中病毒了！看下这份日志！

only · 发表于 2006-11-12 09:37

中病毒了！看下这份日志！

计算机重启后删除: 木马程序 Trojan.Win32.StartPage.amg 文件: C:\WINDOWS\system32\drivers\kfigsn82.sys
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbc 文件: C:\WINDOWS\system32\kfigsn82.dll

HijackThis_815汉化版扫描日志 V1.99.1
保存于 9:32:24, 日期 2006-11-12
操作系统： Windows XP SP2 (WinNT 5.01.2600)
浏览器： Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
D:\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
D:\Maxthon\Maxthon.exe
d:\WPS Office 2005 PersonalTrial\Office6\wps.exe
C:\WINDOWS\system32\wuauclt.exe
D:\HijackThis\HijackThis.exe
O2 - BHO: 珊瑚虫超级搜索 - {75FE2B5A-D3A4-4EFA-AC11-ADC9C9459688} - C:\PROGRA~1\yok\toolbar.dll
O4 - 启动项HKLM\\Run: [yok.exe] C:\PROGRA~1\yok\yok.exe
O4 - 启动项HKLM\\Run: [kis] "D:\Kaspersky Internet Security 6.0\avp.exe"
O4 - Startup: 腾讯QQ珊瑚虫版.lnk = ?
O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: 卡巴斯基互联网安全套装 6.0 (AVP) - Unknown owner - D:\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

海院の水水 · 发表于 2006-11-13 13:54

中病毒了…………

8可能 · 发表于 2006-11-13 14:41

那怎么处理泥? [s:65]

海院の水水 · 发表于 2006-11-13 15:13

先安全模式下杀毒吧如果没有效果呵呵装系统咯

第六个 · 发表于 2006-11-13 15:27

D:\HijackThis\HijackThis.exe
这个

第六个 · 发表于 2006-11-13 15:28

O4 - 启动项HKLM\\Run: [yok.exe] C:\PROGRA~1\yok\yok.exe
貌似这个也比较可疑

starshow0571 · 发表于 2006-11-13 16:17

引用第5楼第六个于2006-11-13 15:28发表的“”:
O4 - 启动项HKLM\Run: [yok.exe] C:PROGRA~1yokyok.exe
貌似这个也比较可疑

这个好象是雅虎助手吧！

starshow0571 · 发表于 2006-11-13 16:18

引用第0楼only于2006-11-12 09:37发表的“中病毒了！看下这份日志！”:
中病毒了！看下这份日志！

计算机重启后删除: 木马程序 Trojan.Win32.StartPage.amg 文件: C:WINDOWSsystem32driverskfigsn82.sys
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbc 文件: C:WINDOWSsystem32kfigsn82.dll
.......

你也有今天啊？
寒！中毒了怎么办啊？
杀吧！！呵呵！
要不手杀！

数据结构 · 发表于 2006-11-19 18:12

扔了算了！电脑没用了 [s:57]

海院の水水 · 发表于 2006-11-20 16:58

貌似是刚出来的病毒`

中病毒了！看下这份日志！

浏览过的版块