|
|
＃1
2008年3月1日，03:07
| |||
| |||
 弹出的 群岛获得任何恶意弹出窗口的文件夹有什么想法呢？ |
|
＃2
2008年3月1日，03:36
| ||||||||||||
| ||||||||||||
| 弹出的 按照论坛中的恶意软件清除病毒的指令。
__________________
我的系统： 混合！ d
|
|
＃3
2008年3月1日，10:39
| |||
| |||
| 弹出的 日志文件的趋势科技了HijackThis v2.0.2 扫描储存于17点37分28秒，在2008年1月3日 平台： Windows XP SP2的（使用WINNT 2600年1月5日） MSIE ： Internet Explorer的v7.00 （ 7.00.6000.16608 ） 启动模式：正常 正在运行的进程： ç ： \窗口\ System32 \ smss.exe ç ： \窗口\ system32 \ winlogon.exe ç ： \窗口\ system32 \ Services.exe的 ç ： \窗口\ system32 \ Lsass.exe中 ç ： \窗口\ system32 \ svchost.exe ç ： \窗口\ System32 \ svchost.exe ç ： \窗口\ system32 \ spoolsv.exe ç ： \ Program Files文件\ McAfee的\安博凯\ MBackMonitor.exe ç ： \ PROGRA 〜 1 \ McAfee的\海安\ mcmscsvc.exe ç ： \ Program Files文件\共同文件\ McAfee的\ Mehr通讯社报道\ mcnasvc.exe ç ： \ PROGRA 〜 1 \常见〜 1 \ McAfee的\ mcproxy \ mcproxy.exe ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcshield.exe ç ： \ Program Files文件\ McAfee的\强积金\ MPFSrv.exe ç ： \ Program Files文件\ McAfee的\的MSK \ MskSrver.exe ç ： \窗口\ system32 \ HPZipm12.exe ç ： \窗口\ system32 \ svchost.exe ç ： \窗口\ Explorer.exe的 ç ： \ PROGRA 〜 1 \ mcafee.com \代理\ mcagent.exe ç ： \ Program Files文件\ TomTom公司主页2 \ HOMERunner.exe ç ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ jusched.exe ç ： \ PROGRA 〜 1 \ MYWEBS 〜 1 \酒吧\ 1.bin \ m3SrchMn.exe ç ： \窗口\ System32 \ Rundll32.exe ç ： \窗口\ system32 \ Ctfmon.exe会 ç ： \ Program Files文件\的Internet Explorer \ IEXPLORE.EXE ç ： \ Program Files文件\连\ Power2Go \ Power2GoExpress.exe ç ： \ Program Files文件\贝尔\ F5D8053 \ Belkinwcui.exe ç ： \窗口\ System32 \ svchost.exe ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcsysmon.exe ç ： \ Program Files文件\的Internet Explorer \ iexplore.exe ç ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ jucheck.exe ç ： \ Program Files文件\趋势科技\了HijackThis \ HijackThis.exe R0 - HKCU \软件\微软\的Internet Explorer \主，初始页= http://uk.yahoo.com 受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Page_URL = http://uk.yahoo.com 受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 受体1 - HKLM \软件\微软\的Internet Explorer \主，搜索页面= http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \软件\微软\的Internet Explorer \主，初始页= http://uk.yahoo.com 受体1 - HKCU \软件\微软\的Internet Explorer \ SearchURL ， （默认） = http://g.msn.co.uk/0SEENGB/SAOS01?FORM=TOOLBR R0 - HKCU \软件\微软\的Internet Explorer \主，当地页= 受体1 - HKCU \软件\微软\的Windows \ CurrentVersion \国际以太设置， ProxyOverride = 127.0.0.1 物理学- HKLM \ .. \运行： [ MBkLogOnHook ] ç ： \ Program Files文件\ McAfee的\安博凯\ LogOnHook.exe 物理学- HKLM \ .. \运行： [ TomTomHOME.exe ]的“ C ： \ Program Files文件\ TomTom公司主页2 \ HOMERunner.exe ”硫 物理学- HKLM \ .. \运行： [ SunJavaUpdateSched ]的“ C ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ jusched.exe ” 物理学- HKLM \ .. \运行： [ mcagent_exe ] ç ： \ Program Files文件\ McAfee.com \代理\ mcagent.exe / runkey 物理学- HKLM \ .. \运行： [我的网络搜索酒吧搜寻范围监视器]的“ C ： \ PROGRA 〜 1 \ MYWEBS 〜 1 \酒吧\ 1.bin \ m3SrchMn.exe ” /立方米= 2 / W型 物理学- HKLM \ .. \运行： [ postSetupCheck ] ç ： \窗口\ System32 \ Rundll32.exe的“ C ： \窗口\ system32 \ gzmrt.dll ” DllStart 物理学- HKCU \ .. \运行： [ Ctfmon.exe会] ç ： \窗口\ system32 \ Ctfmon.exe会 物理学- HKCU \ .. \运行： [ msnmsgr ]的“ C ： \ Program Files文件\的MSN Messenger \ msnmsgr.exe ” /背景 物理学- HKCU \ .. \运行： [ Power2GoExpress ]的“ C ： \ Program Files文件\连\ Power2Go \ Power2GoExpress.exe ” /启动 物理学- HKUS \的S - 1 - 5 - 18 \ .. \运行： [ Ctfmon.exe会] ç ： \窗口\ system32 \ Ctfmon.exe会（用户'系统' ） 物理学- HKUS \ 。缺省\ .. \运行： [ Ctfmon.exe会] ç ： \窗口\ system32 \ Ctfmon.exe会（用户默认用户' ） 物理学-全球启动： Adobe Reader软件高速Launch.lnk = C的： \ Program Files文件\的Adobe \ Acrobat 7.0产品\阅读器\ reader_sl.exe 物理学-全球启动：贝尔金F5D8053无线USB适配器ñ = C的Utility.lnk ： \ Program Files文件\贝尔\ F5D8053 \ Belkinwcui.exe 物理学-全球启动：微软Office.lnk = C的： \ Program Files文件\微软Office \ Office10 \ OSA.EXE O8 -额外上下文菜单项目：与搜索- http://edits.mywebsearch.com/toolbar...rch.jhtml?p=ZJ O8 -额外上下文菜单项目：汇出至Microsoft Excel -水库： / /炭： \ PROGRA 〜 1 \微〜 3 \ Office10 \ EXCEL.EXE/3000 O9 -额外的按钮： （无姓名） - （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ ssv.dll O9 -额外的'工具' menuitem ： Sun公司的Java控制台- （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ ssv.dll O9 -额外的按钮： （无姓名） - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ç ： \窗口\网络诊断\ xpnetdiag.exe O9 -额外的'工具' menuitem ： @ xpsp3res.dll ， -20001 - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ç ： \窗口\网络诊断\ xpnetdiag.exe O9 -额外的按钮： Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\传送\ msmsgs.exe O9 -额外的'工具' menuitem ： Windows Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\传送\ msmsgs.exe O14 - IERESET.INF ： START_PAGE_URL = http://www.pcservicecall.co.uk O16 -柴油机微粒过滤器： （三千○五十二点八二三万- 99f7 - 4bb4 - 88d8 - fa1d4f56a2ab ） （ YInstStarter类） - ç ： \ Program Files文件\雅虎\共同\ yinsthelper.dll O16 -柴油机微粒过滤器： （ 4C39376E - FA9D - 4349 -广管局投诉， D305C1750EF3 ） （ EPUImageControl类） - http://sell-vehicle.ebay.co.uk/image..._v1-0-3-50.cab O16 -柴油机微粒过滤器： （ 56762DEC - 6B0D - 4AB4 - A8AD - 989993B5D08B ） - http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 -柴油机微粒过滤器： （ A90A5822 - F108 - 45AD - 8482 - 9BC8B12DD539 ） （关键cpcScan ） - http://www.crucial.com/controls/cpcScanner.cab O16 -柴油机微粒过滤器： （ F04A8AE2 - A59D - 11D2 - 8792 - 00C04F8EF29D ） （ Hotmail的附件控制） - http://by121fd.bay121.hotmail.msn.co...x/HMAtchmt.ocx O17 - HKLM \系统\ CCS的\服务\ Tcpip \ .. \ （ 5D3D0EC7 - 51D8 - 414D - 81B8 - BB319A5A73C4 ） ：的NameServer = 192.168.0.1 O23 -服务：谷歌更新器服务（ gusvc ） -谷歌- ç ： \ Program Files文件\谷歌\共同\谷歌更新\ GoogleUpdaterService.exe O23 -服务： InstallDriver表经理（ IDriverT ） - Macrovision公司- ç ： \ Program Files文件\共同文件\ InstallShield \驱动程序\ 11 \英特尔32 \ IDriverT.exe O23 -服务： MBackMonitor - McAfee公司- ç ： \ Program Files文件\ McAfee的\安博凯\ MBackMonitor.exe O23 -服务： McAfee的服务（ mcmscsvc ） - McAfee公司- ç ： \ PROGRA 〜 1 \ McAfee的\海安\ mcmscsvc.exe O23 -服务： McAfee的网络代理（ McNASvc ） - McAfee公司- ç ： \ Program Files文件\共同文件\ McAfee的\ Mehr通讯社报道\ mcnasvc.exe O23 -服务： McAfee的扫描仪（ McODS ） - McAfee公司- ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcods.exe O23 -服务： McAfee的代理服务（ McProxy ） - McAfee公司- ç ： \ PROGRA 〜 1 \常见〜 1 \ McAfee的\ mcproxy \ mcproxy.exe O23 -服务： McAfee的实时扫描（ McShield ） - McAfee公司- ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcshield.exe O23 -服务： McAfee的SystemGuards （ McSysmon ） - McAfee公司- ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcsysmon.exe O23 -服务： McAfee个人防火墙服务（ MpfService ） - McAfee公司- ç ： \ Program Files文件\ McAfee的\强积金\ MPFSrv.exe O23 -服务：服务的McAfee SpamKiller （ MSK80Service ） - McAfee公司- ç ： \ Program Files文件\ McAfee的\的MSK \ MskSrver.exe O23 -服务： MSSQLServerADHelper -未知所有者- ç ： \ Program Files文件\微软SQL Server \ 80 \工具\李廷彬\ sqladhlp.exe （档案遗失） O23 -服务：维甲酸驱动HPZ12 -惠普- ç ： \窗口\ system32 \ HPZipm12.exe - 文件结尾- 6847字节 能否请你告诉我，如果我的恶意软件的弹出窗口，请去了呢？ |
|
＃5
2008年3月1日，14时19分
| |||
| |||
| 弹出的 日志文件的趋势科技了HijackThis v2.0.2 扫描储存于17点37分28秒，在2008年1月3日 平台： Windows XP SP2的（使用WINNT 2600年1月5日） MSIE ： Internet Explorer的v7.00 （ 7.00.6000.16608 ） 启动模式：正常 正在运行的进程： ç ： \窗口\ System32 \ smss.exe ç ： \窗口\ system32 \ winlogon.exe ç ： \窗口\ system32 \ Services.exe的 ç ： \窗口\ system32 \ Lsass.exe中 ç ： \窗口\ system32 \ svchost.exe ç ： \窗口\ System32 \ svchost.exe ç ： \窗口\ system32 \ spoolsv.exe ç ： \ Program Files文件\ McAfee的\安博凯\ MBackMonitor.exe ç ： \ PROGRA 〜 1 \ McAfee的\海安\ mcmscsvc.exe ç ： \ Program Files文件\共同文件\ McAfee的\ Mehr通讯社报道\ mcnasvc.exe ç ： \ PROGRA 〜 1 \常见〜 1 \ McAfee的\ mcproxy \ mcproxy.exe ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcshield.exe ç ： \ Program Files文件\ McAfee的\强积金\ MPFSrv.exe ç ： \ Program Files文件\ McAfee的\的MSK \ MskSrver.exe ç ： \窗口\ system32 \ HPZipm12.exe ç ： \窗口\ system32 \ svchost.exe ç ： \窗口\ Explorer.exe的 ç ： \ PROGRA 〜 1 \ mcafee.com \代理\ mcagent.exe ç ： \ Program Files文件\ TomTom公司主页2 \ HOMERunner.exe ç ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ jusched.exe ç ： \ PROGRA 〜 1 \ MYWEBS 〜 1 \酒吧\ 1.bin \ m3SrchMn.exe ç ： \窗口\ System32 \ Rundll32.exe ç ： \窗口\ system32 \ Ctfmon.exe会 ç ： \ Program Files文件\的Internet Explorer \ IEXPLORE.EXE ç ： \ Program Files文件\连\ Power2Go \ Power2GoExpress.exe ç ： \ Program Files文件\贝尔\ F5D8053 \ Belkinwcui.exe ç ： \窗口\ System32 \ svchost.exe ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcsysmon.exe ç ： \ Program Files文件\的Internet Explorer \ iexplore.exe ç ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ jucheck.exe ç ： \ Program Files文件\趋势科技\了HijackThis \ HijackThis.exe R0 - HKCU \软件\微软\的Internet Explorer \主，初始页= http://uk.yahoo.com 受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Page_URL = http://uk.yahoo.com 受体1 - HKLM \软件\微软\的Internet Explorer \主， Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 受体1 - HKLM \软件\微软\的Internet Explorer \主，搜索页面= http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM \软件\微软\的Internet Explorer \主，初始页= http://uk.yahoo.com 受体1 - HKCU \软件\微软\的Internet Explorer \ SearchURL ， （默认） = http://g.msn.co.uk/0SEENGB/SAOS01?FORM=TOOLBR R0 - HKCU \软件\微软\的Internet Explorer \主，当地页= 受体1 - HKCU \软件\微软\的Windows \ CurrentVersion \国际以太设置， ProxyOverride = 127.0.0.1 物理学- HKLM \ .. \运行： [ MBkLogOnHook ] ç ： \ Program Files文件\ McAfee的\安博凯\ LogOnHook.exe 物理学- HKLM \ .. \运行： [ TomTomHOME.exe ]的“ C ： \ Program Files文件\ TomTom公司主页2 \ HOMERunner.exe ”硫 物理学- HKLM \ .. \运行： [ SunJavaUpdateSched ]的“ C ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ jusched.exe ” 物理学- HKLM \ .. \运行： [ mcagent_exe ] ç ： \ Program Files文件\ McAfee.com \代理\ mcagent.exe / runkey 物理学- HKLM \ .. \运行： [我的网络搜索酒吧搜寻范围监视器]的“ C ： \ PROGRA 〜 1 \ MYWEBS 〜 1 \酒吧\ 1.bin \ m3SrchMn.exe ” /立方米= 2 / W型 物理学- HKLM \ .. \运行： [ postSetupCheck ] ç ： \窗口\ System32 \ Rundll32.exe的“ C ： \窗口\ system32 \ gzmrt.dll ” DllStart 物理学- HKCU \ .. \运行： [ Ctfmon.exe会] ç ： \窗口\ system32 \ Ctfmon.exe会 物理学- HKCU \ .. \运行： [ msnmsgr ]的“ C ： \ Program Files文件\的MSN Messenger \ msnmsgr.exe ” /背景 物理学- HKCU \ .. \运行： [ Power2GoExpress ]的“ C ： \ Program Files文件\连\ Power2Go \ Power2GoExpress.exe ” /启动 物理学- HKUS \的S - 1 - 5 - 18 \ .. \运行： [ Ctfmon.exe会] ç ： \窗口\ system32 \ Ctfmon.exe会（用户'系统' ） 物理学- HKUS \ 。缺省\ .. \运行： [ Ctfmon.exe会] ç ： \窗口\ system32 \ Ctfmon.exe会（用户默认用户' ） 物理学-全球启动： Adobe Reader软件高速Launch.lnk = C的： \ Program Files文件\的Adobe \ Acrobat 7.0产品\阅读器\ reader_sl.exe 物理学-全球启动：贝尔金F5D8053无线USB适配器ñ = C的Utility.lnk ： \ Program Files文件\贝尔\ F5D8053 \ Belkinwcui.exe 物理学-全球启动：微软Office.lnk = C的： \ Program Files文件\微软Office \ Office10 \ OSA.EXE O8 -额外上下文菜单项目：与搜索- http://edits.mywebsearch.com/toolbar...rch.jhtml?p=ZJ O8 -额外上下文菜单项目：汇出至Microsoft Excel -水库： / /炭： \ PROGRA 〜 1 \微〜 3 \ Office10 \ EXCEL.EXE/3000 O9 -额外的按钮： （无姓名） - （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ ssv.dll O9 -额外的'工具' menuitem ： Sun公司的Java控制台- （ 08B0E5C0 - 4FCB - 11CF - AAA5 - 00401C608501 ） - ç ： \ Program Files文件\的Java \ jre1.5.0_09 \斌\ ssv.dll O9 -额外的按钮： （无姓名） - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ç ： \窗口\网络诊断\ xpnetdiag.exe O9 -额外的'工具' menuitem ： @ xpsp3res.dll ， -20001 - （ e2e2dd38 - d088 - 4134 - 82b7 - f2ba38496583 ） - ç ： \窗口\网络诊断\ xpnetdiag.exe O9 -额外的按钮： Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\传送\ msmsgs.exe O9 -额外的'工具' menuitem ： Windows Messenger的- （ FB5F1910 - F110 - 11d2 - BB9E - 00C04F795683 ） - ç ： \ Program Files文件\传送\ msmsgs.exe O14 - IERESET.INF ： START_PAGE_URL = http://www.pcservicecall.co.uk O16 -柴油机微粒过滤器： （三千○五十二点八二三万- 99f7 - 4bb4 - 88d8 - fa1d4f56a2ab ） （ YInstStarter类） - ç ： \ Program Files文件\雅虎\共同\ yinsthelper.dll O16 -柴油机微粒过滤器： （ 4C39376E - FA9D - 4349 -广管局投诉， D305C1750EF3 ） （ EPUImageControl类） - http://sell-vehicle.ebay.co.uk/image..._v1-0-3-50.cab O16 -柴油机微粒过滤器： （ 56762DEC - 6B0D - 4AB4 - A8AD - 989993B5D08B ） - http://www.eset.eu/buxus/docs/OnlineScanner.cab O16 -柴油机微粒过滤器： （ A90A5822 - F108 - 45AD - 8482 - 9BC8B12DD539 ） （关键cpcScan ） - http://www.crucial.com/controls/cpcScanner.cab O16 -柴油机微粒过滤器： （ F04A8AE2 - A59D - 11D2 - 8792 - 00C04F8EF29D ） （ Hotmail的附件控制） - http://by121fd.bay121.hotmail.msn.co...x/HMAtchmt.ocx O17 - HKLM \系统\ CCS的\服务\ Tcpip \ .. \ （ 5D3D0EC7 - 51D8 - 414D - 81B8 - BB319A5A73C4 ） ：的NameServer = 192.168.0.1 O23 -服务：谷歌更新器服务（ gusvc ） -谷歌- ç ： \ Program Files文件\谷歌\共同\谷歌更新\ GoogleUpdaterService.exe O23 -服务： InstallDriver表经理（ IDriverT ） - Macrovision公司- ç ： \ Program Files文件\共同文件\ InstallShield \驱动程序\ 11 \英特尔32 \ IDriverT.exe O23 -服务： MBackMonitor - McAfee公司- ç ： \ Program Files文件\ McAfee的\安博凯\ MBackMonitor.exe O23 -服务： McAfee的服务（ mcmscsvc ） - McAfee公司- ç ： \ PROGRA 〜 1 \ McAfee的\海安\ mcmscsvc.exe O23 -服务： McAfee的网络代理（ McNASvc ） - McAfee公司- ç ： \ Program Files文件\共同文件\ McAfee的\ Mehr通讯社报道\ mcnasvc.exe O23 -服务： McAfee的扫描仪（ McODS ） - McAfee公司- ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcods.exe O23 -服务： McAfee的代理服务（ McProxy ） - McAfee公司- ç ： \ PROGRA 〜 1 \常见〜 1 \ McAfee的\ mcproxy \ mcproxy.exe O23 -服务： McAfee的实时扫描（ McShield ） - McAfee公司- ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcshield.exe O23 -服务： McAfee的SystemGuards （ McSysmon ） - McAfee公司- ç ： \ PROGRA 〜 1 \ McAfee的\ VIRUSS 〜 1 \ mcsysmon.exe O23 -服务： McAfee个人防火墙服务（ MpfService ） - McAfee公司- ç ： \ Program Files文件\ McAfee的\强积金\ MPFSrv.exe O23 -服务：服务的McAfee SpamKiller （ MSK80Service ） - McAfee公司- ç ： \ Program Files文件\ McAfee的\的MSK \ MskSrver.exe O23 -服务： MSSQLServerADHelper -未知所有者- ç ： \ Program Files文件\微软SQL Server \ 80 \工具\李廷彬\ sqladhlp.exe （档案遗失） O23 -服务：维甲酸驱动HPZ12 -惠普- ç ： \窗口\ system32 \ HPZipm12.exe - 文件结尾- 6847字节 |
|
＃6
2008年3月1日，14:29
| |||
| |||
| 弹出的 报价：
__________________  |
