中了这个你的IE主页用工具能修复吗？

wcj20236

你漏了关键的sys ，并且这个sys文件名是随机生成。

2009-11-27 17:43:54    创建新进程    允许
进程: c:\windows\explorer.exe
目标: c:\documents and settings\administrator\桌面\virus
命令行: "C:\Documents and Settings\Administrator\桌面\virus"
规则: [应用程序]*

2009-11-27 17:44:02    创建文件    允许
进程: c:\documents and settings\administrator\桌面\virus
目标: C:\WINDOWS\system32\nxXR.dll
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.dll

2009-11-27 17:44:05    创建文件    允许
进程: c:\documents and settings\administrator\桌面\virus
目标: C:\WINDOWS\system32\drivers\yqwzm.sys
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.sys

2009-11-27 17:44:09    安装驱动程序或服务    允许
进程: c:\documents and settings\administrator\桌面\virus
目标: xclewn
文件路径: C:\WINDOWS\system32\drivers\yqwzm.sys
规则: [应用程序]*

2009-11-27 17:44:12    创建注册表项    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xclewn
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

2009-11-27 17:44:13    修改注册表值    允许
进程: c:\windows\system32\services.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\xclewn\ImagePath
值: system32\drivers\yqwzm.sys
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\*; ImagePath

2009-11-27 17:44:15    启动驱动程序或服务    允许
进程: c:\documents and settings\administrator\桌面\virus
目标: xclewn
文件路径: \SystemRoot\system32\drivers\yqwzm.sys
规则: [应用程序]*

2009-11-27 17:44:16    加载驱动程序    允许
进程: c:\windows\system32\services.exe
目标: c:\windows\system32\drivers\yqwzm.sys
规则: [应用程序]c:\windows\system32\services.exe

2009-11-27 17:44:20    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\virus
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nxXR.dll,DllRegisterServer
规则: [应用程序]*

2009-11-27 17:44:22    创建新进程    允许
进程: c:\windows\system32\rundll32.exe
目标: c:\windows\system32\rundll32.exe
命令行: C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\nxXR.dll,DllUnregisterServer
规则: [应用程序]*

2009-11-27 17:44:24    安装全局消息钩子    允许
进程: c:\windows\system32\rundll32.exe
目标: c:\windows\system32\nxxr.dll
钩子类型: WH_CALLWNDPROC
规则: [应用程序]*

2009-11-27 17:44:26    向其他进程发送消息    允许
进程: c:\windows\system32\rundll32.exe
目标: c:\windows\explorer.exe
消息: WM_NULL
规则: [应用程序]*

2009-11-27 17:44:28    创建文件    允许
进程: c:\documents and settings\administrator\桌面\virus
目标: C:\WINDOWS\system32\zG9Gp5.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-11-27 17:44:29    创建文件    允许
进程: c:\documents and settings\administrator\桌面\virus
目标: C:\WINDOWS\system32\D2Tgo4L.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

2009-11-27 17:44:30    创建新进程    允许
进程: c:\documents and settings\administrator\桌面\virus
目标: c:\windows\system32\cmd.exe
命令行: cmd /c C:\WINDOWS\system32\D2Tgo4L.bat
规则: [应用程序]*

2009-11-27 17:44:31    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\conime.exe
命令行: C:\WINDOWS\system32\conime.exe
规则: [应用程序]*

2009-11-27 17:44:32    创建新进程    允许
进程: c:\windows\system32\cmd.exe
目标: c:\windows\system32\ping.exe
命令行: ping -n 3 127.0.0.1
规则: [应用程序]*

2009-11-27 17:44:33    底层键盘操作    允许
进程: c:\windows\system32\conime.exe
规则: [应用程序]*

2009-11-27 17:44:38    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Documents and Settings\Administrator\桌面\virus
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2009-11-27 17:44:39    删除文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\WINDOWS\system32\zG9Gp5.bat
规则: [文件组]所有执行文件 -> [文件]*; *.bat

[ 本帖最后由 wcj20236 于 2009-12-2 20:26 编辑 ]

zhb0128

反病毒专家 AntiVirusKit 2006 扫描病毒日志记录
版本 16.0.7
双引擎反病毒签名 2009-1-12
开始时间: 2009-12-2 21:37
引擎: KAV 引擎 (AVK 19.8104), BD 引擎 (BD 18.1468)
高启发式: 打开
压缩文件: 打开
系统区域: 关闭

扫描所选择的目录和文件...
对象: virus.EXE
        在压缩档案里: C:\Documents and Settings\Administrator\桌面\virus.rar
        Status: 已发现病毒
        病毒: Trojan.Win32.Zybr.cb (KAV 引擎), Trojan.Generic.2239601 (BD 引擎)
对象: virus.rar
        路径: C:\Documents and Settings\Administrator\桌面
        Status: 文件移入隔离区
        病毒: Trojan.Win32.Zybr.cb (KAV 引擎), Trojan.Generic.2239601 (BD 引擎)
扫描完成: 2009-12-2 21:37
    已检查 1 个文件
    已发现 1 个染毒文件
    发现 0 个可疑文件

BING126

McAfee       Generic Dropper!mm

尤金卡巴斯基

2009/12/2 23:02:57        已删除        木马程序 Trojan.Win32.Zybr.cb        G:\Temp\Virus\virus.rar/virus.EXE

kalynn84

Win32:Trojan-gen

左手

kill~

ray1106

Kav BD NOD32 IKARUS Dr.Web 都查出来了我就不帖图了

ray1106

Kav BD NOD32 IKARUS Dr.Web 都查出来了我就不帖图了

世界大奇观

应该是 可以的把

ismyway

nod4报毒