下载个病毒。

Palkia

在 C:\Documents and Settings\Administrator\桌面\24747.rar->24747\02.exe## 中发现 Trojan/Hijacker.ej 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\24747.rar->24747\06.exe## 中发现 Trojan/PSW.OnLineGames.apqa 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\24747.rar->24747\14.exe## 中发现 TrojanDropper.Agent.rgs 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\24747.rar->24747\15.exe## 中发现 Trojan/PSW.OnLineGames.apfu 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\24747.rar->24747\25.exe## 中发现 Trojan/PSW.OnLineGames.apqk 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\24747.rar->24747\33.exe## 中发现 Trojan/PSW.OnLineGames.appx 病毒, 已删除
在 C:\Documents and Settings\Administrator\桌面\24747.rar->24747\36.exe## 中发现 TrojanDropper.Agent.rgr 病毒, 已删除

sam.to

8c8f1a190d83a3296a049f2d8c53b9cc  25.exe

to kl

Its detection will be included in the next update.
Thank you for your help.

[ 本帖最后由 sam.to 于 2008-12-15 21:46 编辑 ]

backway

我把这里下载的病毒和http://bbs.kafan.cn/thread-382091-1-2.html里的下的一起运行，大家说的exe文件我都干掉了，现在就是C:\autorun.inf始终删除不了，即使用xdelbox抑制再生都还在，而且是随机启动的。每次重启后都还在。还有这些服务：
[Server / LanmanServer][Stopped/Auto Start]
  <C:\WIN\System32\IME\svchost.exe-->%SystemRoot%\System32\srvsvc.dll><>
[MPSVC Service / MPSVCService][Running/Auto Start]
  <C:\Program Files\Micropoint\MPSVC.exe><Micropoint Corporation>
[Task Scheduler / Schedule][Running/Auto Start]
  <C:\WIN\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\schedsvc.dll><N/A>
[Security Control / sectolr][Stopped/Auto Start]
  <c:\win\system32\rundll32.exe dbi121.dll,test><Microsoft Corporation>
[System Restore Service / srservice][Running/Auto Start]
  <C:\WIN\system32\svchost.exe -k netsvcs-->C:\WIN\system32\srsvc.dll><N/A>
[Windows Image Acquisition (WIA) / stisvc][Stopped/Manual Start]
  <C:\WIN\system32\svchost.exe -k imgsvc-->%SystemRoot%\system32\wiaservc.dll><N/A>
[Windows Time / W32Time][Running/Auto Start]
  <C:\WIN\System32\svchost.exe -k netsvcs-->C:\WIN\system32\w32time.dll><N/A>

用正常dll文件覆盖dllcache和system32目录下，都还是不行，每次扫描都显示的上面的结果。另外就是手动杀那些毒时，nod32和微点都退出了，现在nod32没有它的主程序，要重新安装。还有360打开就是一闪而过，镜像劫持已经处理过了。wsyscheck进程里现在没有可疑进程了，用sreng扫的日志也就只有上面说的那些服务有问题和autorun.inf，其他的都正常了。不明白这都是咋回事啊。。。

还是把最近一次日志上传吧。

[ 本帖最后由 backway 于 2008-12-16 12:58 编辑 ]

ldy144028

瑞星2009杀了