功能阻止。
2006-12-2 14:20:23 运行进程 C:\WINDOWS\System32\drwtsn32.exe: 检测到新变种 风险软件 Invader
2006-12-2 14:20:23 进程 C:\WINDOWS\System32\drwtsn32.exe (PID: 1084): 试图 把自己插入其它进程中 被拒绝.
2006-12-2 14:20:28 运行进程 C:\WINDOWS\System32\ePower.exe: 检测到新变种 风险软件 Worm.P2P.generic
2006-12-2 14:20:33 进程 C:\WINDOWS\System32\ePower.exe (PID 628) 成功 终止.
2006-12-2 14:21:55 恢复 非 完成。
2006-12-2 14:23:00 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:23:01 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:23:01 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 1976): 试图 执行可疑操作 被拒绝.
2006-12-2 14:30:25 进程 C:\WINDOWS\System32\Rundll32.exe (PID: 2000): 试图 执行可疑操作 被拒绝.

请求版主指导一下~~这个到底是什么病毒啊~~应该下载什么来查杀~~我的电脑已经被他突然重新启动好几次了!!我真的不想再损失一快硬盘了!!!5555555555

网事随风
 楼主| 发表于 2006-12-2 14:42:27 | 显示全部楼层
各位大虾!!求你们帮助我一下啊!!我实在是没有办法了~~~
kabasijifans
发表于 2006-12-3 13:40:45 | 显示全部楼层
看来你也很惨,可惜我帮不了你,不过不要急,问题会解决的。
风之语
发表于 2006-12-3 13:58:57 | 显示全部楼层
威金吗
http://www.kpfans.com/bbs/viewthread.php?tid=18455

[ 本帖最后由 263101220 于 2006-12-3 14:01 编辑 ]
起点
发表于 2006-12-3 14:29:10 | 显示全部楼层
看来是维金之类的病毒,你装好c盘以后最好不要开其他盘
用ie下载卡巴装在c盘直接全盘扫描
网事随风
 楼主| 发表于 2006-12-4 12:47:53 | 显示全部楼层
知道了~~非常感谢!!我就错在重新做了系统以后,有用原来的KB了!怪不得无法清除!
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 10:43 , Processed in 0.131299 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表