【木马】疑似为破解电话密宝的程序

015042

-------------------------------------------------------------------------------
卡巴斯基在线扫描专业版 报告
2008年1月17日 上午 08:45:41
操作系统：Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
卡巴斯基在线扫描专业版 版本：5.1.26.6
卡巴斯基反病毒数据库最后更新时间：17/01/2008
卡巴斯基反病毒数据库记录数：479524
-------------------------------------------------------------------------------
扫描设置:
使用以下反病毒数据库扫描: 标准
扫描文档: 正确
扫描邮件数据库: 正确
扫描目标 - 关键区域:
C:\WINDOWS
C:\DOCUME~1\jluser\LOCALS~1\Temp\
扫描统计:
扫描对象总数: 6681
发现病毒数: 0
被感染或清除对象数量: 0 / 0
可疑对象数: 0
扫描进度: 00:04:15
感染对象名称 / 病毒名称 / 最近动作
C:\WINDOWS\Debug\PASSWD.LOG 对象被锁定 已跳过
C:\WINDOWS\system32\CatRoot2\edb.log 对象被锁定 已跳过
C:\WINDOWS\system32\CatRoot2\tmp.edb 对象被锁定 已跳过
C:\WINDOWS\system32\config\AppEvent.Evt 对象被锁定 已跳过
C:\WINDOWS\system32\config\default 对象被锁定 已跳过
C:\WINDOWS\system32\config\default.LOG 对象被锁定 已跳过
C:\WINDOWS\system32\config\SAM 对象被锁定 已跳过
C:\WINDOWS\system32\config\SAM.LOG 对象被锁定 已跳过
C:\WINDOWS\system32\config\SecEvent.Evt 对象被锁定 已跳过
C:\WINDOWS\system32\config\SECURITY 对象被锁定 已跳过
C:\WINDOWS\system32\config\SECURITY.LOG 对象被锁定 已跳过
C:\WINDOWS\system32\config\software 对象被锁定 已跳过
C:\WINDOWS\system32\config\software.LOG 对象被锁定 已跳过
C:\WINDOWS\system32\config\SysEvent.Evt 对象被锁定 已跳过
C:\WINDOWS\system32\config\system 对象被锁定 已跳过
C:\WINDOWS\system32\config\system.LOG 对象被锁定 已跳过
C:\WINDOWS\system32\drivers\fidbox.dat 对象被锁定 已跳过
C:\WINDOWS\system32\drivers\fidbox.idx 对象被锁定 已跳过
C:\WINDOWS\system32\drivers\fidbox2.dat 对象被锁定 已跳过
C:\WINDOWS\system32\drivers\fidbox2.idx 对象被锁定 已跳过
C:\WINDOWS\system32\drivers\npf.sys 对象被锁定 已跳过
C:\WINDOWS\system32\drivers\npfs.sys 对象被锁定 已跳过
C:\WINDOWS\system32\lusrmgr.msc 对象被锁定 已跳过
C:\WINDOWS\system32\MsDtc\MSDTC.LOG 对象被锁定 已跳过
C:\WINDOWS\system32\MsDtc\Trace\dtctrace.log 对象被锁定 已跳过
C:\WINDOWS\system32\net.exe 对象被锁定 已跳过
C:\WINDOWS\system32\net1.exe 对象被锁定 已跳过
C:\WINDOWS\system32\packet.dll 对象被锁定 已跳过
C:\WINDOWS\system32\pthreadVC.dll 对象被锁定 已跳过
C:\WINDOWS\system32\secpol.msc 对象被锁定 已跳过
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 对象被锁定 已跳过
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 对象被锁定 已跳过
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 对象被锁定 已跳过
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 对象被锁定 已跳过
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 对象被锁定 已跳过
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 对象被锁定 已跳过
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 对象被锁定 已跳过
C:\WINDOWS\system32\wpcap.dll 对象被锁定 已跳过
C:\DOCUME~1\jluser\LOCALS~1\Temp\~DF59B6.tmp 对象被锁定 已跳过
扫描进程完成。





大胖快来

大泡泡也可以

最近木马猖獗，现在都不敢上梦幻了

前几天被盗了，我还绑了电话密宝的

在有就是电脑里一直存在这个病毒，GHook，路径是C:\windows\Syswm7，一只杀不掉，卡巴，瑞星，诺盾全试过了，还是不行，以上是卡巴的诊断报告，希望能者啊，，，那个啥。。。只能发到心得区了，不知道发哪里好

[ 本帖最后由 015042 于 2008-1-17 11:11 编辑 ]

′Gucci.‖傷

纯粹顶帖,...这种技术不懂

015042

证实是我电脑未全格的结果
今天电脑全格式化了连备份盘都没能幸免
杀毒结果很理想
无毒

80642903

确实不怎么懂啊 我也是很讨厌木马的啊

hy33323805

电脑BC…

12少年英雄12

正版杀软的话  可以打电话求助他们 以前我就是这样解决的

yhtabczsl

硬盘全部格式化

015042

原帖由 莫ミ颜 于 2008-1-17 11:12 AM 发表


你被电话密保闹的神经兮兮的。

不过我确实是在绑定了电话密宝的状况下被盗的，还被解锁了，家里的部分3J家具被拆了，这总不会有错吧，，还有，本人在梦幻里是单身没老婆

makelove.ke

绑将军

嗜血‰黑虎

我最近发现 很多人号被到  大多是没弄将军的   听朋友说是网易 盗的叫人帮定将军的  不然连手机用户帮定的物品 也能被洗  不绝的奇怪吗 我最近损失了15000W  5个号被到了4个  3个仓库号 7个人物  被西了5个人 3个号

莫ミ颜

原帖由 015042 于 2008-1-17 10:45 发表
没人么

你被电话密保闹的神经兮兮的。

jaeo74910

应该是你下的游戏里面带的毒吧  不在C盘 所以重装没用  
G盘的 可以考虑GC一起格  再不行  再考虑全格 再不行 ...............