Board logo

标题: 今天微点不停的提示发现木马要删除，但始终无法删除，不停的出提示！ [打印本页]
作者: wfy80617     时间: 2009-7-9 12:49    标题: 今天微点不停的提示发现木马要删除，但始终无法删除，不停的出提示！

木马名称：Trojan-PSW.Win32.Agent.aeki

程序：
C:\WINDOWS\SYSTEM32\NTFRS.EXE
是木马程序!
已成功阻止其运行,是否要删除此文件?


时间        处理结果        木马名称        木马进程名        木马文件创建者
2009-07-09 12:42:04        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:41:52        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:41:39        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:41:30        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:41:19        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:41:13        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:40:59        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:40:49        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:40:39        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:40:29        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:40:20        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-09 12:40:13        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-07 22:06:37        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-07 06:22:19        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-06 19:27:54        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-06 11:36:43        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-06 08:04:23        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-05 08:12:17        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 22:48:38        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:13:43        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:12:51        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:12:35        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:12:26        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:12:16        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:12:06        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:11:56        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:11:46        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:11:35        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:11:25        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:11:15        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:11:05        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:11:01        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:10:45        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:10:35        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:10:28        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:10:19        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:10:05        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:09:55        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:09:45        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 13:09:38        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-04 06:48:12        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-03 21:28:47        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-03 09:40:58        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-03 06:28:28        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-02 21:14:05        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-02 13:48:08        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-02 08:20:26        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-02 07:11:04        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-07-01 10:28:46        处理成功        Trojan-PSW.Win32.Agent.aeki        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-06-30 11:25:45        处理成功        未知木马->Backdoor.Win32.Agent.atr        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\QQDOCTOR.DLL       
2009-06-30 11:24:22        处理成功        未知木马->Backdoor.Win32.Agent.atq        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\NTFRS.EXE       
2009-06-30 11:24:19        处理成功        未知木马->Backdoor.Win32.Agent.atq        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\NTFRS.EXE        C:\WINDOWS\EXPLORER.EXE
2009-06-30 11:24:16        处理成功        未知木马->Backdoor.Win32.Agent.atr        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\桌面\新建文件夹\QQDOCTOR.DLL        C:\WINDOWS\EXPLORER.EXE
2009-06-30 09:22:14        处理成功        未知木马->Backdoor.Win32.Agent.atq        C:\WINDOWS\SYSTEM32\NTFRS.EXE        SYSTEM
2009-06-30 09:22:06        处理成功        未知木马->Backdoor.Win32.Agent.atq        E:\QQ2009\QQDOCTOR.DLL        C:\WINDOWS\SYSTEM32\NTFRS.EXE
2009-06-30 09:22:06        处理成功        未知木马->Backdoor.Win32.Agent.atr        C:\WINDOWS\SYSTEM32\QQDOCTOR.DLL        C:\WINDOWS\SYSTEM32\NTFRS.EXE
2009-06-30 09:22:06        处理成功        未知木马->Backdoor.Win32.Agent.atq        C:\WINDOWS\SYSTEM32\NTFRS.EXE
附件 1: 未命名.jpg (2009-7-9 12:49, 28.34 K,下载次数： 17)


作者: Legend     时间: 2009-7-9 13:11
请楼主检测一下系统分析-->系统自启动项里面是否有相关的启动项，如果有，请及时删除。也请您生成一份技术支持信息（微点主界面-->辅助功能-->生成技术支持信息）包含相关文件发送到我们support@micropoint.com.cn 邮箱，随信请附带此贴链接。

如果没有发现可疑启动项，请发送完邮件后，及时联系我们在线管理员（QQ:466248167或383154254），好让他们帮您分析一下。
作者: wfy80617     时间: 2009-7-9 13:29
我刚刚叫客服远程看了下！请问超版还要发支持信息吗？
作者: Legend     时间: 2009-7-9 13:34
请楼主直接与QQ在线客服联系解决即可。



欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/) bbs.micropoint.com.cn