同事的电脑相当的慢了，我扫描了日志，大家帮看看谢谢

龙影骑士

昨天说他的电脑中了ARP病毒了好象
占了全公司的带宽了

龙影骑士

哪个里面的东西太多字了
我在这里想贴出来，可是不行啊
不让贴
大家别光看不说话啊
高人们帮忙啊

vanbasten111

[Start]
2008-06-17,12:21:21
SREngLOG智能分析专家 V1.0.0.0
Tored (http://hi.baidu.com/peaset)
======================================================
以下过程将用到SREng、PowerRmv，如果您不熟悉这两款工具的使用方法，请参考下列链接：
SREng详细操作方法： http://hi.baidu.com/peaset/blog/item/3114a7fb17dd19224e4aeadf.html
PowerRmv详细操作方法： http://hi.baidu.com/peaset/blog/item/e1daf0dd126fb5eb77c63816.html
======================================================
以下是病毒清除步骤：
1、用PowerRmv删除以下文件(没有则跳过)：
; C:\WINDOWS\system32\ctfmon.exe
; "C:\Program Files\Tencent\QQDownload\QQDownload.exe" autostart
C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\ias.dll
\??\C:\WINDOWS\system32\ATSpy.sys
\??\C:\WINDOWS\system32\npkcrypt.sys
\??\C:\WINDOWS\system32\npkycryp.sys
\??\C:\WINDOWS\system32\ropmjd
2、用SREng删除以下【注册表】项(没有则跳过)：
<ctfmon.exe>
<QQDownload>
修复<AppInit_DLLs> <——注意这项是修复，不是删除！
3、用SREng删除【所有启动文件夹】内容(没有则跳过)
4、用SREng删除以下【服务】项(没有则跳过)：
[Ias / Ias]
5、用SREng删除以下【驱动程序】项(没有则跳过)：
[ATSpy / ATSpy]
[npkycryp / npkycryp]
[ropmjd / ropmjd]
6、用SREng删除以下【浏览器加载项】项(没有则跳过)：
[填写表单]
[保存]
[RoboForm]
[@shdoclc.dll,-866]
[]
[InstallHelper Class]
[PeerDraw Class]
[QuickTime Object]
[QQMusicCreator Class]
[Msxml]
[PlayerCtrl Class]
[Free Threaded XML DOM Document 3.0]
[XSL Template 3.0]
[Parameter Class]
[RoboForm工具栏]
[保存表单]
[在Foxmail中添加该RSS频道/频道组]
[填写表单]
[定制菜单]
最后,重新启动计算机.Tored祝您好运!
======================================================
[End]

龙影骑士

谢谢，呵呵
这个软件在论坛里能找到吗？

vanbasten111

PowerRmv

shenrenrenren

系统正常，用金山的arp防火墙就可以了

龙影骑士

谢谢了
呵呵
万分感谢

龙影骑士

系统不行了
我格式化重装系统了