微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

作者:
标题: 后门程序,杀删不了,怎么办??
zhxzh88
新手上路





积分 1
发帖 1
注册 2007-5-30
#1  后门程序,杀删不了,怎么办??

微点日志:
时间        处理结果        木马名称        木马进程名        木马文件创建者
2007-05-30 09:44:31        处理成功        未知木马        D:\RUNAUTO..\AUTORUN.PIF        C:\RUNAUTO..\AUTORUN.PIF
2007-05-30 09:44:31        处理成功        未知木马        C:\RUNAUTO..\AUTORUN.PIF       
2007-05-30 09:44:14        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\6305.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-30 09:40:19        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\8884.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-29 16:00:10        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        C:\RUNAUTO..\AUTORUN.PIF
2007-05-29 16:00:05        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\6727.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-29 15:41:40        处理成功        未知木马        D:\RUNAUTO..\AUTORUN.PIF        C:\RUNAUTO..\AUTORUN.PIF
2007-05-29 15:41:40        处理成功        未知木马        C:\RUNAUTO..\AUTORUN.PIF       
2007-05-29 15:41:30        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\7452.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-29 15:40:46        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        C:\RUNAUTO..\AUTORUN.PIF
2007-05-29 15:40:45        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\1708.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-29 15:23:41        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        C:\RUNAUTO..\AUTORUN.PIF
2007-05-29 15:23:41        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\3178.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-27 16:38:48        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\0764.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-27 16:37:11        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        D:\RUNAUTO..\AUTORUN.PIF
2007-05-27 16:37:07        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\3706.TXT        D:\RUNAUTO..\AUTORUN.PIF
2007-05-27 13:40:53        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        C:\RUNAUTO..\AUTORUN.PIF
2007-05-27 13:40:44        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\7752.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-27 13:23:35        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE       
2007-05-27 13:23:08        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        C:\RUNAUTO..\AUTORUN.PIF
2007-05-27 13:23:07        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\7643.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-27 12:44:46        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE       
2007-05-27 12:11:03        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE       
2007-05-27 12:10:56        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        C:\RUNAUTO..\AUTORUN.PIF
2007-05-27 12:10:09        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\5511.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-26 22:06:40        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE       
2007-05-26 22:05:49        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        D:\RUNAUTO..\AUTORUN.PIF
2007-05-26 22:05:47        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\3187.TXT        D:\RUNAUTO..\AUTORUN.PIF
2007-05-19 23:05:04        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE       
2007-05-19 23:05:00        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        C:\RUNAUTO..\AUTORUN.PIF
2007-05-19 23:04:59        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\3173.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-18 23:22:43        处理成功        Backdoor.Win32.Huigezi.rme        H:\AUTORUN.PIF       
2007-05-18 21:58:56        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\3063.TXT        D:\RUNAUTO..\AUTORUN.PIF
2007-05-18 21:48:59        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        D:\RUNAUTO..\AUTORUN.PIF
2007-05-18 21:48:58        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\6675.TXT        D:\RUNAUTO..\AUTORUN.PIF
2007-05-13 20:35:15        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.031\WINDOWS MEDIA PLAYER 10 简体中文版.EXE       
2007-05-13 20:35:12        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX03.031\WINDOWS MEDIA PLAYER 10 简体中文版.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-05-13 20:35:04        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.937\WINDOWS MEDIA PLAYER 10 简体中文版.EXE       
2007-05-13 20:35:01        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RAR$EX00.937\WINDOWS MEDIA PLAYER 10 简体中文版.EXE        C:\PROGRAM FILES\WINRAR\WINRAR.EXE
2007-05-12 13:56:05        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE       
2007-05-12 13:56:01        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        C:\RUNAUTO..\AUTORUN.PIF
2007-05-12 13:56:00        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\7367.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-11 23:42:22        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        D:\RUNAUTO..\AUTORUN.PIF
2007-05-11 23:42:17        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\1704.TXT        D:\RUNAUTO..\AUTORUN.PIF
2007-05-11 23:01:17        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\6630.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-11 23:00:49        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\8122.TXT        D:\RUNAUTO..\AUTORUN.PIF
2007-05-11 23:00:04        处理成功        未知木马        C:\RUNAUTO..\AUTORUN.PIF       
2007-05-11 23:00:02        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\DLLHOST.EXE        C:\RUNAUTO..\AUTORUN.PIF
2007-05-11 23:00:02        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\7424.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-11 22:59:56        处理成功        Backdoor.Win32.Huigezi.nry        C:\WINDOWS\8813.TXT        C:\RUNAUTO..\AUTORUN.PIF
2007-05-11 19:56:26        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WMP10_.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX2\MP10SETUP.EXE
2007-05-11 19:56:26        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\TEMPORARY INTERNET FILES\CONTENT.IE5\0LM3SDM7\WMPEXE[1].EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\RARSFX2\MP10SETUP.EXE
2007-05-11 19:56:24        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IXP000.TMP\WPD_CI.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WMP10.EXE
2007-05-11 19:56:23        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IXP000.TMP\WPDUSB.SYS        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WMP10.EXE
2007-05-11 19:56:22        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IXP000.TMP\WPDTRACE.DLL        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\WMP10.EXE

※ ※ ※ 本文纯属【zhxzh88】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-5-30 10:05
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

请楼主将微点目录下的mp6目录压缩、从微点主界面的【系统自启动信息】右键导出发到support@micropoint.com.cn,我们帮您分析一下。

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-5-30 10:14
查看资料  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号