金光论坛 - JGLT.NET - JGWY.NET - JGWY.COM|国内外VPS资源推介|优质免费资源交流讨论

chungwoo 发表于 2007 年 11 月 26 日 10:41:39

如今装防毒跟裸奔差别不大

装了又如何,如今病毒都是针对防毒设计的

又中新AUTO,全部防毒被禁

用BAT显示隐藏档,洗完了1秒内重现

网上找到的AUTOKILLER全不管用

忙了一天,又准备重装系统

iewnil 发表于 2007 年 11 月 26 日 10:45:20

不装防毒软件，中招了也不知道，那还更惨啊。
俺用最老套的方法gho还原:victory:

vbvs 发表于 2007 年 11 月 26 日 10:49:09

重装系统不行
还得全部分区
哈

08980 发表于 2007 年 11 月 26 日 10:52:16

你说的也对

现在的毒都是帮你关杀毒软件的

先把你的AUTO杀一下

qq999 发表于 2007 年 11 月 26 日 11:07:36

C盘用还原软件保护
不怕AUTO;P

chungwoo 发表于 2007 年 11 月 26 日 11:09:15

回复 4# 的帖子

不行啊

这种工具有好几种,只是把隐藏档删掉

我用bat恢复显示功能,但删了一秒后自动出现(己关掉系统还原)

这家伙基本在每分区都加了 auto.exe和inf

重装系统也许不能彻底解决

任远这东东正在试,希望有用

[ 本帖最后由 chungwoo 于 2007-11-26 11:10 编辑 ]

08980 发表于 2007 年 11 月 26 日 11:15:56

回复 6# 的帖子

不会吧
我的就是用这个东西杀掉的

chungwoo 发表于 2007 年 11 月 26 日 12:23:01

=========================== 开始扫描任务 ===========================
=========================== 开始扫描任务 ===========================
发现病毒文件:C:\WINDOWS\system32\cmdbcs.dll(Trojan-PSW.Win32.OnLineGames.es)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\cmdbcs(Trojan-PSW.Win32.OnLineGames.es)
发现病毒文件:C:\WINDOWS\system32\Kvsc3.dll(Trojan-PSW.Win32.OnLineGames.zl)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Kvsc3(Trojan-PSW.Win32.OnLineGames.zl)
发现病毒文件:C:\WINDOWS\system32\AVPSrv.dll(Worm.Win32.Agent.wn)
发现病毒文件:C:\WINDOWS\system32\mppds.dll(Worm.Win32.Agent.wn)
发现病毒文件:C:\WINDOWS\system32\upxdnd.dll(Worm.Win32.Agent.wn)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\upxdnd(Worm.Win32.Agent.wn)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\mppds(Worm.Win32.Agent.wn)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\AVPSrv(Worm.Win32.Agent.wn)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\AVPSrv(Trojan-Downloader.Win32.Agent.djs)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Kvsc3(Trojan-Downloader.Win32.Agent.djs)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\mppds(Trojan-Downloader.Win32.Agent.djs)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NVDispDrv(Trojan-Downloader.Win32.Agent.djs)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MsIMMs32(Trojan-Downloader.Win32.Agent.djs)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\upxdnd(Trojan-Downloader.Win32.Agent.djs)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\cmdbcs(Trojan-Downloader.Win32.Agent.djs)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\DbgHlp32(Trojan-Downloader.Win32.Agent.djs)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\msccrt(Trojan-Downloader.Win32.Agent.djs)
发现病毒残余:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\LYLOADER.EXE(Trojan-PWS.Win32.Agent.BU)
发现病毒残余:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\LYMANGR.DLL(Trojan-PWS.Win32.Agent.BU)
发现病毒残余:C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\MSDEG32.DLL(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\LYLOADER.EXE(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\LYMANGR.DLL(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\MSDEG32.DLL(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\Kvsc3.dll(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\AVPSrv.dll(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\mppds.dll(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\MsIMMs32.dll(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\NVDispDrv.dll(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\cmdbcs.dll(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\upxdnd.dll(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\DbgHlp32.dll(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\msccrt.dll(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDEG32(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDWG32(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDCG32 (Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDOG32(Trojan-PWS.Win32.Agent.BU)

chungwoo 发表于 2007 年 11 月 26 日 12:23:25

发现病毒注册表项:\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDSG32(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDMG32(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDHG32(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDQG32(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Kvsc3(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\AVPSrv(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\mppds(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MsIMMs32(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NVDispDrv(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\cmdbcs(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\upxdnd(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\DbgHlp32(Trojan-PWS.Win32.Agent.BU)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\msccrt(Trojan-PWS.Win32.Agent.BU)
发现病毒文件:C:\WINDOWS\system32\LYLOADER.EXE(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\LYMANGR.DLL(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\MSDEG32.DLL(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\mppds.dll(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\upxdnd.dll(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\Kvsc3.dll(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\AVPSrv.dll(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\NVDispDrv.dll(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\MsIMMs32.dll(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\MsPrint32D.dll(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\cmdbcs.dll(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\msccrt.dll(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\DbgHlp32.dll(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\mppds(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\upxdnd(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Kvsc3(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\AVPSrv(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\NVDispDrv(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MsIMMs32(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MsPrint32D(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\cmdbcs(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\msccrt(Virus.Win32.AutoRun.qz)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\DbgHlp32(Virus.Win32.AutoRun.qz)
发现病毒文件:C:\WINDOWS\system32\GenProtect.dll(Trojan-Downloader.Win32.Flux.i)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\GenProtect(Trojan-Downloader.Win32.Flux.i)
发现病毒文件:C:\WINDOWS\system32\LYLOADER.EXE(Worm.Win32.AutoRun.aj)
发现病毒文件:C:\WINDOWS\system32\LYMANGR.DLL(Worm.Win32.AutoRun.aj)
发现病毒文件:C:\WINDOWS\system32\MSDEG32.DLL(Worm.Win32.AutoRun.aj)
发现病毒文件:C:\WINDOWS\system32\MsIMMs32.dll(Worm.Win32.AutoRun.aj)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDEG32(Worm.Win32.AutoRun.aj)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDWG32(Worm.Win32.AutoRun.aj)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDOG32(Worm.Win32.AutoRun.aj)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDSG32(Worm.Win32.AutoRun.aj)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDMG32(Worm.Win32.AutoRun.aj)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDHG32(Worm.Win32.AutoRun.aj)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDQG32(Worm.Win32.AutoRun.aj)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\MsIMMs32(Worm.Win32.AutoRun.aj)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\upxdnd(Worm.Win32.DownLoad.b)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\cmdbcs(Virus.Win32.AutoRun.vp)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDEG32(Virus.Win32.AutoRun.wd)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDWG32(Virus.Win32.AutoRun.wd)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDOG32(Virus.Win32.AutoRun.wd)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDSG32(Virus.Win32.AutoRun.wd)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDMG32(Virus.Win32.AutoRun.wd)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDHG32(Virus.Win32.AutoRun.wd)
发现病毒注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run\MSDQG32(Virus.Win32.AutoRun.wd)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\upxdnd(Worm.Win32.AutoRun.aw)
发现病毒文件:C:\WINDOWS\system32\LotusHlp.dll(Backdoor.Win32.Popwin.amm)
发现病毒注册表项:HKLM\Software\Microsoft\Windows\CurrentVersion\Run\LotusHlp(Backdoor.Win32.Popwin.amm)
发现病毒文件:C:\auto.exe(Backdoor.Win32.Popwin.amm)
发现病毒文件:D:\auto.exe(Backdoor.Win32.Popwin.amm)
发现病毒文件:E:\auto.exe(Backdoor.Win32.Popwin.amm)
发现病毒文件:F:\auto.exe(Backdoor.Win32.Popwin.amm)
发现病毒文件:G:\auto.exe(Backdoor.Win32.Popwin.amm)
发现病毒文件:H:\auto.exe(Backdoor.Win32.Popwin.amm)
发现病毒文件:I:\auto.exe(Backdoor.Win32.Popwin.amm)

wdmj 发表于 2007 年 11 月 26 日 12:29:37

不会吧，自从我装了卡巴斯基6.0安全套装，什么网站都上，有病毒全给他杀了，重来没出过事故了，以前平均半年格式化硬盘一次，现在一年多没事

页: [1] 2

金光网's Archiver

如今装防毒跟裸奔差别不大

回复 4# 的帖子

回复 6# 的帖子