哪位高手来帮我呀？|-站长天下

首页 ┆ 文章中心 ┆ 下载中心 ┆ 娱乐八卦 ┆ 本站论坛 ┆ 拜仁联盟 ┆ 球迷社区 ┆ 博客日志 ┆ 建站服务 ┆ 域名抢注 ┆ 繁體中文

载入中…

设为首页

加入收藏

联系我们

E-mail:WebMaster#fcbu.com

\|	源码下载 \| 工具下载 \| 素材下载 \| 教程下载 \| ASP 源码 \| PHP 源码 \| JSP 源码 \| ASP 教程 \| .NET教程 \| PHP 教程 \| 服务器教程 \|
\|	网络资讯 \| 网站运营 \| 网页制作 \| 数据库 \| 网络编程 \| 图象媒体 \| 操作系统 \| 网络应用 \| 软件教学 \| 火爆影视 \| 五花八门\|
\|	电脑医院 \| 系统攻略 \| 网管技术 \| 电脑硬件 \| 软件天地 \| 网络知识 \| 网页制作 \| 编程讨论 \| 综合问题 \| 职场生涯 \| 数码手机\|

载入中…

当前位置:站长天下 -> 电脑医院 -> 哪位高手来帮我呀？

哪位高手来帮我呀？

作者：TTXS(Fcbu.Com)　　来源：互联网　　发表时间：2006-08-23　　

我电脑开机或打开网页速度非常的慢，还经常死机。我用金山毒霸扫描没有任何发，今天用Avast4.6来扫描，发现病毒Win32:Trojan-gen. {UPX!}，我找到该文件，它在
System Volume Information（这是什么文件夹我不清楚）文件夹里，我试着把它删除，有个文本文档无法删除，过一会又自己复制出来所有的文件。用Avast4.6也无法删除和无法隔离，天啊，这是什么病毒呀？怎么处理它呢？哪位高手来指点一下啊，感激不尽！
今天，我按照红桃版主的指点，关闭了系统还原，结果意外的发现这个文件夹不见了！我再用Avast4.6来扫描，晕，这下扫描出更多的Win32:Trojan病毒！C，D，G盘都有，不过我发现有个文件里是注册机，注册机里应该不会是病毒吧？
我对电脑一窍不通，按版主的意见扫描出的日志，高手帮忙看看呀！指点指点我，万分感谢！
HijackThis_815汉化版扫描日志 V1.99.1
保存于　　　　13:11:45, 日期 2006-7-24
操作系统：　　Windows XP SP2 (WinNT 5.01.2600)
浏览器：　　 Internet Explorer v6.00 SP2 (6.00.2900.2180)
当前运行的进程：　　　　　　
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
G:\bak\杀毒软件\木马专杀工具\木马清道夫v6.61 可升级特别版\Windows木马清道夫 6.6 （电脑报专用版）可在线升级 0414\Trojanwall.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
D:\PROGRA~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
d:\Program Files\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
d:\Program Files\Avast4\ashServ.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
d:\Program Files\Avast4\ashMaiSv.exe
d:\Program Files\Avast4\ashWebSv.exe
C:\WINDOWS\system32\conime.exe
D:\Program Files\Tencent\QQ\QQ.exe
d:\Program Files\Tencent\QQ\TIMPlatform.exe
C:\Program Files\ChinaNet\VnetClient.exe
D:\Program Files\Tencent\QQ\QQ.exe
D:\Program Files\Tencent\QQ\qqpet\qqpet.exe
D:\Program Files\Tencent\QQ\qqpet\qqpet.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\程序\HijackThis汉华版\HijackThis1991zww.exe
O2 - BHO: VnetCookie Class - {4E83D567-4697-4F7B-B1F0-A513B01DB89A} - c:\PROGRA~1\chinanet\VNETTR~1.DLL
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O2 - BHO: (no name) - {F60FAB6F-115D-4797-9ED1-89793B930876} - (no file)
O4 - 启动项HKLM\\Run: [KavStart> ＂d:\KAV2006\KAVStart.exe＂ -startup
O4 - 启动项HKLM\\Run: [Windows木马防火墙> G:\bak\杀毒软件\木马专杀工具\木马清道夫v6.61 可升级特别版\Windows木马清道夫 6.6 （电脑报专用版）可在线升级 0414\Trojanwall.exe
O4 - 启动项HKLM\\Run: [TkBellExe> ＂C:\Program Files\Common Files\Real\Update_OB\realsched.exe＂　　-osboot
O4 - 启动项HKLM\\Run: [avast!> d:\PROGRA~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe> C:\WINDOWS\system32\ctfmon.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\QQ\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(＆X) - res://D:\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - D:\Program Files\Tencent\QQ\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - D:\Program Files\Tencent\QQ\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - D:\Program Files\Tencent\QQ\SendMMS.htm
O9 - 浏览器额外的按钮: (no name) - {8DE0FCD4-5EB5-11D3-AD25-00002100131B} - C:\WINDOWS\system32\KAV_IE~1.dll
O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - d:\Program Files\Tencent\QQ\QQ.EXE
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - d:\Program Files\Tencent\QQ\QQIEHelper.dll
O9 - 浏览器额外的按钮: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - 浏览器额外的“工具”菜单项: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - “受信任的站点”中添加项:
O16 - DPF: {1F831FA1-42FC-11D4-95A6-0080AD30DCE1} - file://C:\天正建筑\InstFred.ocx
O16 - DPF: {9BDBC41E-C335-4263-83C0-ECE78EE28A33} (SysMonOCX Control) -
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{3B444B32-487D-436F-BB85-2C7A61BAF11D}: NameServer = 202.103.225.68 202.103.224.68
O17 - HKLM\System\CCS\Services\Tcpip\..\{9E4F4AEE-0F8A-4B21-956D-C7BC19977B15}: NameServer = 202.103.224.68,202.103.225.68
O23 - NT 服务: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - d:\Program Files\Avast4\aswUpdSv.exe
O23 - NT 服务: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - NT 服务: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - NT 服务: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - NT 服务: avast! Antivirus - Unknown owner - d:\Program Files\Avast4\ashServ.exe
O23 - NT 服务: avast! Mail Scanner - Unknown owner - d:\Program Files\Avast4\ashMaiSv.exe＂ /service (file missing)
O23 - NT 服务: avast! Web Scanner - Unknown owner - d:\Program Files\Avast4\ashWebSv.exe＂ /service (file missing)
O23 - NT 服务: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe System Volume Information是系统还原和备份文件的存放地（系统、隐藏文件夹）！
日志没看到什么！网络vs浪子:不好意思，刚才手快发了两次。没问题吗？可是我的电脑开机运行打开网页码好慢，还经常死机呢。那是怎么回事呢？ O4 - 启动项HKLM\\Run: [KavStart> ＂d:\KAV2006\KAVStart.exe＂ -startup
O23 - NT 服务: avast! Mail Scanner - Unknown owner - d:\Program Files\Avast4\ashMaiSv.exe＂ /service (file missing)
O23 - NT 服务: avast! Web Scanner - Unknown owner - d:\Program Files\Avast4\ashWebSv.exe＂ /service (file missing)
二去一，何况上面那两个服务也出了点问题，怀疑有点冲突

打印本文　

返回顶部　

加入收藏　

关闭窗口

广告位招租

上一篇： 98系统的问题

下一篇：俺把天网防火墙给卸载了

关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 管理登录
联系方式