史萊姆論壇

返回   史萊姆論壇 > 專業主討論區 > 一般電腦疑難討論區
忘記密碼?
論壇說明

歡迎您來到『史萊姆論壇』 ^___^

您目前正以訪客的身份瀏覽本論壇,訪客所擁有的權限將受到限制,您可以瀏覽本論壇大部份的版區與文章,但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限,請註冊成為我們的一份子,註冊的程序十分簡單、快速,而且最重要的是--註冊是完全免費的!

請點擊這裡:『註冊成為我們的一份子!』

Google 提供的廣告


發文 回覆
 
主題工具 顯示模式
舊 2007-08-02, 05:35 AM   #1
boxlong
註冊會員
榮譽勳章

勳章總數
UID - 262807
在線等級: 級別:1 | 在線時長:9小時 | 升級還需:3小時
註冊日期: 2007-02-28
文章: 14
精華: 0
現金: 17 金幣
資產: 17 金幣
預設 求助 - 我中病毒了~請幫我看看~!!



昨天逛到一個網站,就突然一直LAG....
後來掃毒時,掃出2XXX多個病毒.....
我平常都開著Kaspersky Anti-Virus 6.0.....
現在電腦一開機,日期就會變成1987年10月18號,改都改不掉...
再來~每打開一個硬碟,就會有新視窗打開....
比如:打開我的電腦會有新的視窗,在我的電腦雙點C槽,又會跳出新的視窗,在打開D槽,又會有新的視窗......
而且~網路變成不能上別的網站,一開啟IE就會連到大陸網站,無法連到其他網站......
-------以下是所附文字------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 上午 05:44:41, on 1987/10/18
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\crsss.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\1temp.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\drivers\scvhost.exe
C:\WINDOWS\system32\ping.exe
E:\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [crsss] C:\WINDOWS\system32\crsss.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - HKLM\..\Run: [SVCHOSTS.EXE] C:\WINDOWS\SYSTEM32\WindowsXP-KB838201-x86-CHS.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [TIMHost] C:\WINDOWS\TIMHost.exe
O4 - HKLM\..\Run: [KVP] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDEG32] LYLoader.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDWG32] LYLoadbr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDCG32 ] LYLeador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDOG32] LYLoador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDSG32] LYLoadar.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDMG32] LYLoadmr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDHG32] LYLoadhr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDQG32] LYLoadqr.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: 網頁 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: zxfpri.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe

--
End of file - 3815 bytes
-----------------------------------------
請各位高手大大~幫幫我~~~~
拜託拜託~~~~

此帖於 2007-08-02 05:55 AM 被 boxlong 編輯.
boxlong 目前離線  
送花文章: 12, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2007-08-02, 09:58 AM   #2 (permalink)
註冊會員
榮譽勳章
UID - 263551
在線等級: 級別:12 | 在線時長:200小時 | 升級還需:21小時級別:12 | 在線時長:200小時 | 升級還需:21小時
註冊日期: 2007-03-17
文章: 109
精華: 0
現金: 64 金幣
資產: 4060 金幣
預設

O4 - HKLM\..\Run: [crsss] C:\WINDOWS\system32\crsss.exe
O4 - HKLM\..\Run: [msccrt] C:\WINDOWS\msccrt.exe
O4 - HKLM\..\Run: [SVCHOSTS.EXE] C:\WINDOWS\SYSTEM32\WindowsXP-KB838201-x86-CHS.exe
O4 - HKLM\..\Run: [upxdnd] C:\WINDOWS\upxdnd.exe
O4 - HKLM\..\Run: [TIMHost] C:\WINDOWS\TIMHost.exe
O4 - HKLM\..\Run: [KVP] C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKLM\..\Run: [MsIMMs32] C:\WINDOWS\MsIMMs32.exe
O4 - HKLM\..\Run: [WinForm] C:\WINDOWS\WinForm.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDEG32] LYLoader.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDWG32] LYLoadbr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDCG32 ] LYLeador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDOG32] LYLoador.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDSG32] LYLoadar.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDMG32] LYLoadmr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDHG32] LYLoadhr.exe
O4 - HKLM\..\Policies\Explorer\Run: [MSDQG32] LYLoadqr.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O20 - AppInit_DLLs: zxfpri.dll

到安全模式下把這些移除後多掃毒幾次試試
tyc8008 目前離線  
送花文章: 1, 收花文章: 42 篇, 收花: 56 次
回覆時引用此帖
向 tyc8008 送花的會員:
boxlong (2007-08-03)
感謝您發表一篇好文章
舊 2007-08-02, 03:41 PM   #3 (permalink)
註冊會員
 
David722 的頭像
榮譽勳章
UID - 263930
在線等級: 級別:29 | 在線時長:984小時 | 升級還需:36小時級別:29 | 在線時長:984小時 | 升級還需:36小時級別:29 | 在線時長:984小時 | 升級還需:36小時級別:29 | 在線時長:984小時 | 升級還需:36小時級別:29 | 在線時長:984小時 | 升級還需:36小時級別:29 | 在線時長:984小時 | 升級還需:36小時級別:29 | 在線時長:984小時 | 升級還需:36小時級別:29 | 在線時長:984小時 | 升級還需:36小時級別:29 | 在線時長:984小時 | 升級還需:36小時
註冊日期: 2007-03-21
文章: 1732
精華: 0
現金: -60 金幣
資產: 81933 金幣
預設

可以的話建議重裝作業系統,
這類病毒移除後通常會有後遺症...
David722 目前離線  
送花文章: 9601, 收花文章: 1361 篇, 收花: 3984 次
回覆時引用此帖
向 David722 送花的會員:
boxlong (2007-08-03)
感謝您發表一篇好文章
舊 2007-08-02, 06:38 PM   #4 (permalink)
管理員
 
a471 的頭像
榮譽勳章
UID - 236673
在線等級: 級別:70 | 在線時長:5320小時 | 升級還需:5小時級別:70 | 在線時長:5320小時 | 升級還需:5小時級別:70 | 在線時長:5320小時 | 升級還需:5小時級別:70 | 在線時長:5320小時 | 升級還需:5小時級別:70 | 在線時長:5320小時 | 升級還需:5小時級別:70 | 在線時長:5320小時 | 升級還需:5小時級別:70 | 在線時長:5320小時 | 升級還需:5小時級別:70 | 在線時長:5320小時 | 升級還需:5小時級別:70 | 在線時長:5320小時 | 升級還需:5小時級別:70 | 在線時長:5320小時 | 升級還需:5小時
註冊日期: 2002-12-06
住址: 打狗
文章: 53348
精華: 0
現金: 283 金幣
資產: 41767725 金幣
預設

網玩路遊戲的人常說一句話...."砍掉重練"
__________________
http://i.imgur.com/PIIFymM.gif

我是史版A大,錢的數量決定電腦的力量

我是給女孩修電腦長大的,經驗豐富技術過硬,就沒有我修不好的電腦
a471 目前離線  
送花文章: 79375, 收花文章: 22261 篇, 收花: 80311 次
回覆時引用此帖
向 a471 送花的會員:
boxlong (2007-08-03)
感謝您發表一篇好文章
舊 2007-08-03, 10:47 AM   #5 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 262807
在線等級: 級別:1 | 在線時長:9小時 | 升級還需:3小時
註冊日期: 2007-02-28
文章: 14
精華: 0
現金: 17 金幣
資產: 17 金幣
預設

感謝大大們的相助~!!
我用了大大的方法解毒,可是,沒用...........
後來我打電話尋求救援......
他說:你中了最厲害的病毒,要用低階格式化,在用卡巴7.0去掃過毒......
後來~我就把硬碟殺光光了~~在灌過新的系統.....在用卡巴7.0....
之前用隨身碟所存的資料,有毒.....
用卡巴7.0抓到一個名為:niu.exe的隱藏黨.....

感謝大大們的相助~~現在已解決嚕~~~!!
boxlong 目前離線  
送花文章: 12, 收花文章: 0 篇, 收花: 0 次
回覆時引用此帖
舊 2007-08-03, 02:21 PM   #6 (permalink)
註冊會員
榮譽勳章

勳章總數
UID - 268524
在線等級: 級別:3 | 在線時長:23小時 | 升級還需:9小時級別:3 | 在線時長:23小時 | 升級還需:9小時級別:3 | 在線時長:23小時 | 升級還需:9小時
註冊日期: 2007-05-09
文章: 24
精華: 0
現金: 18 金幣
資產: 18 金幣
預設

這個有同學遇過,時間會變,開其他槽會有新視窗,他的隨身碟也有毒
最後是重灌C槽,安裝防毒去掃其他槽跟隨身碟,好像是隨身碟去感染的
其他槽也有autorun,所以重灌完C槽,安裝完防毒就要直接掃,不要點其他槽,若去點其他槽開啟其他槽,就又再中一次...
osla30 目前離線  
送花文章: 1, 收花文章: 5 篇, 收花: 9 次
回覆時引用此帖
發文 回覆



發表規則
不可以發文
不可以回覆主題
不可以上傳附加檔案
不可以編輯您的文章

論壇啟用 BB 語法
論壇啟用 表情符號
論壇啟用 [IMG] 語法
論壇禁用 HTML 語法
Trackbacks are 禁用
Pingbacks are 禁用
Refbacks are 禁用


所有時間均為台北時間。現在的時間是 01:06 AM


Powered by vBulletin® 版本 3.6.8
版權所有 ©2000 - 2024, Jelsoft Enterprises Ltd.


SEO by vBSEO 3.6.1