UHTIHM.DLL，Avira怎么处理不彻底？

scire

UHTIHM.DLL，Avira怎么处理不彻底？

系统为XP SP1,HP OEM版，低启发的中毒了，avira也能扫描出来，就是处理不彻底，插入优盘，还是有感染。
打不开www.avira.com，卡巴斯基的、微软等的官方网站，还不知道怎么处理。
使用时，红伞一定要开中启发的。
样本见附件，信息如下：

Beginning disinfection:
C:\WINDOWS\system32\gqdio.dll
    [DETECTION] Is the TR/Dropper.Gen Trojan
    [WARNING]   The file was ignored!
C:\WINDOWS\system32\UHTIHM.DLL

[ 本帖最后由 scire 于 2009-11-5 15:37 编辑 ]

adad2008

kv报

wangyunxi80

使用时，红伞一定要开中启发的。
什么意思？
我为了避免卡和降低资源占用，监控一般都是关了启发的呢！

BING126

McAfee        W32/Conficker.worm.gen.a

HC303

楼主你的扫描设得忽略？

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-11-5
开始时间: 2009-11-5 22:53
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: autorun.inf
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\autorun.rar
        Status: 已发现病毒
        病毒: Net-Worm.Win32.Kido.iq (KAV 引擎), Win32.Worm.Downadup.B (BD 引擎)
对象: autorun.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Net-Worm.Win32.Kido.iq (KAV 引擎), Win32.Worm.Downadup.B (BD 引擎)
对象: UHTIHM.DLL
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\UHTIHM.rar
        Status: 已发现病毒
        病毒: Net-Worm.Win32.Kido.ih (KAV 引擎), Win32.Worm.Downadup.Gen (BD 引擎)
对象: UHTIHM.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Net-Worm.Win32.Kido.ih (KAV 引擎), Win32.Worm.Downadup.Gen (BD 引擎)
对象: x
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\x.rar
        Status: 已发现病毒
        病毒: Net-Worm.Win32.Kido.ih (KAV 引擎), Win32.Worm.Downadup.Gen (BD 引擎)
对象: x.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Net-Worm.Win32.Kido.ih (KAV 引擎), Win32.Worm.Downadup.Gen (BD 引擎)
扫描完成: 2009-11-5 22:53
    已检查 3 个文件
    已发现 3 个染毒文件
    发现 0 个可疑文件

尤金卡巴斯基

2009/11/5 23:09:47        已清除        病毒 Net-Worm.Win32.Kido.ih        G:\Temp\Virus\x.rar/x//PE_Patch.UPX//UPX               
2009/11/5 23:09:47        已清除        病毒 Net-Worm.Win32.Kido.ih        G:\Temp\Virus\x.rar/x               
2009/11/5 23:09:40        已清除        病毒 Net-Worm.Win32.Kido.iq        G:\Temp\Virus\autorun.rar/autorun.inf