论坛: 电脑门诊 标题: 这是木马吗?删不了的. 复制本贴地址    
作者: ytmfuwl [ytmfuwl]    论坛用户   登录

2007-2-10 8:24:16 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 检测到 木马程序 Trojan-Downloader.Win32.Agent.bgg
2007-2-10 8:24:16 已经检测到安全威胁。建议您立即处理它们。
2007-2-10 8:24:16 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 未清除, 推迟
2007-2-10 8:24:26 文件 c:\windows\system32\drivers\spsnefv.sys: 检测到 木马程序 Trojan-Downloader.Win32.Agent.bgg

2007-2-10 8:24:34 文件 c:\windows\system32\drivers\spsnefv.sys: 删除
2007-2-10 8:25:01 进程  (PID 2768) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 1160), 已被自我保护功能阻止。
2007-2-10 8:25:07 进程  (PID 3028) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 1160), 已被自我保护功能阻止。

2007-2-10 8:28:38 进程  (PID 3624) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 1160), 已被自我保护功能阻止。
2007-2-10 8:28:43 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 检测到 木马程序 Trojan-Downloader.Win32.Agent.bgg
2007-2-10 8:28:43 已经检测到安全威胁。建议您立即处理它们。
2007-2-10 8:28:43 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 未清除, 推迟
2007-2-10 8:28:46 文件 c:\windows\system32\drivers\spsnefv.sys: 检测到 木马程序 Trojan-Downloader.Win32.Agent.bgg
2007-2-10 8:28:46 文件 c:\windows\system32\drivers\spsnefv.sys: 未清除, 被用户跳过
2007-2-10 8:34:57 已经检测到安全威胁。建议您立即处理它们。
2007-2-10 8:35:40 进程  (PID 580) 尝试 访问 卡巴斯基反病毒软件 6.0 进程 (PID 1268), 已被自我保护功能阻止。
2007-2-10 8:43:39 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 检测到 木马程序 Trojan-Downloader.Win32.Agent.bgg
2007-2-10 8:43:39 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 未清除, 推迟
2007-2-10 8:43:43 文件 c:\windows\system32\drivers\spsnefv.sys: 检测到 木马程序 Trojan-Downloader.Win32.Agent.bgg
2007-2-10 8:43:47 文件 c:\windows\system32\drivers\spsnefv.sys: 删除
2007-2-10 8:44:16 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 检测到 木马程序 Trojan-Downloader.Win32.Agent.bgg
2007-2-10 8:44:16 已经检测到安全威胁。建议您立即处理它们。
2007-2-10 8:44:46 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 未清除, 被用户跳过
2007-2-10 8:45:04 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 检测到 木马程序 Trojan-Downloader.Win32.Agent.bgg
2007-2-10 8:45:20 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 未清除, 被用户跳过

2007-2-10 8:48:32 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 532): 试图 执行可疑操作 被拒绝.
2007-2-10 8:48:33 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 532): 试图 执行可疑操作 被拒绝.
2007-2-10 8:48:33 进程 C:\Program Files\Internet Explorer\IEXPLORE.EXE (PID: 532): 试图 执行可疑操作 被拒绝.
2007-2-10 8:51:16 文件 C:\WINDOWS\mppds.exe: 检测到 木马程序 Trojan-PSW.Win32.OnLineGames.es
2007-2-10 8:51:16 文件 C:\WINDOWS\mppds.exe: 未清除, 推迟
2007-2-10 8:52:28 文件 C:\WINDOWS\system32\Printe1.exe: 检测到 木马程序 Trojan-PSW.Win32.OnLineGames.es
2007-2-10 8:52:28 文件 C:\WINDOWS\system32\Printe1.exe: 未清除, 推迟
2007-2-10 8:52:28 文件 C:\WINDOWS\system32\Printe2.exe: 检测到 木马程序 Trojan-PSW.Win32.OnLineGames.es
2007-2-10 8:52:28 文件 C:\WINDOWS\system32\Printe2.exe: 未清除, 推迟
2007-2-10 8:52:29 文件 C:\WINDOWS\system32\Printe3.exe: 检测到 木马程序 Trojan-PSW.Win32.OnLineGames.es
2007-2-10 8:52:29 文件 C:\WINDOWS\system32\Printe3.exe: 未清除, 推迟
2007-2-10 8:52:36 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 检测到 木马程序 Trojan-Downloader.Win32.Agent.bgg
2007-2-10 8:52:36 文件 C:\WINDOWS\system32\drivers\spsnefv.sys: 未清除, 推迟

隔离
----
状态 对象 大小 添加
---- ---- ---- ----

备份
----
状态 对象 大小
---- ---- ----
感染: 木马程序 Trojan-Downloader.Win32.Agent.bgg c:\windows\system32\drivers\spsnefv.sys 14 KB

地主 发表时间: 07-02-10 09:31

回复: bobotv [bobotv]   论坛用户   登录
http://down.wglm.net/Software/Catalog4/50.html试试这个~~!

B1层 发表时间: 07-02-10 20:11

回复: windflower [windflower]   论坛用户   登录
驱动模块级病毒
在安全模式下也无法删除
如果是fat32格式,在dos下删除C:\WINDOWS\system32\drivers\spsnefv.sys
如果是ntfs格式,挂载到其它系统中删除C:\WINDOWS\system32\drivers\spsnefv.sys
IEXPLORE.EXE 直接删除,然后文件保护系统会提示你插入光盘还原正常的程序,也可以从正常机器中复制过来。

B2层 发表时间: 07-02-20 11:31

论坛: 电脑门诊

20CN网络安全小组版权所有
Copyright © 2000-2010 20CN Security Group. All Rights Reserved.
论坛程序编写:NetDemon

粤ICP备05087286号