微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 微点无法干净杀掉这个木马  

 15  2/2  <  1  2 
作者:
标题: 微点无法干净杀掉这个木马
woodbug
新手上路





积分 9
发帖 9
注册 2007-6-22
#11  

mp110008.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110008.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MP110008       
MPSVC.exe        服务        微点主动防御软件        d:\Program Files\Micropoint\MPSVC.exe        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MPSVCSERVICE       
Null.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\null.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NULL       
sens.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\sens.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SENS       
mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000003\PACKEDCATALOGITEM       
wmp.dll        ActiveX 插件        Microsoft Windows XP Professional        C:\WINDOWS\system32\wmp.dll        HKEY_USERS\.DEFAULT\SOFTWARE\MICROSOFT\ACTIVE SETUP\INSTALLED COMPONENTS\{6BF52A52-394A-11D3-B153-00C04F79FAA6}       
srvsvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\srvsvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LANMANSERVER       
sclgntfy.dll        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\system32\sclgntfy.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\SCLGNTFY       
mp110001.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110001.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MP110001       
MegaIDE.sys        驱动        第三方支持软件        C:\WINDOWS\system32\drivers\MegaIDE.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MEGAIDE       
dll.dll        系统直接调用        其他软件        C:\WINDOWS\system32\DLL.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\NOTIFY\SKWINLOGON       
mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000009\PACKEDCATALOGITEM       
CDAC11BA.EXE        服务        其他软件        C:\WINDOWS\system32\drivers\CDAC11BA.EXE        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\C-DILLACDAC11BA       
dmserver.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\dmserver.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\DMSERVER       
hidserv.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\hidserv.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\HIDSERV       
Npfs.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\npfs.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NPFS       
tcpip.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\TCPIP.SYS        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP       
Sfloppy.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\sfloppy.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SFLOPPY       
mp110009.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110009.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MP110009       
mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000001\PACKEDCATALOGITEM       
wkssvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\wkssvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LANMANWORKSTATION       
seclogon.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\seclogon.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SECLOGON       
netbios.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\netbios.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NETBIOS       
cmdide.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\cmdide.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CMDIDE       
mp110011.sys        驱动        微点主动防御软件        C:\WINDOWS\system32\drivers\mp110011.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MP110011       
shell32.dll        Explorer插件        Microsoft Windows XP Professional        C:\WINDOWS\system32\shell32.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS\{AEB6717E-7E19-11D0-97EE-00C04FD91972}       
mouclass.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\mouclass.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MOUCLASS       
rem d:\Program Files\herosoft\SuperPLAY3500\SysExplr.exe        注册表启动组        其他软件        系统指定路径下无法匹配该文件        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\360DISABLED\SYSEXPLR       
Msfs.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\msfs.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MSFS       
TINTSETP.EXE /SYNC        注册表启动组        Microsoft Windows XP Professional        C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\PHIME2002ASYNC       
mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000013\PACKEDCATALOGITEM       
mswsock.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\mswsock.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000016\PACKEDCATALOGITEM       
regsvc.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\regsvc.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\REMOTEREGISTRY       
nwlnkspx.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\nwlnkspx.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NWLNKSPX       
MountMgr.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\mountmgr.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MOUNTMGR       
browser.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\browser.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\BROWSER       
wuauserv.dll        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\wuauserv.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WUAUSERV       
lsass.exe        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\lsass.exe        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SAMSS       
npkcrypt.sys        驱动        QQ        C:\WINDOWS\system32\qqedit\npkcrypt.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NPKCRYPT       
vga.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\vga.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\VGASAVE       
mnmdd.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\mnmdd.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\MNMDD       
rdbss.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\rdbss.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\RDBSS       
spoolsv.exe        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\spoolsv.exe        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SPOOLER       
secdrv.sys        驱动        其他软件        C:\WINDOWS\system32\drivers\secdrv.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\SECDRV       
i2omgmt.sys        驱动        其他软件        文件不存在(C:\WINDOWS\System32\DRIVERS\i2omgmt.sys)        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\I2OMGMT       
nwlnkipx.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\nwlnkipx.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NWLNKIPX       
googletoolbar2.dll        Explorer插件        其他软件        c:\program files\Google\googletoolbar2.dll        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\BROWSER HELPER OBJECTS\{AA58ED58-01DD-4D91-8333-CF10577473F7}       
rsvpsp.dll        SPI        Microsoft Windows XP Professional        C:\WINDOWS\system32\rsvpsp.dll        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\WINSOCK2\PARAMETERS\PROTOCOL_CATALOG9\CATALOG_ENTRIES\000000000004\PACKEDCATALOGITEM       
lsass.exe        服务        Microsoft Windows XP Professional        C:\WINDOWS\system32\lsass.exe        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\POLICYAGENT       
notepad.exe %1        文件类型关联启动        Microsoft Windows XP Professional        C:\WINDOWS\NOTEPAD.EXE        HKEY_CLASSES_ROOT\TXTFILE\SHELL\OPEN\COMMAND       
nwlnknb.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\nwlnknb.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\NWLNKNB       
userinit.exe        系统直接调用        Microsoft Windows XP Professional        C:\WINDOWS\system32\userinit.exe        HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\WINLOGON\USERINIT       
ParVdm.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\parvdm.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\PARVDM       
termdd.sys        驱动        Microsoft Windows XP Professional        C:\WINDOWS\system32\drivers\termdd.sys        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\TERMDD

※ ※ ※ 本文纯属【woodbug】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-22 09:00
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#12  

请楼主使用微点漏洞扫描后，点击在浏览器中打开，然后选择需要下载的补丁，点击链接下载后，安装这些补丁在测试一下！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-22 09:03
查看资料  发短消息   编辑帖子
woodbug
新手上路





积分 9
发帖 9
注册 2007-6-22
#13  

我发现有 两个ie进程

其中一个 下栽了 木马

不过不知道怎么办

※ ※ ※ 本文纯属【woodbug】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-6-22 09:08
查看资料  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#14  

请楼主将微点目录下的mp6文件夹辅助到桌面，然后压缩发送到support@micropoint.com.cn中，在发送的时候附带本帖链接，方便我们及时跟踪解决，谢谢

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-6-22 09:11
查看资料  发短消息   编辑帖子
tomjohnjoan
注册用户





积分 141
发帖 141
注册 2007-1-8
#15  

我也出现了类似的情形：
微点自启动信息
PCIDump.sys        驱动        其他软件        文件不存在(C:\WINDOWS\System32\DRIVERS\PCIDump.sys)        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\PCIDUMP       
lbrtfdc.sys        驱动        其他软件        文件不存在(C:\WINDOWS\System32\DRIVERS\lbrtfdc.sys)        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\LBRTFDC       
i2omgmt.sys        驱动        其他软件        文件不存在(C:\WINDOWS\System32\DRIVERS\i2omgmt.sys)        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\I2OMGMT       
Changer.sys        驱动        其他软件        文件不存在(C:\WINDOWS\System32\DRIVERS\Changer.sys)        HKEY_LOCAL_MACHINE\SYSTEM\CURRENTCONTROLSET\SERVICES\CHANGER       

打开OPera浏览器浏览网页，五分钟后，系统提示Opera出现错误，需要关闭；再打开，然后又如此；过了几个小时，迅雷也莫名其妙的关闭，打不开了！

※ ※ ※ 本文纯属【tomjohnjoan】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2007-10-24 08:23
查看资料  发送邮件  发短消息   编辑帖子
 15  2/2  <  1  2 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号