|
 | 作者: aj800 [aj800]
 论坛用户 |
登录 |
| intrenet这个进程还有:[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run] "intrenet"="C:\\\\WIN2K\\\\system32\\\\intrenet.exe" 和[HKEY_CURRENT_USER\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows] "intrenet"="C:\\\\WIN2K\\\\system32\\\\intrenet.exe" 这两个键值 还有 System32目录下的病毒文件intrenet.exe和windows.exe 全部都在安全模式下删除了，可开机又有了，郁闷ing 下面是扫描的log， 请高手分析 HijackThis_815汉化版扫描日志 V1.99.1 保存于 4:48:17, 日期 2006-2-5 操作系统： Windows XP SP2 (WinNT 5.01.2600) 浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180) 当前运行的进程： C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\wscntfy.exe C:\WINDOWS\linxe\Intrenet.exe C:\WINDOWS\explorer.exe F:\photo shop\Photoshop.exe F:\安装程序\Hijackthis工具\HijackThis1991汉化版\HijackThis1991zww.exe O2 - BHO: QQBrowserHelperObject Class - {54EBD53A-9BC1-480B-966A-843A333CA162} - D:\QQ2005beta3\QQIEHelper.dll O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - F:\FLASHGET\FLASHGET\jccatch.dll O2 - BHO: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - F:\超级兔子\MagicSet\MagicSet\HaokanBar.dll O3 - IE工具栏增项: BitCometBar - {3F1ABCDB-A875-46c1-8345-B72A4567E486} - F:\bt\BitComet\BitCometBar\BitCometBar0.1.dll O3 - IE工具栏增项: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - F:\FLASHGET\FLASHGET\fgiebar.dll O3 - IE工具栏增项: 超级兔子上网精灵 - {FEDF637B-F631-4583-A210-33CC828D42DB} - F:\超级兔子\MagicSet\MagicSet\HaokanBar.dll O4 - 启动项HKLM\\Run: [KAVPersonal50] "F:\卡巴斯基\Kaspersky Anti-Virus Personal\kav.exe" /minimize O4 - 启动项HKLM\\Run: [lingx] C:\WINDOWS\linxe\Intrenet.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\QQ2005beta3\AddToNetDisk.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载 - F:\FLASHGET\FLASHGET\jc_link.htm O8 - IE右键菜单中的新增项目: 使用网际快车下载全部链接 - F:\FLASHGET\FLASHGET\jc_all.htm O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\QQ2005beta3\AddPanel.htm O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\QQ2005beta3\AddEmotion.htm O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\QQ2005beta3\SendMMS.htm O17 - HKLM\System\CCS\Services\Tcpip\..\{2691CBBB-6F0C-4E35-9BDC-FA11912A500A}: NameServer = 61.232.202.158 61.134.1.4 O17 - HKLM\System\CS1\Services\Tcpip\..\{2691CBBB-6F0C-4E35-9BDC-FA11912A500A}: NameServer = 61.232.202.158 61.134.1.4 O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - NT 服务: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - NT 服务: kavsvc - Kaspersky Lab - F:\卡巴斯基\Kaspersky Anti-Virus Personal\kavsvc.exe |
| 地主 发表时间: 06-02-12 01:43 |
|
20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写：NetDemon
粤ICP备05087286号
论坛: 病毒专区
标题: 版主