ghost重装系统还是中毒了

headtohead

ghost重装，安装McAfee都是通过cmd装的，自动运行也关闭了，现在McAfee不停的弹出窗口，装360提示发现rodog木马，重装之前就发现这个木马了，难道它会感染gho文件吗？

1. 
   
2. 2009-2-16        14:18:55        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\11154310        PWS-OnlineGames.e (特洛伊)
   
3. 2009-2-16        14:18:55        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\Documents and Settings\user\Local Settings\Temp\11154310\11154310\00004070.EXE        PWS-OnlineGames.e (特洛伊)
   
4. 2009-2-16        14:18:56        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\QBLCV74B\NEW1[1].EXE        PWS-OnlineGames.e (特洛伊)
   
5. 2009-2-16        14:18:56        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\QBLCV74B\new1[1].exe\new1[1].exe\00004070.EXE        PWS-OnlineGames.e (特洛伊)
   
6. 2009-2-16        14:19:05        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\11168942        Generic PWS.ao (特洛伊)
   
7. 2009-2-16        14:19:05        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\Documents and Settings\user\Local Settings\Temp\11168942\11168942\0000807c.EXE        Generic PWS.ao (特洛伊)
   
8. 2009-2-16        14:19:08        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\BSOALWX9\NEW2[1].EXE        Generic PWS.ao (特洛伊)
   
9. 2009-2-16        14:19:08        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\BSOALWX9\new2[1].exe\new2[1].exe\0000807c.EXE        Generic PWS.ao (特洛伊)
   
10. 2009-2-16        14:19:16        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\11179358        PWS-OnlineGames.di (特洛伊)
    
11. 2009-2-16        14:19:16        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\Documents and Settings\user\Local Settings\Temp\11179358\11179358        PWS-OnlineGames.di (特洛伊)
    
12. 2009-2-16        14:19:18        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\TX122W6E\NEW3[1].EXE        PWS-OnlineGames.di (特洛伊)
    
13. 2009-2-16        14:19:18        已删除         CHINA-934C7B367\user        C:\WINDOWS\system32\CTFMON.EXE        C:\Documents and Settings\user\Local Settings\Temporary Internet Files\Content.IE5\TX122W6E\new3[1].exe\new3[1].exe        PWS-OnlineGames.di (特洛伊)
    

复制代码

[ 本帖最后由 headtohead 于 2009-2-16 14:24 编辑 ]

smackdown

建议换系统



[ 本帖最后由 smackdown 于 2009-2-17 06:57 编辑 ]

happyworld

看来病毒和木马已经和你的系统成为了好朋友，很难杀干净了。首先建议完整重装。或者进入安全模式杀毒，一定要好的杀毒软件，或者还有救。

happyworld

哦，忘了说，在系统盘之外，有不少木马也会自动运行。

残缺的唯美

那是ie5?我汗下

headtohead

别的盘我都没打开啊，刚装好还用上了hips版的组策略呢，那个ctfmon.exe，就是因为搞不定它才重装的，郁闷

1e3e

不会是你的gho本身就是有毒的？

涛声依旧

那就用一下安装版的吧！如果没什么重要的文件，就格一下盘，重新分一下区，或许会好一点！

headtohead

谢谢各位了，只是纳闷，装好系统后我在组策略里把自动运行都禁掉了，居然还会中

laoera

GHO本身有病毒，或者系统安装盘不干净。建议用好一点的安装盘重新来一遍。
或者把WINDOWS 安装盘放到光驱内
然后运行－》sfc/scannow，把被替换的系统文件回复为原版就可以了。