sichost.exe,winxphelp.exe,360up.exe,RavNT.exe,Counter.exe,login.jpg.exe等3

endurer 原創(chuàng)2008-07-13 第1版

（續(xù)2）

用FileInfo 提取 pe_xscan 的 log 中紅色標記的文件的信息；用 bat_do 打包備份，延時刪除，改所選文件名，再延時刪除。

打開注冊表編輯器 regedit，刪除用來阻止瑞星卡卡安全助手啟動的映像劫持項：

O26 - IFEO: Ras.exe -> C:/WINDOWS/system32/svchost.exe

以及用來阻止卡巴斯基啟動的映像劫持項：

O26 - IFEO: avp.com -> C:/WINDOWS/system32/svchost.exe O26 - IFEO: avp.exe -> C:/WINDOWS/system32/svchost.exe

對應(yīng)的注冊表項。

啟動 瑞星卡卡安全助手，自動檢測出30個惡意軟件，清理。

然后切換到[高級功能]

選擇[IE及系統(tǒng)修復(fù)]，修復(fù)O29 和 HKLM/SHOWALL??? 值非1

切換到[LSP修復(fù)]，修復(fù)O10項。這兩項卡卡安全助手會以紅色顯示并默認需要修復(fù)，點擊[修復(fù)]按鈕就行了。需要注意的是這兩項在修復(fù)后并不會馬上消失，不過已經(jīng)不能再作惡了。

切換到[插件管理及卸載]，把 O2、O9、O21、O24 項卸載掉

切換到[系統(tǒng)啟動項管理]

在左邊點擊[應(yīng)用程序初始化動態(tài)連接庫]，在右邊找到 O20 項紅色標記的文件名對應(yīng)的項目，右擊，從彈出的菜單里選擇刪除。

在左邊點擊[登錄項]，在右邊找到 F2、O4 和 CmdProcAuto = C:/WINDOWS/system32/sichost.exe 項對應(yīng)的項目，右擊，從彈出的菜單里選擇刪除。

在左邊點擊[計劃任務(wù)]，在右邊找到 c77ac.job、c77sc.job、c77dc.job、c77b.job對應(yīng)的項目，右擊，從彈出的菜單里選擇刪除。

在左邊分別點擊[服務(wù)項]和[驅(qū)動]，找到 O23組的對應(yīng)項，右擊，從彈出的菜單中選擇刪除。

在左邊點擊[應(yīng)用程序劫持項]，在右邊找到 O26 項對應(yīng)的項目，右擊，從彈出的菜單里選擇刪除。

用WinRAR刪除各盤下的autorun.inf和MSDOS.bat，C盤下的純數(shù)字文件夾，以及Windows臨時文件夾，IE臨時文件夾，c:/windows/prefetch 中可以刪除的文件。

重啟電腦到安全模式下，再用卡卡安全助手檢查并清理一次~

打開命令提示符，輸入命令：

ren c:/windows/system32/lsass.exe lsass.exe.x copy c:/windows/system32/dllcache/lsass.exe c:/windows/system32

重啟電腦，正常啟動，卡巴斯基和卡卡安全助手都順利地自啟動，這下電腦工作正常了~

附部分惡意程序文件信息：

文件說明符 : c:/MSDOS.bat 屬性 : ASHR 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 1982-7-8 23:28:48 修改時間 : 2008-7-8 23:41:24 大小 : 9032 字節(jié) 8.840 KB MD5 : 476f8ba41f54238ba132dec7b6c0b183 SHA1: 75A61F3005FC569BC3DA8E3FEB71D4670B7AAE01 CRC32: c8c1af3b

卡巴斯基報為 Worm.Win32.AutoRun.doc，瑞星報為 Win32.WYC.i

文件說明符 : C:/WINDOWS/system32/7D4BDEF4.EXE 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 英語(美國) 創(chuàng)建時間 : 2000-7-8 14:1:23 修改時間 : 2008-7-8 23:44:10 大小 : 14471 字節(jié) 14.135 KB MD5 : 550d1883be008d894fe1d4f86a6707ac SHA1: 9FF88C7599E5166AA6ED41CA47404A290DF1D8DF CRC32: 19d14fc7

卡巴斯基報為 Backdoor.Win32.Popwin.brm，瑞星報為 Trojan.Win32.Undef.iuf

文件說明符 : C:/WINDOWS/system32/drivers/acpidisk.sys 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 23:39:3 修改時間 : 2008-7-15 17:16:30 大小 : 151940 字節(jié) 148.388 KB MD5 : 598a31debedff85f255dc27b4d4f922a SHA1: DA84F88098DA0CBAC19615F2D156F695026C51B7 CRC32: f73be40e

卡巴斯基報為 not-a-virus:AdWare.Win32.Cinmus.lgs[KLAB-5635592]

文件說明符 : c:/windows/system32/drivers/jzzethq.sys 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2002-10-7 12:0:0 修改時間 : 2004-8-17 7:38:58 大小 : 50336 字節(jié) 49.160 KB MD5 : 9197b345bbce02f1943f8577e5c6b415 SHA1: 60AB07A3C1F76F3F2C315FFF9EA95846086F81CC CRC32: 2542b165

卡巴斯基報為 Trojan-Downloader.Win32.Hmir.euo

文件說明符 : c:/windows/system32/KERNEL32.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2002-10-7 12:0:0 修改時間 : 2004-8-17 7:39:12 大小 : 139776 字節(jié) 136.512 KB MD5 : 402180b577e365b0bfab4d31506064b9 SHA1: 03ABD604AB5ED8AEA77B10D67A068B9D315F6E6C CRC32: 01107a84

卡巴斯基報為 Trojan-GameThief.Win32.WOW.bie

文件說明符 : c:/windows/mfc42.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2002-10-7 12:0:0 修改時間 : 2004-8-17 7:39:12 大小 : 57344 字節(jié) 56.0 KB MD5 : 5312cdff783a9c8b665f5141c2f36100 SHA1: 5BAE3EF3F22E99190005CC0F1EF9131445B84699 CRC32: a05c0333

卡巴斯基報為 Backdoor.Win32.Delf.jj，瑞星報為 Trojan.Win32.Attack.aa

文件說明符 : C:/WINDOWS/System32/lsass.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 英語(美國) 文件版本 : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 說明 : LSA Shell (Export Version) 版權(quán) : ? Microsoft Corporation. All rights reserved. 產(chǎn)品版本 : 5.1.2600.2180 產(chǎn)品名稱 : Microsoft? Windows? Operating System 公司名稱 : Microsoft Corporation 內(nèi)部名稱 : lsass.exe 源文件名 : lsass.exe 創(chuàng)建時間 : 2002-10-7 12:0:0 修改時間 : 2004-8-17 7:39:16 大小 : 13312 字節(jié) 13.0 KB MD5 : dcb652bf4aba174a69fcfa6687ae05e2 SHA1: 221F0064EFFD26E97D7A2E49DEF15A96B8F4D67B CRC32: f41bfdf8

文件說明符 : C:/WINDOWS/system32/sichost.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 1, 0, 0, 2 說明 : Microsoft 版權(quán) : 版權(quán)所有 (C) 2007 產(chǎn)品版本 : 1, 0, 0, 2 產(chǎn)品名稱 : Microsoft 內(nèi)部名稱 : Microsoft 源文件名 : Microsoft.EXE 創(chuàng)建時間 : 2008-7-8 22:28:19 修改時間 : 2008-7-8 22:27:52 大小 : 38400 字節(jié) 37.512 KB MD5 : bc89ec6f70a165e5ddf7665b6538116a SHA1: 918B6AD592CAF68D56EF7F2B33AE87F71AA23D46 CRC32: 668b14d8

卡巴斯基報為 Trojan-Dropper.Win32.Small.bqv，瑞星報為 Dropper.Win32.Agent.gcv

文件說明符 : C:/WINDOWS/360safe.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 1, 0, 0, 3 說明 : 360安全衛(wèi)士 版權(quán) : Copyright ? 2008 產(chǎn)品版本 : 1, 0, 0, 3 產(chǎn)品名稱 : 360安全衛(wèi)士 公司名稱 : 奇虎網(wǎng) 源文件名 : 360safe.exe 創(chuàng)建時間 : 2008-7-7 15:57:6 修改時間 : 2008-7-7 15:57:6 大小 : 32768 字節(jié) 32.0 KB MD5 : 7385f091690c32732911394f42871de9 SHA1: 29462D9A3DFDD9E773F37EE69AC429089EFD435A CRC32: 81bb598c

卡巴斯基報為 Trojan-Spy.Win32.Small.buv

文件說明符 : C:/WINDOWS/system/lljyn080704.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 22:25:8 修改時間 : 2008-7-8 22:25:6 大小 : 63824 字節(jié) 62.336 KB MD5 : 057d4a7ab7d0e9f24507a45559d1496d SHA1: EEA7C6028BC39D116A3CE5134AB05554F2200A08 CRC32: 84b331e5

卡巴斯基報為 Trojan-Spy.Win32.Pophot.bkh，瑞星報為 Trojan.Clicker.Win32.PopHot.ead

文件說明符 : C:/WINDOWS/system32/svchost.jpg.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 22:24:32 修改時間 : 2008-7-8 22:24:42 大小 : 116440 字節(jié) 113.728 KB MD5 : f04c1a1c39fa9917919d579bcdb43007 SHA1: 1949F80927036F223972957403178442622AAD75 CRC32: b8c66bd4

卡巴斯基報為 not-a-virus:AdWare.Win32.BHO.aai，瑞星報為 AdWare.Win32.Cpush.ae

文件說明符 : C:/WINDOWS/system32/pcosevek.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 21:13:43 修改時間 : 2008-7-8 23:38:0 大小 : 9216 字節(jié) 9.0 KB MD5 : f24b3e4e33e5140f452bba7731e98214 SHA1: 19F422DA3856A43DE6603D2B11F4258F0303204C CRC32: 7bab98ed

卡巴斯基報為 Trojan.Win32.Agent.sav，瑞星報為 Trojan.PSW.Win32.GameOL.nvl

文件說明符 : C:/WINDOWS/system32/pcoseve.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 21:13:43 修改時間 : 2008-7-8 23:38:12 大小 : 24576 字節(jié) 24.0 KB MD5 : 521c514dd989c3a40b1f40cf02802797 SHA1: 76A8EEDE4AF1012B46A0D2F747ED5523BFA6CA5D CRC32: 924130d0

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.scwf---Trojan.PSW.Win32.GameOL.nvl

文件說明符 : C:/WINDOWS/System32/winxphelp.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 1982-7-8 23:28:30 修改時間 : 1982-7-8 23:28:32 大小 : 24576 字節(jié) 24.0 KB MD5 : ae4b1f62eaab9be453cebcb6d134e71a SHA1: E6EB7B3E685567ABFAA04FB718F08FE546517CD5 CRC32: 1c02617e

文件說明符 : C:/WINDOWS/MayaBaby/MayaBabyMain.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 23:32:0 修改時間 : 2008-7-8 23:31:34 大小 : 26932 字節(jié) 26.308 KB MD5 : 7730570ec49f58991e256f9571d2740a SHA1: 2719D3B2326307C75D5DD91F1D183588A7D8199D CRC32: d864d869

卡巴斯基報為 Trojan-PSW.Win32.Agent.kbg，瑞星報為 Trojan.Win32.Undef.jaj

文件說明符 : C:/Documents and Settings/All Users/Application Data/Microsoft/Office/SYSTEM/ntptdb.sys 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-3 16:57:12 修改時間 : 2008-7-3 16:57:12 大小 : 212484 字節(jié) 207.516 KB MD5 : 30913359756fa82574b7a2d7671dbcc0 SHA1: C6B7699587235B8F8606403B866ED9044D8E9E23 CRC32: 128d9383

卡巴斯基報為 not-a-virus:AdWare.Win32.Cinmus.lgr[KLAB-5635560]

文件說明符 : C:/WINDOWS/System32/360up.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 1, 0, 0, 3 說明 : Windows Updater 版權(quán) : 版權(quán)所有 (C) 2008 產(chǎn)品版本 : 1, 0, 0, 3 產(chǎn)品名稱 : msword 公司名稱 : Microsoft 內(nèi)部名稱 : msword 源文件名 : msword.exe 創(chuàng)建時間 : 2008-7-7 16:57:38 修改時間 : 2008-7-7 16:57:38 大小 : 69744 字節(jié) 68.112 KB MD5 : 58e1c096ae0d190ec52d472ee487909b SHA1: 7E362F9AC84D9E989B421671DC7FDB90F2756EED CRC32: 024580a2

卡巴斯基報為 Trojan.Win32.BHO.exg

文件說明符 : C:/WINDOWS/RavNT.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 1, 0, 0, 1 說明 : RavNT Application 版權(quán) : 版權(quán)所有 (C) 2008 產(chǎn)品版本 : 1, 0, 0, 1 產(chǎn)品名稱 : Rising AntiVirus 2008 公司名稱 : 瑞星 內(nèi)部名稱 : RavNT 源文件名 : RavNT.exe 創(chuàng)建時間 : 2008-7-7 15:40:36 修改時間 : 2008-7-7 15:40:36 大小 : 69753 字節(jié) 68.121 KB MD5 : 0f71426d4ec2cb092ba2b482b0a7e716 SHA1: F9763B7B730E6041BC5C44F7F7BBBA031FB1E1ED CRC32: 1d8165ef

卡巴斯基報為 Trojan.Win32.BHO.ewg

文件說明符 : C:/WINDOWS/soni.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 1, 0, 0, 6 說明 : 瑞星 版權(quán) : Copyright ? 2008 產(chǎn)品版本 : 1, 0, 0, 6 產(chǎn)品名稱 : 瑞星殺毒軟件 公司名稱 : 瑞星 內(nèi)部名稱 : soni 源文件名 : soni.exe 創(chuàng)建時間 : 2008-7-7 16:16:58 修改時間 : 2008-7-7 16:16:58 大小 : 28672 字節(jié) 28.0 KB MD5 : bbf01792d245277580c13cb2239e0c37 SHA1: B28273FA256FD563069321645767E92B27C4B8B5 CRC32: bc95df9d

卡巴斯基報為 Trojan-Spy.Win32.Small.buw

文件說明符 : c:/windows/system32/config/mscs001.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 23:32:21 修改時間 : 2008-7-8 23:32:22 大小 : 145920 字節(jié) 142.512 KB MD5 : 9af621a07c0e986683851718fe91b83f SHA1: 87694FB8C5E92FEA2B799054AE6F24C6065C7090 CRC32: 1311db7a

卡巴斯基報為 not-a-virus:AdWare.Win32.BHO.boo，瑞星報為 Trojan.DL.Win32.Mnless.ahy

文件說明符 : C:/WINDOWS/qqshel.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 1, 0, 0, 1 說明 : Windows Updater 版權(quán) : 版權(quán)所有 (C) 2008 產(chǎn)品版本 : 1, 0, 0, 1 產(chǎn)品名稱 : msword 公司名稱 : Microsoft 內(nèi)部名稱 : msword 源文件名 : msword.exe 創(chuàng)建時間 : 2008-7-7 16:17:4 修改時間 : 2008-7-7 16:17:4 大小 : 69760 字節(jié) 68.128 KB MD5 : 179811d8fc49af97e4570d78886e6c3e SHA1: 566D0D261A78C7941CCADE931E403A6222E99CAC CRC32: c25b0b3b

卡巴斯基報為 Trojan.Win32.BHO.evz

文件說明符 : C:/WINDOWS/System32/login.jpg.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 5.01.2180 說明 : Generic Host Process for Win32 Services 版權(quán) : Microsoft Corporation 備注 : Generic Host Process for Win32 Services 產(chǎn)品版本 : 5.01.2180 產(chǎn)品名稱 : svchost 公司名稱 : Microsoft Corporation 合法商標 : Microsoft Corporation 內(nèi)部名稱 : svchost 源文件名 : svchost.exe 創(chuàng)建時間 : 2008-7-8 22:24:44 修改時間 : 2008-7-8 22:24:48 大小 : 16966 字節(jié) 16.582 KB MD5 : 72275ad3861738e299555977d4f4e9c4 SHA1: 85816A1E67139F16C075FE4B4EC6B125AD08D727 CRC32: e54953f5

卡巴斯基報為 not-a-virus:AdTool.Win32.VB.a，瑞星報為 Trojan.Win32.VB.fsb

文件說明符 : C:/Program Files/Counter/Counter.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-6-19 15:37:20 修改時間 : 2008-6-19 15:37:20 大小 : 53248 字節(jié) 52.0 KB MD5 : 4cb73ca203f42bd1853a43d59521f96b SHA1: B484D7DCCE079E0885BB645B5C2CB9A54B0E9AB3 CRC32: a972a2fd

文件說明符 : C:/WINDOWS/system32/2973a.exe 屬性 : ---R 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) 說明 : Windows Progman Group Converter 版權(quán) : Copyright Zhongsou(C) 2005 產(chǎn)品版本 : 5.1.2600.2180 產(chǎn)品名稱 : Microsoft(R) Windows(R) Operating System 公司名稱 : Microsoft Corporation 內(nèi)部名稱 : GrpConv 創(chuàng)建時間 : 2008-7-8 12:46:37 修改時間 : 2008-7-8 12:4:4 大小 : 110592 字節(jié) 108.0 KB MD5 : ff3507e3027ed7d0c03c4e22a46cad82 SHA1: 9BE1EDCDDF038FC258AFCBB669913E432F153A90 CRC32: a9382a87

卡巴斯基報為 Trojan.Win32.BHO.ewm

文件說明符 : C:/WINDOWS/system/zydle080708.exe 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 22:25:27 修改時間 : 2008-7-8 22:25:10 大小 : 31004 字節(jié) 30.284 KB MD5 : 900c741a0aad4947068874c7fffa4521 SHA1: C4BD85CFC79476608DB2666C0C9AEA36D2FAAC4F CRC32: 447f8b66

C:/WINDOWS/system/zydld32080708.dll 同 C:/WINDOWS/system/zydle080708.exe

文件說明符 : C:/WINDOWS/4afa.exe 屬性 : A--R 數(shù)字簽名:否 PE文件:是 語言 : 英語(美國) 文件版本 : 1, 1, 0, 2 說明 : DLL Module 版權(quán) : Copyright 2007 產(chǎn)品版本 : 1, 1, 0, 2 產(chǎn)品名稱 : DLL Module 內(nèi)部名稱 : DLL 源文件名 : DLL 創(chuàng)建時間 : 2008-7-8 23:31:32 修改時間 : 2008-7-8 12:47:38 大小 : 53248 字節(jié) 52.0 KB MD5 : e19693616c5c1d8f51bb9a23383c60bd SHA1: 0A9C1B93F888D5BE46BDD08CEE260D0BF7283352 CRC32: 5de49407

卡巴斯基報為 not-a-virus:AdWare.Win32.BHO.btp

C:/WINDOWS/system32/229a.dll 同 C:/WINDOWS/4afa.exe

文件說明符 : C:/WINDOWS/iasxin.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 1, 0, 0, 2 說明 : Microsoft RIP for Internet Protocol 版權(quán) : (C) Microsoft Corporation. All rights reserved. 產(chǎn)品版本 : 1, 0, 0, 2 產(chǎn)品名稱 : Microsoft(R) Windows(R) Operating System 公司名稱 : Microsoft Corporation 內(nèi)部名稱 : 6to4.dll 源文件名 : 6to4.dll 創(chuàng)建時間 : 2008-7-7 15:43:6 修改時間 : 2008-7-7 15:43:6 大小 : 49152 字節(jié) 48.0 KB MD5 : a8600cdcae82f11964a2364ef3fe22ad SHA1: F5DC8DA103D1A8D1CBD8186A8E59162E21AA045E CRC32: f4fc3c10

卡巴斯基報為 Trojan.Win32.Agent.tuk[KLAB-5636510]，瑞星報為 Trojan.Win32.Undef.jap

文件說明符 : C:/PROGRA~1/kqpq/uaza.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 5, 0, 1, 0 說明 : AdDm 版權(quán) : Copyright ? 2006 產(chǎn)品版本 : 5, 0, 1, 0 產(chǎn)品名稱 :?? AdDm 內(nèi)部名稱 : AdDm 源文件名 : AdDm.exe 創(chuàng)建時間 : 2008-7-8 23:31:29 修改時間 : 2008-7-8 23:31:32 大小 : 475136 字節(jié) 464.0 KB MD5 : 530271b2c5816808c9a729d7c5449ff0 SHA1: 87B8446651D3353787449DACC62CC7A6D353EE8C CRC32: 958b6b16

卡巴斯基報為 not-a-virus:AdWare.Win32.Boran.dy

?

文件說明符 : C:/WINDOWS/system32/oobe/tvkoywtebi.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 3.1.2.422 說明 : Windows Times 備注 : Windows Times Dll. 產(chǎn)品版本 : 3.2 產(chǎn)品名稱 : Time32 公司名稱 : Microsoft LTD. 內(nèi)部名稱 : 3.0.22 創(chuàng)建時間 : 1982-7-8 23:28:43 修改時間 : 1982-7-8 23:28:46 大小 : 562688 字節(jié) 549.512 KB MD5 : 671801d9f8b59aa02f6464a562e281c9 SHA1: 8DFD84B552E07E6C8FBA3D94A99D376DF417274C CRC32: ffb1aecf

卡巴斯基報為 Trojan-Clicker.Win32.Delf.aka，瑞星報為 AdWare.Win32.Agent.cas

文件說明符 : C:/WINDOWS/avtapit.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 1, 0, 0, 1 說明 : Advanced Windows 32 Base API 版權(quán) : (C) Microsoft Corporation. All rights reserved. 產(chǎn)品版本 : 1, 0, 0, 1 產(chǎn)品名稱 : Microsoft(R) Windows(R) Operating System 公司名稱 : Microsoft Corporation 內(nèi)部名稱 : advapi32.dll 源文件名 : advapi32.dll 創(chuàng)建時間 : 2008-6-18 11:27:12 修改時間 : 2008-6-18 11:27:12 大小 : 69632 字節(jié) 68.0 KB MD5 : 112bf636af1f5b2992be695786f481be SHA1: A804078412FD200F1ACF333AC497D40A55C6DADC CRC32: ad63a98f

卡巴斯基報為 not-a-virus:AdWare.Win32.Agent.dpf

文件說明符 : c:/windows/system32/config/sam6.log 屬性 : -SH- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 5.1.2601.1 說明 : Microsoft? DCOM? Client 版權(quán) : (C) Microsoft Corporation. All rights reserved. 產(chǎn)品版本 : 5.1.2600.0 產(chǎn)品名稱 : Microsoft(R) Windows(R) Operating System 公司名稱 : Microsoft? Corporation 創(chuàng)建時間 : 2008-7-8 23:29:39 修改時間 : 2008-7-8 23:29:40 大小 : 85504 字節(jié) 83.512 KB MD5 : b622705fd15a72dcfcc2f75e50288283 SHA1: E23F1A0972CB53F13AB7F0555D712FF73C6E5F4A CRC32: 46622102

卡巴斯基報為 Trojan-Downloader.Win32.QQHelper.bju，瑞星報為 Trojan.DL.Win32.Mnless.ahy

文件說明符 : C:/WINDOWS/system32/NTNSDKWOW.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 語言 : 中文(中國) 文件版本 : 5.1.2600.3099 說明 : Windows XP MSPLAY API DLL 版權(quán) : (C) Microsoft Corporation. All rights resad. 產(chǎn)品版本 : 5.1.2600.3099 (xpsp_sp2_gdr.070308-0222) 產(chǎn)品名稱 : Microsoft(R) Windows(R) Operating System 公司名稱 : Microsoft Corporation 合法商標 : Microsoft 內(nèi)部名稱 : msplay32 源文件名 : msplay32 創(chuàng)建時間 : 2000-7-7 11:4:44 修改時間 : 2000-7-7 11:4:46 大小 : 24298 字節(jié) 23.746 KB MD5 : fddaa43ac0cec819cc6b60b5d813282e SHA1: AD38446EE80CC2DE3497841883EE4471B103B936 CRC32: dbb159a2

卡巴斯基報為 Trojan-GameThief.Win32.WOW.bgu

文件說明符 : C:/WINDOWS/system32/imgutilhx2.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2001-7-7 11:6:39 修改時間 : 2001-7-7 11:6:40 大小 : 841876 字節(jié) 822.148 KB MD5 : d57cd87e189e76c593e871f09175a368 SHA1: 76CF81AAB0D18A2B65EC6112A56125247026DD48 CRC32: dda1eeac

卡巴斯基報為 Trojan-PSW.Win32.OnLineGames.ryap[KLAB-5638129]，瑞星報為 AdWare.Win32.Agent.bvj

文件說明符 : C:/WINDOWS/system32/ksuserfy.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2001-7-7 11:6:36 修改時間 : 2001-7-7 11:6:38 大小 : 597792 字節(jié) 583.800 KB MD5 : 952979a53bc29d227dfd256771cce3de SHA1: DCCA6B73F81469D2ACD9D18D495D1CD5EEA63A33 CRC32: 37389b21

卡巴斯基報為 Trojan-PSW.Win32.OnLineGames.aqpg，瑞星報為 AdWare.Win32.Agent.bvj

文件說明符 : C:/WINDOWS/system32/adsntzt.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2001-7-7 11:6:32 修改時間 : 2001-7-7 11:6:34 大小 : 842528 字節(jié) 822.800 KB MD5 : efbbdf7e09a8e31591c2aaaf1c9c3cc5 SHA1: D03DFC084D8EB1DA81AB85C38550613B4CEC4ACB CRC32: 012709e6

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.isz，瑞星報為 Trojan.PSW.Win32.GameOL.opc

文件說明符 : C:/WINDOWS/system32/catsrvwl.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2001-7-7 11:6:30 修改時間 : 2001-7-7 11:6:32 大小 : 683948 字節(jié) 667.940 KB MD5 : c8dcb37c3fb253ec7146dcedebb7ae27 SHA1: 01FE86B8C4D350285885C01DF16034EF9130389E CRC32: b73cfc34

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.saql，瑞星報為 AdWare.Win32.Agent.bvj

文件說明符 : C:/WINDOWS/system32/bootvidgj.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2001-7-7 11:6:27 修改時間 : 2001-7-7 11:6:28 大小 : 622880 字節(jié) 608.288 KB MD5 : 2f181ddda963515e3bc4938dcd23e608 SHA1: 44CC9DD71AF53E728661D36C9DA094EB623AA97B CRC32: 41d687b6

卡巴斯基報為 Trojan-PSW.Win32.OnLineGames.rxvh，瑞星報為 Trojan.PSW.Win32.GameOL.oqd

文件說明符 : C:/WINDOWS/system32/kbdswjr.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2001-7-7 11:5:55 修改時間 : 2001-7-7 11:5:56 大小 : 978208 字節(jié) 955.288 KB MD5 : 8a6855190a706546c7fc79fd905a9b0f SHA1: 742F2AFC7AF1FABC5FA70D578B918763F3C928B1 CRC32: ad6846a8

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.sbie

文件說明符 : C:/WINDOWS/system32/dpvvoxmh.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2001-7-7 11:4:50 修改時間 : 2001-7-7 11:4:52 大小 : 620692 字節(jié) 606.148 KB MD5 : 7d2fb41eb5571ad4d9c68d974094d5ff SHA1: 3B181C77C938DBDF1E709AC453D347F19A61A1D7 CRC32: dafbb2c6

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.saql，瑞星報為 AdWare.Win32.Agent.bvj

文件說明符 : C:/WINDOWS/system32/cliconfgzx.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2001-7-7 11:4:42 修改時間 : 2001-7-7 11:4:44 大小 : 611756 字節(jié) 597.428 KB MD5 : c17da795d989a5be061bbf14eef733e2 SHA1: 97C6C39DBAD2B8E76349A28293F2AF3B770E796C CRC32: 2514516e

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.sdqc[KLAB-5638442]，瑞星報為 Trojan.PSW.Win32.GameOL.opc

文件說明符 : C:/WINDOWS/system32/rasdlgcq.dll 屬性 : A--- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2001-7-7 11:4:38 修改時間 : 2001-7-7 11:4:40 大小 : 867988 字節(jié) 847.660 KB MD5 : 7fc10bdc2fc7b4e0f6e935b6e3ad1b4f SHA1: 748B46AF6C0CD351CB4AAE1697CB65554257E8E3 CRC32: 3241adf9

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.sbjg，瑞星報為 AdWare.Win32.Agent.bvj

文件說明符 : C:/WINDOWS/system32/mtewdh.dll 屬性 : A-H- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2000-7-8 13:57:35 修改時間 : 2008-7-8 23:27:20 大小 : 275968 字節(jié) 269.512 KB MD5 : ce7566b422ec45a6d0498f428b588e4b SHA1: 7CAFAFCC07F33D8E9201E261BF2954A1B8AC37F9 CRC32: 650b21ba

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.schw，瑞星報為 Trojan.PSW.Win32.GameOL.org

文件說明符 : C:/WINDOWS/system32/jggtsr.dll 屬性 : A-H- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2000-7-8 13:58:52 修改時間 : 2008-7-8 23:35:6 大小 : 225792 字節(jié) 220.512 KB MD5 : 5103a20364d346eb574771fdd44f64d3 SHA1: 0C79F70EAD62E46BD0C5125AA19D567BEE02C8EB CRC32: 9ac8e418

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.schu，瑞星報為 Trojan.PSW.Win32.GameOL.org

文件說明符 : C:/WINDOWS/system32/wklsdd.dll 屬性 : A-H- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2000-7-8 13:57:49 修改時間 : 1982-7-8 23:28:30 大小 : 236544 字節(jié) 231.0 KB MD5 : 748eadcca10e3c99446153677ceae789 SHA1: 6C076340A075599A9AF3663911AF90B29D39C2B3 CRC32: bf6ec427

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.sabp，瑞星報為 Trojan.PSW.Win32.GameOL.oof

文件說明符 : C:/WINDOWS/system32/sgdewg.dll 屬性 : A-H- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2000-7-7 11:5:28 修改時間 : 2008-7-8 23:29:8 大小 : 225792 字節(jié) 220.512 KB MD5 : 9acb671a4612b64b86af335f2bd896ad SHA1: 38D334B8AA0CA684174DB732ABDA7C416EDA3B6F CRC32: 4ae596d9

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.scib，瑞星報為 Trojan.PSW.Win32.GameOL.org

文件說明符 : C:/WINDOWS/system32/tdfhex.dll 屬性 : A-H- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2000-7-7 11:6:52 修改時間 : 2000-7-7 11:6:54 大小 : 243712 字節(jié) 238.0 KB MD5 : 694bb94fded93a90c97ff297ff7c19ae SHA1: 405463607561FE13ED638F1376AAB2BB469A7471 CRC32: d4aff554

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.sbyc，瑞星報為 Trojan.PSW.Win32.GameOL.org

文件說明符 : C:/WINDOWS/system32/zycdex.dll 屬性 : A-H- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 23:30:14 修改時間 : 2008-7-8 23:30:16 大小 : 222208 字節(jié) 217.0 KB MD5 : 8763333ad25e51c145ecff23cbc4a666 SHA1: BAC0522D39E5A00CAC74B5A5B35A518076292D4C CRC32: 53831ed1

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.sczg，瑞星報為 Trojan.PSW.Win32.GameOL.org

文件說明符 : C:/WINDOWS/system/zydld32080708jt.dll 屬性 : ---- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2008-7-8 22:25:42 修改時間 : 2008-7-9 10:47:8 大小 : 46592 字節(jié) 45.512 KB MD5 : ded05783202ed863cd51be28e3e7b0cd SHA1: 2572663065860B7CE2C4AA43B93E1BFDBB5FA228 CRC32: 46a92da6

文件說明符 : C:/WINDOWS/system32/cedafb.dll 屬性 : A-H- 數(shù)字簽名:否 PE文件:是 獲取文件版本信息大小失敗! 創(chuàng)建時間 : 2000-7-7 11:5:57 修改時間 : 2008-7-8 23:31:40 大小 : 229376 字節(jié) 224.0 KB MD5 : e67f8c284284fbcc4b72ba902a06fc3d SHA1: 5A2CD5C9CD3478E336D3B8E5CEA6B76C2A5865CF CRC32: 50ce0ce4

卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.scic，瑞星報為 Trojan.PSW.Win32.GameOL.org

總結(jié)

以上是生活随笔為你收集整理的sichost.exe,winxphelp.exe,360up.exe,RavNT.exe,Counter.exe,login.jpg.exe等3的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。