查看: 2402|回复: 4
收起左侧

Trojan-Downloader.Win32.QQHelper.ve

[复制链接]
浪子o0
发表于 2007-3-22 14:04:26 | 显示全部楼层 |阅读模式
今天发现机子种了Trojan-Downloader.Win32.QQHelper.ve这么一个病毒,用飘雪专杀查不出来,卡巴只能查出来却不能杀毒。。。。

感染的文件c:\windows\system32\wbem\psydk.dll  ,但是按照网上说的用unlock解锁也失败,而且在c:\windows\system32\drivers  也找不到psydk.sys  文件,在注册表里也找不到同名文件//

麻烦高手帮忙!!!
wangjay1980
发表于 2007-3-22 14:15:19 | 显示全部楼层
扫个报告看看
浪子o0
 楼主| 发表于 2007-3-22 14:17:37 | 显示全部楼层
已检测到: 木马程序 Trojan-Downloader.Win32.QQHelper.ve        文件: C:\WINDOWS\SYSTEM32\WBEM\PSYDK.DLL
浪子o0
 楼主| 发表于 2007-3-22 14:18:44 | 显示全部楼层
各位高手:
非常感谢您留心我这份系统诊断报告,小菜鸟十万火急等待您的帮助!
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2007-03-22  13:59:05
诊断平台: Microsoft Windows XP  Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:511MB - 当前可用内存:216MB

100 - 未知 - Process: Maxthon.exe [Maxthon Web Browser] - F:\Maxthon\Maxthon.exe
100 - 未知 - Process: Thunder5.exe [Thunder] - F:\xunlei\Program\Thunder5.exe
100 - 未知 - Process: dubatool_qq.exe [金山毒霸专杀工具] - C:\Documents and Settings\蓉儿\桌面\dubatool_qq.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.baidu.com/
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page=http://www.baidu.com/baidu?tn=iooi
R1 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=http://www.baidu.com/baidu?tn=iooi
O4 - 未知 - HKLM\..\Run: [Barsaka] [Windows Explorer] explorer.exe
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - F:\qq\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - F:\qq\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - F:\qq\AddEmotion.htm
O8 - 未知 - Extra context menu item: 用QQ彩信发送该图片 - F:\qq\SendMMS.htm
O9 - 未知 - Extra button: 浩方对战平台(HKLM) - F:\dhf\浩方对战平台\GameClient.exe
O22 - 未知 - Filename Extention: .hlp - winhlp32.exe %1
O23 - 未知 - Service: BRGNS [提供域名系统 (DNS) 名称解析扩展,有效提高网络访问速度。] - C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\PSYDK.DLL,Export 1087 - (not running)
O23 - 未知 - Service: ClipArt [防火墙保护机制,为 Internet 连接共享和 Windows 防火墙提供高效的保护支持。无法终止此服务。] - C:\WINDOWS\system32\qhosp.dll - (running)

=======================================

100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量,ms-dos驱动名称类似lpt1以及com,调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统,用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: spoolsv.exe [windows打印任务控制程序,用以打印机就绪。] - C:\WINDOWS\system32\spoolsv.exe
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell,包括开始菜单、任务栏,桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: soundman.exe [一个软声卡控制台软件。] - C:\WINDOWS\SOUNDMAN.EXE
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士相关程序。] - C:\Program Files\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=C:\WINDOWS\system32\blank.htm
O3 - 安全 - Toolbar: (&IE修复专家) - [IE修复专家工具条。] - {123249EB-F891-44C4-946F-450064F9080E} -
O4 - 安全 - HKLM\..\Run: [StormCodec_Helper] [是暴风影音的插件。] "F:\Storm Codec\StormSet.exe" /S /opti
O4 - 安全 - HKLM\..\Run: [kav] [卡巴斯基杀毒软件相关程序。] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - 安全 - HKLM\..\Run: [SoundMan] [Realtek声卡相关程序。] SOUNDMAN.EXE
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [nwiz] [是NVidia的Nview特性相关程序。该程序用于用户对其特性进行配置,将桌面扩展到多台显示器上。 ] nwiz.exe /install
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\ctfmon.exe
O4 - 安全 - Startup folder: [Microsoft Office.lnk] [是offfice的一个快捷方式。 ] C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Microsoft Office.lnk
O16 - 安全 - DPF: {0CA54D3F-CEAE-48AF-9A2B-31909CB9515D} (招商银行个人版) - https://www.sz1.cmbchina.com/download/CMBEdit.cab
O16 - 安全 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Flash播放器) - http://fpdownload.macromedia.com ... current/swflash.cab
O23 - 安全 - Service: AVP [卡巴斯基杀毒软件相关程序。] - "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r - (running)
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running)

=======================================

O40 - winlogon.exe - Kaspersky Lab - C:\WINDOWS\system32\klogon.dll - Logon Visualizer - 7072750eb5c0f0cd54b48f972855ca61
O40 - svchost.exe - Microsoft Corporation - c:\windows\system32\qhosp.dll - bswpdp - f3b840cfd23e3775321bee700277a70c

=======================================

O41 - CMBProtector - CMBProtector - C:\WINDOWS\system32\drivers\CMBProtector.dat - (running) -  -  - ba2e66e85dd0af4c5414f7b58ad5fc64
O41 - DCN530 - DigitalChina DCN-530TX Fast Ethernet Adapter NDIS5 Driver - C:\WINDOWS\system32\drivers\DCN530N5.sys - (running) - DigitalChina DCN-530TX Fast Ethernet Adapter NDIS5 Driver - Digitalchina Networks Limited. - 48ca2cf8f3313382958b7048868f5a33
O41 - DumaNT - DUMA NT Keyboard Filter - C:\WINDOWS\system32\drivers\dumant.sys - (running) - DUMA NT Keyboard Filter - NVIDIA Corporation - 5b40d257176b7c1ed4367532c737e8a7
O41 - gigcjghi - gigcjghi - C:\WINDOWS\system32\drivers\gigcjghi.sys - (not running) -  -  -
O41 - GMSIPCI - GMSIPCI - G:\INSTALL\GMSIPCI.SYS - (not running) -  -  -
O41 - iywqur34 - iywqur34 - C:\WINDOWS\system32\drivers\iywqur34.sys - (not running) -  -  -
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - 5445b03cd42dedf5f85b9daf712fdd09
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd
O41 - msqmx - Parallel Audio Driver - C:\WINDOWS\system32\drivers\msqmx.sys - (running) - Parallel Audio Driver - Microsoft Corporation - 963b3b55679738cbf269bb66213f2733
O41 - NTACCESS - NTACCESS - G:\NTACCESS.sys - (not running) -  -  -
O41 - pvyfy - pvyfy - C:\WINDOWS\system32\drivers\pvyfy.sys - (running) -  -  -
O41 - SetupNTGLM7X - SetupNTGLM7X - G:\NTGLM7X.sys - (not running) -  -  -

=======================================
360Safe.exe=2.2.0.1002
AntiAdwa.dll=2.2.0.1000
AntiEng.dll=2.2.0.1000
AntiActi.dll=2.0.0.3000
CleanHis.dll=2.0.0.1001
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011

=======================================
操作历史报告:
----------查杀恶意软件历史----------

2006-12-06 10:53
查杀恶意软件 - Cnnic中文上网 - 危险 - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
查杀恶意软件 - Cnnic无忧上网工具条 - 危险 - C:\WINDOWS\system32\drivers\cdnprot.sys
查杀恶意软件 - AdvSC32广告插件 - 危险 - C:\WINDOWS\system32\SCIA.dll
查杀恶意软件 - WinSC广告插件 - 危险 -
查杀恶意软件 - MSService_v1.0 - 危险 -
查杀恶意软件 - DiRVIn - 危险 - C:\WINDOWS\system32\RUNDLL~1.EXE
查杀恶意软件 - 实用网址导航(酷站导航) - 危险 - C:\PROGRA~1\coolsign\coolsign.dll

2006-12-06 10:57
查杀恶意软件 - Cnnic中文上网 - 危险 -
查杀恶意软件 - Cnnic无忧上网工具条 - 危险 -
查杀恶意软件 - 实用网址导航(酷站导航) - 危险 -
查杀恶意软件 - MSService_v1.0 - 危险 -
查杀恶意软件 - DiRVIn - 危险 -
2006-12-06 11:02
查杀恶意软件 - 百度超级搜霸 - 危险 - C:\PROGRA~1\baidu\bar\baidubar.dll

2006-12-06 11:03
查杀恶意软件 - 百度超级搜霸 - 危险 -
查杀恶意软件 - B6F4R6 - 危险 -
2006-12-06 11:58
查杀恶意软件 - 百度超级搜霸 - 危险 - C:\PROGRA~1\baidu\bar\baidubar.dll

2006-12-06 12:13
查杀恶意软件 - 百度超级搜霸 - 危险 -
2007-03-14 09:14
查杀恶意软件 - Cnnic中文上网 - 危险 -
查杀恶意软件 - 实用网址导航(酷站导航) - 危险 - C:\WINDOWS\system32\wbem\ocmor.dll


----------插件卸载操作历史----------

2006-12-06 10:54
插件管理 - Cnnic中文上网 - C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll
插件管理 - Cnnic无忧上网工具条 - C:\WINDOWS\system32\drivers\cdnprot.sys
2006-12-06 11:00
插件管理 - 短信狂人 -
2006-12-06 11:01
插件管理 - 酷标导航 - C:\Program Files\coolsign
2006-12-06 11:01
插件管理 - 易趣购物按钮 - C:\Documents and Settings\蓉儿\Favorites\易趣购物.lnk
插件管理 - 百度超级搜霸 - C:\PROGRA~1\baidu\bar\baidubar.dll
插件管理 - B6F4R6 - C:\WINDOWS\system32\QQhx.dat

----------全面诊断修复历史----------

2006-12-06 10:53
O4 - 危险 - DTService - rundll32.exe C:\WINDOWS\system32\drivers\soundmix.dll,Load
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
2006-12-06 11:59
O2 - 危险 - BandIE Class - C:\PROGRA~1\baidu\bar\baidubar.dll
O3 - 危险 - 百度超级搜霸 - C:\PROGRA~1\baidu\bar\baidubar.dll
2006-12-31 23:32
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

----------修复IE浏览器操作历史----------

2007-02-05 00:04
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

=======================================

360安全卫士,彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0
最新免费下载:http://www.360safe.com
wangjay1980
发表于 2007-3-22 14:34:02 | 显示全部楼层
用这个扫

sreng2.zip

597.63 KB, 下载次数: 28

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 20:56 , Processed in 0.122251 second(s), 20 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表