2008-07-28, 05:11 PM | |
註冊會員
|
求助 - 電腦中毒了 懇請各位大大幫忙
這是我用a-squared Free - 版本 3.5 我不太敢刪 怕刪錯重灌... 有爬過文說 a-squared Free 會誤判 風評不太好 我馬上刪掉了 還是有些在意! 謝謝各位大大辛苦閱文 小女感激不盡 ! 有時後開會變很慢....開程式會點好幾下都沒反應 以下是 過程 a-squared Free - 版本 3.5 最近更新: 2008/7/27 上午 10:58:34 掃瞄設定: 物件: 記憶體, 追蹤記錄, Cookies, C:\, D:\ 掃瞄檔案: 開 啟發式掃瞄: 開 ADS 掃瞄: 開 掃瞄開始於: 2008/7/27 上午 10:59:36 [956] C:\WINDOWS\system32\svchost.exe 已偵測: Trojan.Win32.Agent.twl [1012] C:\WINDOWS\system32\svchost.exe 已偵測: Trojan.Win32.Agent.twl [1132] C:\WINDOWS\System32\svchost.exe 已偵測: Trojan.Win32.Agent.twl [1204] C:\WINDOWS\system32\svchost.exe 已偵測: Trojan.Win32.Agent.twl [1308] C:\WINDOWS\system32\svchost.exe 已偵測: Trojan.Win32.Agent.twl c:\windows\ying-uninstall.exe 已偵測: Trace.File.MING Chat Monitor c:\program files\common files\cpush 已偵測: Trace.Directory.CPush c:\windows\system32\yinginstall\409.ini 已偵測: Trace.File.MINGChatMonitor c:\windows\ying-uninstall.exe 已偵測: Trace.File.MINGChatMonitor Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ContentMatch --> DisplayName 已偵測: Trace.Registry.CPush Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ContentMatch --> UninstallString 已偵測: Trace.Registry.CPush Value: HKEY_LOCAL_MACHINE\SOFTWARE\YingSoft\YingInstall --> LastVersion 已偵測: Trace.Registry.MINGChatMonitor Value: HKEY_CLASSES_ROOT\CLSID\{142483DF-44BE-4ADE-875F-6B05CCBCE17C}\InprocServer32 --> ThreadingModel 已偵測: Trace.Registry.Spyware Seizer Value: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{142483DF-44BE-4ADE-875F-6B05CCBCE17C}\InprocServer32 --> ThreadingModel 已偵測: Trace.Registry.Spyware Seizer Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run --> BeatTrojan 已偵測: Trace.Registry.Spyware Seizer c:\windows\system32\yinginstall 已偵測: Trace.Directory.Ming Chat Monitor 1.5 已掃瞄 檔案: 2287 追蹤記錄: 421858 Cookies: 5 處理程序: 31 已發現 檔案: 0 追蹤記錄: 11 Cookies: 0 處理程序: 5 系統登錄項目: 0 掃瞄結束於: 2008/7/27 上午 11:01:30 掃瞄時間: 0:01:54 這是由木馬清除大師2008發現的 我是要進入線上遊戲畫面他警告我的 但是我到安全模式全面清掃並沒有掃到這個呢 ! 發現 c:\windows\system32\nvsvc32.exe 試圖寄生至 c:\windows\system32\rundll32.exe 之內部記憶體, 竊取帳號的木馬通常採用這樣的方式,這是極具風險的行為,請選擇適當的操作。 以下是 LOG Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 下午 04:28:51, on 2008/7/27 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.5730.0013) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\system32\RunDLL32.exe C:\WINDOWS\RTHDCPL.EXE C:\Program Files\BeatTrojan2008\BeatTrojanMon.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\nvsvc32.exe C:\WINDOWS\system32\UAService7.exe C:\Program Files\Raxco\PerfectDisk\PDSched.exe C:\Program Files\BeatTrojan2008\BeatTrojanShields.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\WinRAR\WinRAR.exe C:\Program Files\WinRAR\WinRAR.exe C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX03.047\HijackThis.exe R3 - URLSearchHook: Yahoo!奇摩捷徑列 - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll O3 - Toolbar: Yahoo!奇摩捷徑列 - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [CJIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\CHANGJIE\CINTLCFG.EXE /CJIMETIPSync O4 - HKLM\..\Run: [PHIMETIPSYNC] C:\Program Files\Common Files\Microsoft Shared\IME\IMTC65\PHONETIC\TINTLCFG.EXE /PHIMETIPSync O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [BeatTrojan] C:\Program Files\BeatTrojan2008\BeatTrojanMon.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] ctfmon.exe (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] ctfmon.exe (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] ctfmon.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] ctfmon.exe (User 'Default user') O8 - Extra context menu item: 使用影音傳送帶下載 - C:\Program Files\Xi\NetTransport 2\NTAddLink.html O8 - Extra context menu item: 使用影音傳送帶下載全部連結 - C:\Program Files\Xi\NetTransport 2\NTAddList.html O8 - Extra context menu item: 匯出至 Microsoft Office Excel(&X) - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing) O9 - Extra button: 參考資料 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O14 - IERESET.INF: START_PAGE_URL=tw.yahoo.com O15 - ESC Trusted Zone: http://*.update.microsoft.com O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{EE7088A9-8228-4281-B76C-AC2F4B640740}: NameServer = 168.95.192.1 168.95.1.1 O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe O23 - Service: 木馬清除大師即時監控 - Unknown owner - C:\Program Files\BeatTrojan2008\BeatTrojanSvc.exe -- End of file - 5352 bytes |
送花文章: 9,
|
2008-07-30, 01:47 PM | #16 (permalink) |
管理員
|
你自己去找個XP SP2或者SP3已經整合好的安裝光碟來安裝就好...
這種"整合"是指原版安裝光碟加上Service pack的整合,這樣系統 一裝好就是SP2/3...無需額外裝SP2/3 注意!! 別下載外面人家阿里不達的"整合"光碟(如super xp),出事就是你自己的事了.... |
__________________ 我是史版A大,錢的數量決定電腦的力量 我是給女孩修電腦長大的,經驗豐富技術過硬,就沒有我修不好的電腦 |
|
送花文章: 79394,
|
向 a471 送花的會員:
|
sdh5948 (2008-07-30)
感謝您發表一篇好文章 |
|
|
相似的主題 | ||||
主題 | 主題作者 | 討論區 | 回覆 | 最後發表 |
求助 - 電腦中毒殺不掉,請各位大大幫忙,謝謝。 | 63momo | 一般電腦疑難討論區 | 7 | 2007-07-03 08:58 PM |
請各位大大幫忙..mastor的160G sata 抓不到.. | 板橋小樑 | 硬體疑難使用問題討論區 | 7 | 2005-09-22 06:18 PM |
中毒了!!請求各位大大幫忙^^ | ncit3 | 一般電腦疑難討論區 | 9 | 2004-07-07 10:21 AM |
請各位大大幫忙推薦主機板 | 晴天下雨 | 硬體疑難使用問題討論區 | 9 | 2003-06-20 04:21 PM |