病毒吧 关注:308,844贴子:1,239,936

中了trojan.win32.agent.ut病毒,大家指点

只看楼主收藏回复

卡巴扫出了trojan.win32.agent.ut

但是卡巴清除不了,用了EWIDO查了一下也没有清除。

    大家给个办法吧?好像真的很厉


1楼2006-08-14 00:52回复
    这是卡巴扫出来的结果


    2楼2006-08-14 00:53
    回复
      2025-07-28 10:09:28
      广告
      不感兴趣
      开通SVIP免广告
      O4 - 启动项HKLM\\Run: [IMJPMIG8.1] ; "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - 启动项HKLM\\Run: [PHIME2002ASync] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - 启动项HKLM\\Run: [PHIME2002A] ; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - 启动项HKLM\\Run: [CalSprite] ; C:\Program Files\CalSprite\CalSprite.exe
      O4 - 启动项HKLM\\Run: [MSPY2002] ; C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
      O4 - 启动项HKLM\\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - 启动项HKLM\\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
      O4 - 启动项HKLM\\Run: [RavTask] "C:\Program Files\Rising\Rav\RavTask.exe" -system
      O4 - 启动项HKLM\\Run: [RfwMain] "C:\Program Files\Rising\Rfw\rfwmain.exe" -Startup
      O4 - 启动项HKLM\\Run: [IMSCMig] C:\PROGRA~1\COMMON~1\MICROS~1\IME\IMSC40A\IMSCMIG.EXE /Preload
      O4 - 启动项HKLM\\Run: [ISUSPM Startup] ; C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
      O4 - 启动项HKLM\\Run: [ISUSScheduler] ; "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
      O4 - 启动项HKLM\\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
      O4 - 启动项HKLM\\Run: [KAVPersonal50] ; "D:\卡巴\Kaspersky Anti-Virus Personal\kav.exe" /minimize
      O4 - 启动项HKLM\\Run: [Adobe Photo Downloader] "D:\Adobe reader\3.0\Apps\apdproxy.exe"
      O4 - 启动项HKLM\\Run: [StormCodec_Helper] "D:\暴风影音\Storm Codec\StormSet.exe" /S /opti
      O4 - 启动项HKLM\\Run: [dmcd] C:\WINDOWS\system32\dmcd.exe
      O4 - 启动项HKLM\\RunServices: [Supplicant] ; d:\锐捷\8021x.exe -Boot
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSNShell] D:\MSN\MSNShell\BIN\MSNShell.exe autorun
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: 河南网通宽带用户客户端.lnk = C:\Program Files\racer-henan-cnc\racer.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - IE右键菜单中的新增项目: &使用迅雷下载 - D:\迅雷5\Program\GetUrl.htm
      O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - D:\迅雷5\Program\GetAllUrl.htm
      O8 - IE右键菜单中的新增项目: 导出到 Microsoft Office Excel(&X) - res://D:\OFFICE11\EXCEL.EXE/3000
      O9 - 浏览器额外的按钮: 免费精彩视频超流畅在线观看 - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
      O9 - 浏览器额外的“工具”菜单项: 播霸电视 - {022C4009-5283-4365-97BF-144054B40E2E} - http://itv.mop.com (file missing)
      O9 - 浏览器额外的按钮: (no name) - {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} - (no file)
      O9 - 浏览器额外的按钮: kele8 - {84920E5F-3788-49cd-A274-E365578DF174} - http://www.kele8.com/ (file missing)
      O9 - 浏览器额外的“工具”菜单项: kele8 - {84920E5F-3788-49cd-A274-E365578DF174} - http://www.kele8.com/ (file missing)
      O9 - 浏览器额外的按钮: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE11\REFIEBAR.DLL
      O9 - 浏览器额外的“工具”菜单项: 信息检索 - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE11\REFIEBAR.DLL
      


      3楼2006-08-14 01:06
      回复
        O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
        O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\system32\shdocvw.dll
        O10 - Broken Internet access because of LSP provider 'c:\windows\system32\cdnns.dll' missing
        O14 - IERESET.INF: START_PAGE_URL=http://www.tomatolei.com
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123314041125
        O17 - HKLM\System\CCS\Services\Tcpip\..\{FA4E8258-D0A8-4166-ADE9-8D6C015DFF9C}: NameServer = 218.199.144.8
        O18 - 列举现有的协议: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O20 - Winlogon Notify: IntelWireless - C:\Program Files\Intel\Wireless\Bin\LgNotify.dll
        O23 - NT 服务: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - NT 服务: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - NT 服务: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
        O23 - NT 服务: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\EWIDO\ewido anti-spyware 4.0\guard.exe
        O23 - NT 服务: kavsvc - Kaspersky Lab - D:\卡巴\Kaspersky Anti-Virus Personal\kavsvc.exe
        O23 - NT 服务: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
        O23 - NT 服务: Rising Proxy Service (RfwProxySrv) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwproxy.exe
        O23 - NT 服务: Rising Personal Firewall Service (RfwService) - Beijing Rising Technology Co., Ltd. - c:\program files\rising\rfw\rfwsrv.exe
        O23 - NT 服务: Rising Process Communication Center (RsCCenter) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\CCenter.exe
        O23 - NT 服务: RsRavMon Service (RsRavMon) - Beijing Rising Technology Co., Ltd. - C:\Program Files\Rising\Rav\Ravmond.exe
        O23 - NT 服务: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
        O23 - NT 服务: Supplicant Service - Unknown owner - C:\WINDOWS\system32\SuService.exe
        O23 - NT 服务: WLANKEEPER - Intel? Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe


        4楼2006-08-14 01:06
        回复
          当前运行的进程: 
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Rising\Rav\CCenter.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
          C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
          C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
          C:\Program Files\Rising\Rav\Ravmond.exe
          c:\program files\rising\rfw\rfwsrv.exe
          C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Rising\Rav\RavStub.exe
          C:\WINDOWS\system32\spoolsv.exe
          c:\program files\rising\rfw\RfwMain.exe
          C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
          C:\WINDOWS\system32\SuService.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
          C:\Program Files\Rising\Rav\RavTask.exe
          C:\Program Files\Rising\Rav\Ravmon.exe
          C:\Program Files\Apoint\Apoint.exe
          C:\WINDOWS\system32\dmcd.exe
          C:\WINDOWS\system32\ctfmon.exe
          D:\MSN\MSNShell\BIN\MSNShell.exe
          C:\Program Files\Apoint\Apntex.exe
          C:\WINDOWS\system32\conime.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\racer-henan-cnc\racer.exe
          C:\Program Files\racer-henan-cnc\RacerKp.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          D:\遨游\Maxthon\Maxthon.exe
          D:\HYPERSNAP\HprSnap6.exe
          C:\Program Files\HijackThis\HijackThis1991【teyqiu】.exe


          5楼2006-08-14 01:06
          回复
            • 125.43.145.*
            没有人帮帮我吗?


            6楼2006-08-14 10:16
            回复
              我也是 我只能建议你 去下个最新的木马杀客试


              7楼2006-10-01 08:58
              回复
                你和我前几天中了一样的毒
                去重装电脑吧
                没有选择


                IP属地:上海8楼2006-10-01 10:12
                回复
                  2025-07-28 10:03:28
                  广告
                  不感兴趣
                  开通SVIP免广告
                  • 221.218.132.*
                  http://www.bobo365.com/openVideo.action?userId=9981&videoId=68105


                  是中国人你就顶..


                  9楼2006-10-01 10:17
                  回复
                    着实气人,去不掉,在安全模式下也一样, 从注册表的current_user中去掉启动相中的....\tmp\..\setup.exe之后还是不行,去不掉C:\Documents and Settings\All Users\Application Data\Microsoft\UserData\之下的 "1751.exe"文件,奇怪的是此文件可以改名却不可以删除。
                    求哪位高手出个招,或等到卡巴升级后能解决这个问题。


                    IP属地:日本10楼2006-10-07 22:21
                    回复
                      • 221.235.210.*
                      你试一下在线杀毒,也许杀的掉


                      13楼2006-10-08 15:06
                      回复
                        • 59.41.168.*
                        找到对应文件~~然后剪贴到垃圾桶 就好清除了~


                        14楼2006-10-10 19:53
                        回复
                          • 61.159.247.*
                          请大家指点啊我的机子也中了打位大哥帮帮忙啊!!!


                          15楼2006-10-23 19:55
                          回复