涓?簡鐥呮瘨锛岀郴缁熻繍琛岀紦鎱

Firewall

==========================================
http://antivirus2009-scanner.com/2009/download/77020302/AV2009Install.exe
没有错的话
==================================================
2008-6-21 18:42:41    Quarantined    Trojan program Heur.Trojan.Generic    c:\program files\antivirus 2009\av2009.exe        
目前干掉了.....
可是电脑还是缓慢状态
都拜我那既无知识也无常识的老哥所赐
不知是不是病毒删了我的暴风，可是文件夹还在，里面文件完整
===========================================
SRE报告里的eset我以删除了
原本想用下eset的
后来中了病毒........就删了
幸好还没删卡巴『没随机启动而已』

[ 本帖最后由 Firewall 于 2008-6-21 19:32 编辑 ]

huai168an

将删除ESET后的日志发上来

小倩

楼主别急，我这回斗胆开影子试一下这个毒

上传吧，我下不了

[ 本帖最后由 小倩 于 2008-6-21 19:40 编辑 ]

伊の星

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\progra~1\kasper~1\kasper~1\mzvkbd.dll,c:\progra~1\kasper~1\kasper~1\adialhk.dll
c:\program files\eset\eset smart security\eset_vc52live.exe
"c:\program files\unlocker\unlockerassistant.exe" -h
"c:\program files\eset\eset smart security\egui.exe" /hide /waitservice
"c:\windows\ime\imjp8_1\imjpmig.exe" /spoil /remadvdef /migration32
"c:\program files\google\google pinyin\googlepinyindaemon.exe"
"c:\program files\eset\eset smart security\ekrn.exe"
"c:\program files\eset\eset smart security\ehttpsrv.exe"

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll>修改为<>即清空
[ESET_vc52Live]    <C:\Program Files\ESET\ESET Smart Security\ESET_vc52Live.exe>
[UnlockerAssistant]    <"C:\Program Files\Unlocker\UnlockerAssistant.exe" -H>
[egui]    <"C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice>
[IMJPMIG8.1]    <"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>
[Google IME Autoupdater]    <"C:\Program Files\Google\Google Pinyin\GooglePinyinDaemon.exe">

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Eset Service / ekrn]    <"C:\Program Files\ESET\ESET Smart Security\ekrn.exe">
[Eset HTTP Server / EhttpSrv]    <"C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe">

    系统修复－－ HOSTS文件－－重置

**************以上分析报告由SREngLog分析助手提供******************
分析：etly
时间：2008-6-21
SREngLog分析助手 1.3

伊の星

建议干净卸载eset后使用windows清理助手再扫描一下

伊の星

打包上传
虚拟机没啥反应。。
就出现个安装界面

伊の星

刚才拿去多引擎扫描了
只有2%的安软警报~·
加上它运行时的表现，估计不是什么病毒木马
也许是eset卸载不干净所以系统运行速度变慢了~

宝贝要升天了

原帖由 etly 于 2008-6-21 19:59 发表
打包上传
虚拟机没啥反应。。
就出现个安装界面

不是病毒...是个杀毒软件///
我让他下载文件,结果给我下载了一个杀软出来了.antivirus 2009不知道是什么杀软...

伊の星

为啥我就出现第一个安装窗口，
没第二个。。。
话说你的系统木马真多。。

宝贝要升天了

我也纳闷,怎么这么多病毒.
用清理助手扫描一个木马都没
用antivirus2009扫描又是一堆木马,中邪了