设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
海浩社区»论坛 › 技术探讨区 › 软件天地 › 如何消灭TrojanDownloader.Agent.BBB
返回列表 发新帖
查看: 165|回复: 8

如何消灭TrojanDownloader.Agent.BBB

[复制链接]
xxcaptain

977

主题

1万

回帖

2万

积分

版主

横向发展中

积分
27216
发表于 2007-3-24 08:51:48 | 显示全部楼层 |阅读模式
nod32杀不掉,windows清理助手扫不出来....



  3. 2007-03-24,08:47:41

  5. System Repair Engineer 2.4.12.806
  6. Smallfrogs (http://www.KZTechs.com)

  8. Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

  10. 以下内容被选中：
  11.     所有的启动项目（包括注册表、启动文件夹、服务等）
  12.     浏览器加载项
  13.     正在运行的进程（包括进程模块信息）
  14.     文件关联
  15.     Winsock 提供者
  16.     Autorun.inf
  17.     HOSTS 文件


  20. 启动项目
  21. 注册表
  22. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  23.     <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
  24.     <ServUTrayIcon><D:\Program Files\Serv-U\ServUTray.exe>  [Rhino Software, Inc. +1(262) 560-9627]
  25.     <msnmsgr><; "C:\Program Files\MSN Messenger\msnmsgr.exe" /background>  [Microsoft Corporation]
  26.     <PhMain><; d:\Program Files\PeanutHull3\PhMain.exe>  [广东网域]
  27. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  28.     <nod32kui><"d:\Program Files\Eset\nod32kui.exe" /WAITSERVICE>  [Eset ]
  29.     <cFosDNT><D:\Program Files\cFos\cFosDNT.exe>  [cFos Software GmbH]
  30.     <DAEMON Tools><; "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033>  [(Verified)DAEMON Tools Code Signing Services]
  31.     <IMJPMIG8.1><; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Windows Publisher]
  32.     <IMSCMig><; C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload>  [N/A]
  33.     <PCSuiteTrayApplication><; D:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup>  [Nokia]
  34.     <PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Windows Publisher]
  35.     <PHIME2002ASync><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC>  [(Verified)Microsoft Windows Publisher]
  36. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  37.     <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
  38.     <Userinit><C:\WINDOWS\system32\userinit.exe,>  [(Verified)Microsoft Windows Publisher]
  39. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  40.     <AppInit_DLLs><>  [N/A]
  41. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  42.     <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]

  44. ==================================
  45. 启动文件夹
  46. N/A

  48. ==================================
  49. 服务
  50. [GrayPigeonServer / GrayPigeonServer][Stopped/Auto Start]
  51.   <C:\WINDOWS\xiexie.exe><N/A>
  52. [Human Interface Device Access / HidServ][Stopped/Disabled]
  53.   <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
  54. [InstallDriver Table Manager / IDriverT][Stopped/Manual Start]
  55.   <"C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe"><Macrovision Corporation>
  56. [NOD32 Kernel Service / NOD32krn][Running/Auto Start]
  57.   <"d:\Program Files\Eset\nod32krn.exe"><Eset>
  58. [PeanuthullCore / PeanuthullCore][Running/Auto Start]
  59.   <d:\Program Files\PeanutHull3\PhCore.exe -service><广东网域>
  60. [ServiceLayer / ServiceLayer][Stopped/Manual Start]
  61.   <"C:\Program Files\Common Files\PCSuite\Services\ServiceLayer.exe"><Nokia.>

  63. ==================================
  64. 驱动程序
  65. [Intel(r) 82801 Audio Driver Install Service (WDM) / ac97intc][Running/Manual Start]
  66.   <system32\drivers\ac97intc.sys><Intel Corporation>
  67. [AMON / AMON][Running/Auto Start]
  68.   <\??\C:\WINDOWS\system32\drivers\amon.sys><Eset>
  69. [ADMtek AN983/AN985/ADM951X 10/100Mbps Fast Ethernet Adapter / AN983][Running/Manual Start]
  70.   <system32\DRIVERS\AN983.sys><ADMtek Incorporated.>
  71. [cFosNT / cFosNT][Running/Auto Start]
  72.   <\SystemRoot\System32\Drivers\cFosNT.sys><cFos Software GmbH>
  73. [dtscsi / dtscsi][Running/Manual Start]
  74.   <\SystemRoot\System32\Drivers\dtscsi.sys><N/A>
  75. [i81x / i81x][Running/Manual Start]
  76.   <system32\DRIVERS\i81xnt5.sys><Intel(R) Corporation>
  77. [iAimFP0 / iAimFP0][Stopped/Manual Start]
  78.   <system32\DRIVERS\wADV01nt.sys><Intel(R) Corporation>
  79. [iAimFP1 / iAimFP1][Stopped/Manual Start]
  80.   <system32\DRIVERS\wADV02NT.sys><Intel(R) Corporation>
  81. [iAimFP2 / iAimFP2][Stopped/Manual Start]
  82.   <system32\DRIVERS\wADV05NT.sys><Intel(R) Corporation>
  83. [iAimFP3 / iAimFP3][Stopped/Manual Start]
  84.   <system32\DRIVERS\wSiINTxx.sys><Intel(R) Corporation>
  85. [iAimFP4 / iAimFP4][Stopped/Manual Start]
  86.   <system32\DRIVERS\wVchNTxx.sys><Intel(R) Corporation>
  87. [iAimFP5 / iAimFP5][Stopped/Manual Start]
  88.   <system32\DRIVERS\wADV07nt.sys><Intel(R) Corporation>
  89. [iAimFP6 / iAimFP6][Stopped/Manual Start]
  90.   <system32\DRIVERS\wADV08nt.sys><Intel(R) Corporation>
  91. [iAimFP7 / iAimFP7][Stopped/Manual Start]
  92.   <system32\DRIVERS\wADV09nt.sys><Intel(R) Corporation>
  93. [iAimTV0 / iAimTV0][Stopped/Manual Start]
  94.   <system32\DRIVERS\wATV01nt.sys><Intel(R) Corporation>
  95. [iAimTV1 / iAimTV1][Stopped/Manual Start]
  96.   <system32\DRIVERS\wATV02NT.sys><Intel(R) Corporation>
  97. [iAimTV3 / iAimTV3][Stopped/Manual Start]
  98.   <system32\DRIVERS\wATV04nt.sys><Intel(R) Corporation>
  99. [iAimTV4 / iAimTV4][Stopped/Manual Start]
  100.   <system32\DRIVERS\wCh7xxNT.sys><Intel(R) Corporation>
  101. [iAimTV5 / iAimTV5][Stopped/Manual Start]
  102.   <system32\DRIVERS\wATV10nt.sys><Intel(R) Corporation>
  103. [iAimTV6 / iAimTV6][Stopped/Manual Start]
  104.   <system32\DRIVERS\wATV06nt.sys><Intel(R) Corporation>
  105. [mvfo / mvfop][Running/Boot Start]
  106.   <\SystemRoot\System32\DRIVERS\mvfop.sys><N/A>
  107. [Nokia USB Generic / Nokia USB Generic][Stopped/Manual Start]
  108.   <system32\drivers\nmwcdc.sys><Nokia>
  109. [Nokia USB Modem / Nokia USB Modem][Stopped/Manual Start]
  110.   <system32\drivers\nmwcdcm.sys><Nokia>
  111. [Nokia USB Phone Parent / Nokia USB Phone Parent][Stopped/Manual Start]
  112.   <system32\drivers\nmwcd.sys><Nokia>
  113. [Nokia USB Port / Nokia USB Port][Stopped/Manual Start]
  114.   <system32\drivers\nmwcdcj.sys><Nokia>
  115. [npkcrypt / npkcrypt][Running/Auto Start]
  116.   <\??\D:\Program Files\Tencent\QQ\npkcrypt.sys><INCA Internet Co., Ltd.>
  117. [npkcusb / npkcusb][Running/Auto Start]
  118.   <\??\D:\Program Files\Tencent\QQ\npkcusb.sys><INCA Internet Co., Ltd.>
  119. [Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  120.   <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
  121. [Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139][Running/Manual Start]
  122.   <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>
  123. [Secdrv / Secdrv][Running/Auto Start]
  124.   <system32\DRIVERS\secdrv.sys><Macrovision Corporation, Macrovision Europe Limited, and Macrovision Japan and Asia K.K.>
  125. [sptd / sptd][Running/Boot Start]
  126.   <\SystemRoot\System32\Drivers\sptd.sys><N/A>

  128. ==================================
  129. 浏览器加载项
  130. [IeCatch5 Class]
  131.   {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} <D:\Program Files\FlashGet\jccatch.dll, FlashGet>
  132. [QQ]
  133.   {c95fe080-8f5d-11d2-a20b-00aa003c157b} <D:\Program Files\Tencent\QQ\QQ.EXE, TENCENT>
  134. [FlashGet]
  135.   {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} <D:\Program Files\FlashGet\flashget.exe, FlashGet.com>
  136. [FlashGet Bar]
  137.   {E0E899AB-F487-11D5-8D29-0050BA6940E3} <D:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
  138. [Shockwave Flash Object]
  139.   {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
  140. [Windows Media Player]
  141.   {22D6F312-B0F6-11D0-94AB-0080C74C7E95} <C:\WINDOWS\system32\wmpdxm.dll, Microsoft Corporation>
  142. [DHTML Edit Control Safe for Scripting for IE5]
  143.   {2D360201-FFF5-11D1-8D03-00A0C959BC0A} <C:\Program Files\Common Files\Microsoft Shared\Triedit\dhtmled.ocx, Microsoft Corporation>
  144. [IeCatch5 Class]
  145.   {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} <D:\Program Files\FlashGet\jccatch.dll, FlashGet>
  146. [Shell Name Space]
  147.   {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\system32\shdocvw.dll, N/A>
  148. [WUWebControl Class]
  149.   {6414512B-B978-451D-A0D8-FCFDF33E833C} <C:\WINDOWS\system32\wuweb.dll, Microsoft Corporation>
  150. [Windows Media Player]
  151.   {6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
  152. [WangWangObj Class]
  153.   {6E213FC7-DD5A-4115-B7E6-D4C7838C361E} <D:\Program Files\Alisoft\WangWang\WangWangX4.dll, 阿里软件（中国）有限公司>
  154. [Microsoft Scriptlet Component]
  155.   {AE24FDAE-03C6-11D1-8B76-0080C744F389} <C:\WINDOWS\system32\mshtml.dll, Microsoft Corporation>
  156. [Chunnel Class]
  157.   {B433E821-A29D-4FEB-A575-CB44A80E6653} <C:\WINDOWS\system32\AIOWClient.dll, >
  158. [SearchAssistantOC]
  159.   {B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A>
  160. [Shockwave Flash Object]
  161.   {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx, Adobe Systems, Inc.>
  162. [FlashGet Bar]
  163.   {E0E899AB-F487-11D5-8D29-0050BA6940E3} <D:\PROGRA~1\FlashGet\fgiebar.dll, Amaze Soft>
  164. [使用网际快车下载]
  165.   <D:\Program Files\FlashGet\jc_link.htm, N/A>
  166. [使用网际快车下载全部链接]
  167.   <D:\Program Files\FlashGet\jc_all.htm, N/A>
  168. [导出到 Microsoft Office Excel(&X)]
  169.   <res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000, N/A>

  171. ==================================
  172. 正在运行的进程
  173. [PID: 588][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  174. [PID: 652][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  175. [PID: 676][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  176.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  177. [PID: 724][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  178. [PID: 736][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  179.     [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 51, 26 ]
  180.     [d:\Program Files\Eset\pr_imon.dll]  [N/A, ]
  181. [PID: 888][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  182. [PID: 940][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  183.     [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 51, 26 ]
  184.     [d:\Program Files\Eset\pr_imon.dll]  [N/A, ]
  185. [PID: 1040][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  186.     [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 51, 26 ]
  187.     [d:\Program Files\Eset\pr_imon.dll]  [N/A, ]
  188. [PID: 1440][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
  189.     [C:\WINDOWS\system32\fxwkq.dll]  [N/A, ]
  190.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  191.     [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 51, 26 ]
  192.     [d:\Program Files\Eset\pr_imon.dll]  [N/A, ]
  193.     [D:\Program Files\FlashGet\jccatch.dll]  [FlashGet, 1, 1, 5, 0]
  194. [PID: 1740][D:\Program Files\Eset\nod32kui.exe]  [Eset , 2, 51, 26 ]
  195.     [D:\Program Files\Eset\nod32rui.dll]  [N/A, ]
  196.     [d:\Program Files\Eset\pu_amon.dll]  [Eset , 2, 51, 26 ]
  197.     [d:\Program Files\Eset\pr_amon.dll]  [Eset , 2, 51, 26 ]
  198.     [d:\Program Files\Eset\pu_dmon.dll]  [Eset , 2, 51, 26 ]
  199.     [d:\Program Files\Eset\pr_dmon.dll]  [N/A, ]
  200.     [d:\Program Files\Eset\pu_emon.dll]  [Eset , 2, 51, 26 ]
  201.     [d:\Program Files\Eset\pr_emon.dll]  [N/A, ]
  202.     [d:\Program Files\Eset\pu_imon.dll]  [Eset , 2, 51, 26 ]
  203.     [d:\Program Files\Eset\pr_imon.dll]  [N/A, ]
  204.     [d:\Program Files\Eset\pu_nod32.dll]  [Eset , 2, 51, 26 ]
  205.     [d:\Program Files\Eset\pr_nod32.dll]  [Eset , 2, 51, 26 ]
  206.     [d:\Program Files\Eset\pu_upd.dll]  [Eset , 2, 51, 26 ]
  207.     [d:\Program Files\Eset\pr_upd.dll]  [N/A, ]
  208. [PID: 1748][D:\Program Files\cFos\cFosDNT.exe]  [cFos Software GmbH, 6.10.2875]
  209. [PID: 1780][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  210. [PID: 1788][D:\Program Files\Serv-U\ServUTray.exe]  [Rhino Software, Inc. +1(262) 560-9627, 6, 3, 0, 1]
  211. [PID: 3308][D:\Program Files\ftprush\FTPRush.exe]  [TianHong.NC, 1.0.0.591]
  212.     [C:\WINDOWS\system32\MSVBVM60.DLL]  [Microsoft Corporation, 6.00.9690]
  213.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  214.     [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 51, 26 ]
  215.     [d:\Program Files\Eset\pr_imon.dll]  [N/A, ]
  216.     [D:\Program Files\ftprush\ssleay32.dll]  [The OpenSSL Project, http://www.openssl.org/, 0.9.8]
  217.     [D:\Program Files\ftprush\LIBEAY32.dll]  [The OpenSSL Project, http://www.openssl.org/, 0.9.8]
  218.     [C:\WINDOWS\system32\UNISPIM.IME]  [北京清华紫光软件股份有限公司, 3.0.0.3045]
  219.     [C:\WINDOWS\system32\upengine.dll]  [北京清华紫光软件股份有限公司, 3.0.0.3045]
  220. [PID: 2768][D:\Program Files\Opera\Opera.exe]  [Opera Software, 8552]
  221.     [D:\Program Files\Opera\Opera.dll]  [Opera Software, 8552]
  222.     [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 51, 26 ]
  223.     [d:\Program Files\Eset\pr_imon.dll]  [N/A, ]
  224.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  225.     [C:\WINDOWS\system32\UNISPIM.IME]  [北京清华紫光软件股份有限公司, 3.0.0.3045]
  226.     [C:\WINDOWS\system32\upengine.dll]  [北京清华紫光软件股份有限公司, 3.0.0.3045]
  227. [PID: 3388][D:\Program Files\sreng2\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]
  228.     [C:\WINDOWS\system32\imon.dll]  [Eset , 2, 51, 26 ]
  229.     [d:\Program Files\Eset\pr_imon.dll]  [N/A, ]
  230.     [D:\Program Files\sreng2\Plugins\NWMON.SRE]  [Smallfrogs Studio, 1, 0, 0, 8]

  232. ==================================
  233. 文件关联
  234. .TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  235. .EXE  OK. ["%1" %*]
  236. .COM  OK. ["%1" %*]
  237. .PIF  OK. ["%1" %*]
  238. .REG  OK. [regedit.exe "%1"]
  239. .BAT  OK. ["%1" %*]
  240. .SCR  OK. ["%1" /S]
  241. .CHM  OK. ["C:\WINDOWS\hh.exe" %1]
  242. .HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
  243. .INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  244. .INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  245. .VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
  246. .JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
  247. .LNK  OK. [{00021401-0000-0000-C000-000000000046}]

  249. ==================================
  250. Winsock 提供者
  251. NOD32 protected [MSAFD Tcpip [TCP/IP]]
  252.     C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
  253. NOD32 protected [MSAFD Tcpip [UDP/IP]]
  254.     C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
  255. NOD32 protected [MSAFD Tcpip [RAW/IP]]
  256.     C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
  257. NOD32 protected [RSVP UDP Service Provider]
  258.     C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
  259. NOD32 protected [RSVP TCP Service Provider]
  260.     C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)
  261. NOD32
  262.     C:\WINDOWS\system32\imon.dll(Eset , NOD32 IMON - Internet scanning support)

  264. ==================================
  265. Autorun.inf
  266. N/A

  268. ==================================
  269. HOSTS 文件
  270. 127.0.0.1       localhost
  271. 60.191.64.72 www.hao123.com
  272. 60.191.64.72 www.gjj.cc
  273. 60.191.64.73 search.114.vnet.cn
  274. 60.191.64.73 www.baidu.com
  275. 60.191.64.73 www.4399.com
  276. 60.191.64.73 www.4399.net
  277. 60.191.64.73 www.4399.cn
  278. 60.191.64.73 www.4399.cc
  279. 60.191.64.73 www.4399.org
  280. 60.191.64.73 www.gameyes.com
  281. 60.191.64.73 www.xiaoyouxi.com
  282. 60.191.64.73 4399.com
  283. 60.191.64.73 4399.net
  284. 60.191.64.73 4399.cn
  285. 60.191.64.73 4399.cc
  286. 60.191.64.73 4399.org
  287. 60.191.64.73 gameyes.com
  288. 60.191.64.73 xiaoyouxi.com

  290. ==================================
  291. API HOOK
  292. N/A

  294. ==================================
  295. 隐藏进程
  296. N/A

  298. ==================================


复制代码
海浩-生活的一部分
回复

使用道具 举报

TT的小跟班

22

主题

474

回帖

647

积分

高级会员

积分
647
发表于 2007-3-24 09:44:22 | 显示全部楼层
好复杂的说
走罗~~~
回复

使用道具 举报

wstianfeng

3

主题

435

回帖

581

积分

高级会员

积分
581
发表于 2007-3-24 10:23:37 | 显示全部楼层
毕竟是新手，看不懂！
回复

使用道具 举报

xxcaptain

977

主题

1万

回帖

2万

积分

版主

横向发展中

积分
27216
 楼主| 发表于 2007-3-25 00:06:02 | 显示全部楼层
顶一下,虽然使用上没有什么问题,不过nod32时不时的会汇报一下.很讨厌
海浩-生活的一部分
回复

使用道具 举报

nniu

201

主题

1837

回帖

2622

积分

论坛元老

积分
2622
发表于 2007-3-25 00:10:56 | 显示全部楼层
AVG Anti-Spyware 试下这个,应该可以.
回复

使用道具 举报

ydm

30

主题

1698

回帖

2296

积分

论坛元老

积分
2296
发表于 2007-3-28 09:39:02 | 显示全部楼层
服务
[GrayPigeonServer / GrayPigeonServer][Stopped/Auto Start]
  <C:\WINDOWS\xiexie.exe><N/A>
灰鸽子木马
回复

使用道具 举报

ningkai

60

主题

933

回帖

958

积分

金牌会员

积分
958
发表于 2007-3-28 12:40:52 | 显示全部楼层
一点点都看不懂~~
回复

使用道具 举报

TT的小跟班

22

主题

474

回帖

647

积分

高级会员

积分
647
发表于 2007-3-28 14:49:31 | 显示全部楼层
:Y TrojanDownloader.Agent.（木马下载器）前些天我也中过标，同样系列的，用正版瑞星杀了三小时都没有成功，在安全模式下手工删也不顶用，放弃了，最后重装系统了。
走罗~~~
回复

使用道具 举报

softworm

86

主题

2142

回帖

3152

积分

荣誉版主

积分
3152
发表于 2007-3-28 15:29:04 | 显示全部楼层
原帖由 ydm 于 2007-3-28 09:39 发表
服务
[GrayPigeonServer / GrayPigeonServer][Stopped/Auto Start]
  
灰鸽子木马

唔，除了这个，其它看不出什么问题
贴SREng的log上来。运行SREng，如果无法运行的话将文件改名，如将SREngLdr.exe改成lmout.exe再运行。点智能扫描，选中检查进程模块的数字签名，点击扫描，扫描完成后点击保存报告，再用记事本打开刚保存的SREngLOG.log文件，全选，复制，粘贴上来。
回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|海浩社区

GMT+8, 2025-9-23 22:07 , Processed in 0.083910 second(s), 21 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表