求助 - 請大家幫我解決一下(病毒?)

[GaMNiA]

LOG檔看起來還好，下面有一些程式我沒看過，不過用Google搜尋結果，似乎也不是病毒...

UUToken.exe & uunsp.dll & UUAPP_2.7 可能是中國電信杭州分公司遠程流動辦公平台VPN的程序。
http://baike.360.cn/4020285/3200144.html

WDelMgr20.exe 可能是 FinalData 的 I/O監控服務。
http://www.codecharge.com.tw/phpBB2/viewtopic.php?p=921&sid=6272b87311485a27e6cac703e012663a

ONRSD80.EXE 可能是 Oracle 甲骨文的軟體。

作者: 大眼蛙來嚕

O4 - HKLM\..\Run: [iStarTracer-2.7] UUToken.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - D:\軟體天地\續傳軟體\D.S.Lite\DSLite2\DSLite.exe (file missing)
O9 - Extra 'Tools' menuitem: D.S.Lite - {F8475519-8412-4D40-A46E-692D9D04DF7F} - D:\軟體天地\續傳軟體\D.S.Lite\DSLite2\DSLite.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O16 - DPF: {0202078E-1F02-4966-8F1C-48BBF31BB7A4} (UUAPP_2.7 Class) - https://sslvpn.pcsc.com.tw/uu200@pcsc.com.tw/_/c/uuapp/0207/0a13
O23 - Service: OracleClientCache80 - Unknown owner - C:\orawin95\BIN\ONRSD80.EXE
O23 - Service: WDelMgr20 - Unknown owner - C:\WINDOWS\system32\drivers\WDelMgr20.exe

[大眼蛙來嚕]

作者: GaMNiA

LOG檔看起來還好，下面有一些程式我沒看過，不過用Google搜尋結果，似乎也不是病毒...

UUToken.exe & uunsp.dll & UUAPP_2.7 可能是中國電信杭州分公司遠程流動辦公平台VPN的程序。
http://baike.360.cn/4020285/3200144.html

WDelMgr20.exe 可能是 FinalData 的 I/O監控服務。
http://www.codecharge.com.tw/phpBB2/...cac703e012663a

ONRSD80.EXE 可能是 Oracle 甲骨文的軟體。

UUToken.exe & uunsp.dll & UUAPP_2.7 可能是中國電信杭州分公司遠程流動辦公平台VPN的程序。
http://baike.360.cn/4020285/3200144.html
這個會怎樣?我也沒看過!

[GaMNiA]

作者: 大眼蛙來嚕

UUToken.exe & uunsp.dll & UUAPP_2.7 可能是中國電信杭州分公司遠程流動辦公平台VPN的程序。
http://baike.360.cn/4020285/3200144.html
這個會怎樣?我也沒看過!

你問你們公司的電腦工程師看看，可能是公司內部VPN虛擬網路用的...

如果連工程師也不知道的話，就把它移除吧～

[plunderer]

C:\System Volume Information\_restore{4E0227D...15-5E97E5C4B88D}\RP358\A0116320.dll
這在系統還原的備份檔內, 防毒軟體殺不掉...關閉系統還原就行了

C:\Program Files\Super Rabbit\magicset\magicset.exe
應該是誤報

其他的就交給防毒軟體刪除吧

P.S
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll

這幾項若直接用 HJ 修復可能會造成無法上網, 建議使用專門工具修復
LSPFix http://www.cexx.org/lspfix.htm

[大眼蛙來嚕]

作者: plunderer

C:\System Volume Information\_restore{4E0227D...15-5E97E5C4B88D}\RP358\A0116320.dll
這在系統還原的備份檔內, 防毒軟體殺不掉...關閉系統還原就行了

C:\Program Files\Super Rabbit\magicset\magicset.exe
應該是誤報

其他的就交給防毒軟體刪除吧

P.S
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\uunsp.dll

這幾項若直接用 HJ 修復可能會造成無法上網, 建議使用專門工具修復
LSPFix http://www.cexx.org/lspfix.htm

C:\Documents and Settings\OFC\Local Settings\Temp\cc.exe
→Infected: Trojan-Dropper.Win32.Agent.ahjk 1

C:\Documents and Settings\OFC\Local Settings\Temporary Internet Files\Content.IE5\4H6F4TQB\ff[1].rar
→Infected: Trojan.Win32.RaMag.a 1

C:\Documents and Settings\OFC\Local Settings\Temporary Internet Files\Content.IE5\71T3IEM9\cc[1].rar
→Infected: Trojan.Win32.RaMag.a 1

C:\System Volume Information\_restore{4E0227D...15-5E97E5C4B88D}\RP358\A0116320.dll

C:\Program Files\Super Rabbit\magicset\magicset.exe

C:\WINDOWS\system32\godert0.dll
大大:那這幾個檔能解釋是啥嗎?有害處嗎?

[plunderer]

C:\Documents and Settings\OFC\Local Settings\Temp\cc.exe
可能是某程式的生成物, 不清楚有害無害, 但刪掉不會有任何影響

C:\Documents and Settings\OFC\Local Settings\Temporary Internet Files\Content.IE5\4H6F4TQB\ff[1].rar
→Infected: Trojan.Win32.RaMag.a 1
C:\Documents and Settings\OFC\Local Settings\Temporary Internet Files\Content.IE5\71T3IEM9\cc[1].rar
→Infected: Trojan.Win32.RaMag.a 1
瀏覽某些網頁時所留下的暫存檔....不管有沒有問題, 都可以刪...因為那目錄內都是 "暫存檔"

C:\System Volume Information\_restore{4E0227D...15-5E97E5C4B88D}\RP358\A0116320.dll
說過了, 這在系統還原的備份檔內, 防毒軟體殺不掉...關閉系統還原就行了

C:\Program Files\Super Rabbit\magicset\magicset.exe
應該是誤報