史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明 標記討論區已讀

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2008-04-07, 05:00 PM   #1
erichung
長老會員
 
erichung 的頭像
榮譽勳章
UID - 237870
在線等級: 級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時
註冊日期: 2006-05-10
文章: 51
精華: 0
現金: 15379 金幣
資產: 20379 金幣
預設 疑問 - HijackThis掃過的訊息



--------------------
閱讀本主題的最佳解答
--------------------


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 下午 04:51:21, on 2008/4/7
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\IVT Corporation\IVT BlueSoleil\BTNtService.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Norton Ghost\Agent\VProSvc.exe
C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINNT\system32\WFXSVC.EXE
C:\Program Files\Symantec\WinFax\WFXMOD32.EXE
C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
C:\WINNT\Explorer.EXE
C:\WINNT\ATK0100\Hcontrol.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINNT\system32\ctfmon.exe
C:\WINNT\ATK0100\ATKOSD.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINNT\system32\conime.exe
C:\Program Files\Symantec\WinFax\wfxctl32.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINNT\system32\rundll32.exe
C:\Program Files\IVT Corporation\IVT BlueSoleil\BlueSoleil.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O2 - BHO: Thunder AtOnce - {01443AEC-0FD1-40fd-9C87-E93D1494C233} - D:\winxp tools\續傳軟體\迅雷(Thunder)V5.7.7.441 綠色免安裝去廣告繁體中文心動版\Thunder\ComDlls\TDAtOnce_Now.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - D:\winxp tools\續傳軟體\迅雷(Thunder)V5.7.7.441 綠色免安裝去廣告繁體中文心動版\Thunder\ComDlls\xunleiBHO_Now.dll (file missing)
O3 - Toolbar: Dr.eye WebPage Translation - {92B255FE-94E2-4BCA-958D-3926CE38913F} - C:\Program Files\Inventec\Dreye\DreyeMT\DreyeIEBar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINNT\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [Hcontrol] C:\WINNT\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [CJIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\CHANGJIE\CINTLCFG.EXE /CJIMETIPSync
O4 - HKLM\..\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINNT\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINNT\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINNT\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINNT\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINNT\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &使用BitComet下載本頁視訊 - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Foxy 下載 - res://C:\Program Files\Foxy\Foxy.exe/download.htm
O8 - Extra context menu item: Foxy 搜尋 - res://C:\Program Files\Foxy\Foxy.exe/search.htm
O8 - Extra context menu item: 使用BitComet下載全部連結 - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: 使用BitComet下載連結(&B) - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: 使用迅雷下載 - D:\winxp tools\續傳軟體\迅雷(Thunder)V5.7.7.441 綠色免安裝去廣告繁體中文心動版\Thunder\Program\geturl.htm
O8 - Extra context menu item: 使用迅雷下載全部鏈接 - D:\winxp tools\續傳軟體\迅雷(Thunder)V5.7.7.441 綠色免安裝去廣告繁體中文心動版\Thunder\Program\getallurl.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra 'Tools' menuitem: Sun Java 主控台 - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\npjpi160_05.dll
O9 - Extra button: 網頁防護統計 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: 參考資料 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINNT\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINNT\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/wind...?1193101470792
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/micr...?1198025965066
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6...ws-i586-jc.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: 自? LiveUpdate ?度程序 (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: Symantec pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\IVT BlueSoleil\BTNtService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod 服務 (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton Ghost\Agent\VProSvc.exe
O23 - Service: PDAgent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDAgent.exe
O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe
O23 - Service: PDExchange - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDExchange.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: WinFax PRO (wfxsvc) - Symantec Corporation - C:\WINNT\system32\WFXSVC.EXE

--
End of file - 9478 bytes



中毒情況如下:

我的防毒軟體是卡巴斯基7.0版
最近碰到以下這隻木馬病毒,怎麼刪都刪不掉,每次偵測到有病毒訊息,說重開機會刪除病毒,但每次重開機還是在,每次開機都是同樣的動作,why?
訊息如下:

檔案包含特洛伊木馬程式而無法解毒

特洛伊木馬程式:
Trojan-Downloader.Win32.Hmir.bbh

檔案:
C:\winnt\system32\drivers\8csu92n.sys
erichung 目前離線  
送花文章: 42, 收花文章: 11 篇, 收花: 20 次
回覆時引用此帖
舊 2008-04-07, 06:03 PM   #2 (permalink)
長老會員
 
plunderer 的頭像
榮譽勳章
UID - 74024
在線等級: 級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時級別:51 | 在線時長:2853小時 | 升級還需:59小時
註冊日期: 2003-05-31
文章: 1399
精華: 0
現金: 507220 金幣
資產: 608580 金幣
預設



log 應該沒問題, 看不出C:\winnt\system32\drivers\8csu92n.sys 的來源, 或可能已被卡巴清除

下載 System Repair Engineer
http://mafia.myweb.hinet.net/file/Sreng.zip
執行後, 進入 "啟動專案" => "服務"
分別在 "Win32 服務應用程式" 及 "驅動程式" 內的 "映射檔路徑" 找看看有無 C:\winnt\system32\drivers\8csu92n.sys
找到後選取該欄位, 並點選下方的 "刪除服務", 然後按右邊的 "設置"
以安全模式重新開機, 直接刪除 C:\winnt\system32\drivers\8csu92n.sys

若還是不能刪除, 就打開命令提示字元, 輸入
attrib -r -s -h C:\winnt\system32\drivers\8csu92n.sys
del C:\winnt\system32\drivers\8csu92n.sys
__________________
刑天舞干戚
plunderer 目前離線  
送花文章: 6, 收花文章: 575 篇, 收花: 1747 次
回覆時引用此帖
有 2 位會員向 plunderer 送花:
rezard (2008-04-09),runonetime (2008-04-08)
感謝您發表一篇好文章
舊 2008-04-09, 01:53 AM   #3 (permalink)
長老會員
 
erichung 的頭像
榮譽勳章
UID - 237870
在線等級: 級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時
註冊日期: 2006-05-10
文章: 51
精華: 0
現金: 15379 金幣
資產: 20379 金幣
預設

我有下載掃除再重開機用安全模式進去刪除,但是無法刪除,說一樣別的程式使用中,怎麼辦呢?
erichung 目前離線  
送花文章: 42, 收花文章: 11 篇, 收花: 20 次
回覆時引用此帖
舊 2008-04-09, 02:08 AM   #4 (permalink)
註冊會員
 
about 的頭像
榮譽勳章
UID - 8688
在線等級: 級別:28 | 在線時長:949小時 | 升級還需:8小時級別:28 | 在線時長:949小時 | 升級還需:8小時級別:28 | 在線時長:949小時 | 升級還需:8小時級別:28 | 在線時長:949小時 | 升級還需:8小時級別:28 | 在線時長:949小時 | 升級還需:8小時級別:28 | 在線時長:949小時 | 升級還需:8小時級別:28 | 在線時長:949小時 | 升級還需:8小時級別:28 | 在線時長:949小時 | 升級還需:8小時
註冊日期: 2002-12-10
VIP期限: 2011-06
文章: 341
精華: 0
現金: 2350 金幣
資產: 31842229 金幣
預設

引用:
作者: erichung 查看文章
我有下載掃除再重開機用安全模式進去刪除,但是無法刪除,說一樣別的程式使用中,怎麼辦呢?
有使用過Unlocker來刪除嗎?

附上連結,下載安裝解所後再刪除......
http://forum.slime.com.tw/thread226130.html
about 目前離線  
送花文章: 53, 收花文章: 110 篇, 收花: 1105 次
回覆時引用此帖
有 2 位會員向 about 送花:
erichung (2008-04-09),rezard (2008-04-09)
感謝您發表一篇好文章
舊 2008-04-09, 09:57 AM   #5 (permalink)
長老會員
 
erichung 的頭像
榮譽勳章
UID - 237870
在線等級: 級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時級別:26 | 在線時長:785小時 | 升級還需:52小時
註冊日期: 2006-05-10
文章: 51
精華: 0
現金: 15379 金幣
資產: 20379 金幣
預設

哇....終於刪掉了,要感謝樓上二位大大的建議,銘感我心...
erichung 目前離線  
送花文章: 42, 收花文章: 11 篇, 收花: 20 次
回覆時引用此帖
發文 回覆


主題工具
顯示模式

發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用

相似的主題
主題 主題作者 討論區 回覆 最後發表
求助 - 請幫忙解讀無法開機的訊息.. enjoy-R 一般電腦疑難討論區 7 2006-12-30 02:04 AM
疑問 - windows 更新後,執行特定程式出現的訊息 uplander 軟體應用問題討論區 3 2006-11-03 01:31 PM
求助 - 要下載Rapidshare出現的訊息! atoann 一般電腦疑難討論區 2 2006-09-26 07:52 AM
OE再寄信或壓縮資料夾時出現程式錯誤即將關閉的訊息 bruce0819 一般電腦疑難討論區 0 2003-01-28 11:09 AM
燒錄完成後,會出現"己避免140次緩衝區"的訊息 東風 一般電腦疑難討論區 5 2003-01-14 11:54 PM


所有時間均為台北時間。現在的時間是 10:40 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1