真的没有人能搞定这个病毒啊！

okokqsj

偶用了卡巴6.0和江民2007扫描电脑都没有问题！但是每次重起电脑后或刚开机打开IE浏览器随便点哪个网址就会转到http://d.qbbd.com/0.exe  然后马上转到你要去的网址！杀毒软件就扫描到trojan/psw.gamepass.cnl  这个病毒！系统还会弹出个框显示WINDOS找不到svchost.vbs！我用360查出1个3721助手！重起又是一样的！求高手帮忙解决一下啊！教教我怎么办！先谢谢了！该用的杀毒软件都用了！搞了2天了还是没好！到底有人会搞这个病毒吗？会的教下我！说仔细点！

1. 
   
2. 不要滥用《原创》标签，发贴前请看板规
   

复制代码

[ 本帖最后由 ALEXBLAIR 于 2007-3-19 21:48 编辑 ]

okokqsj

偶用了卡巴6.0和江民2007扫描电脑都没有问题！但是每次重起电脑后或刚开机打开IE浏览器随便点哪个网址就会转到http://d.qbbd.com/0.exe  然后马上转到你要去的网址！杀毒软件就扫描到trojan/psw.gamepass.cnl  这个病毒！系统还会弹出个框显示WINDOS找不到svchost.vbs！我用360查出1个3721助手！重起又是一样的！求高手帮忙解决一下啊！教教我怎么办！先谢谢了！该用的杀毒软件都用了！搞了2天了还是没好！到底有人会搞这个病毒吗？会的教下我！说仔细点！

龙井茶

看我的帖子:http://bbs.kafan.cn/viewthread.php?tid=63081

kp2006

我在中天剑盟不是跟你说了的吗

要你用hijackthis sre扫描 给高手看 问剑盟的病毒急救版块的高手

你最重要把机子的流氓软件清除

[ 本帖最后由 kp2006 于 2007-3-19 14:27 编辑 ]

deane_tiantian

请不要重复发帖。你在求助区的帖我已经回复了，你可以到那里试试，看看有没有用

okokqsj

扫描是什么都没有！没有1点问题

wangjay1980

请你扫个报告，那有说个名字就告定病毒的

okokqsj

Logfile of HijackThis v1.99.1
Scan saved at 14:01:49, on 2007-3-19
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
F:\JiangMin\AntiVirus\KVWSC.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\My Documents\ha_hijackthis_1991\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - F:\JiangMin\AntiVirus\KVshell.dll
O3 - Toolbar: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - F:\JiangMin\AntiVirus\KVshell.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [KVMON] F:\JiangMin\AntiVirus\KVMonXP.kxp
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\迅雷\Program\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\迅雷\Program\getallurl.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/re ... cver2007/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B464CD4B-5DBF-4477-A001-297AB88E35C8}: NameServer = 218.6.200.139 61.139.2.69
O23 - Service: KVSrvXP - Jiangmin Co., Ltd. - F:\JiangMin\AntiVirus\kvsrvxp.exe
O23 - Service: KVWSC - Jiangmin Co.,Ltd - F:\JiangMin\AntiVirus\KVWSC.exe

xpn282

好象没什么问题

okokqsj

Logfile of HijackThis v1.99.1
Scan saved at 14:01:49, on 2007-3-19
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
F:\JiangMin\AntiVirus\KVWSC.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\My Documents\ha_hijackthis_1991\HijackThis.exe

R3 - Default URLSearchHook is missing
O2 - BHO: BrowseHelper Class - {80BF4637-D65B-43F3-BB60-C5DD3D5FB7B9} - F:\JiangMin\AntiVirus\KVshell.dll
O3 - Toolbar: 江民杀毒工具栏 - {B5A34A93-D538-43A7-8371-864CB6148D12} - F:\JiangMin\AntiVirus\KVshell.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [KVMON] F:\JiangMin\AntiVirus\KVMonXP.kxp
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &使用迅雷下载 - D:\迅雷\Program\geturl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - D:\迅雷\Program\getallurl.htm
O14 - IERESET.INF: SEARCH_PAGE_URL=
O14 - IERESET.INF: START_PAGE_URL=
O16 - DPF: {E4E2F180-CB8B-4DE9-ACBB-DA745D3BA153} (Rising Web Scan Object) - http://download.rising.com.cn/re ... cver2007/OL2006.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B464CD4B-5DBF-4477-A001-297AB88E35C8}: NameServer = 218.6.200.139 61.139.2.69
O23 - Service: KVSrvXP - Jiangmin Co., Ltd. - F:\JiangMin\AntiVirus\kvsrvxp.exe
O23 - Service: KVWSC - Jiangmin Co.,Ltd - F:\JiangMin\AntiVirus\KVWSC.exe