输入密码登录系统后又自动注销?原来是机器狗惹的祸2
2008-02-17 10:56
483 查看
输入密码登录系统后又自动注销?原来是机器狗惹的祸2
endurer 原创
2008-02-17 第1版
(续输入密码登录系统后又自动注销?原来是机器狗惹的祸1
http://blog.csdn.net/Purpleendurer/archive/2008/02/15/2097467.aspx)
运行瑞星卡卡安全助手,自动扫描出2个流氓软件,清除了。
在[高级功能]—>[插件管理及卸载]里,把O2 和O24 项卸载掉
在[高级功能]—>[系统启用项管理]里,在左边点击[登录项],在右边找到 O4 项对应的项目,右击,从弹出的菜单里选择删除。
接着在[高级功能]—>[系统启用项管理]里,在左边点击[服务项]和[驱动],在右边找到 O23 项对应的项目,右击,从弹出的菜单里选择删除;在左边点击[应用程序劫持项],在右边找到 O26 项对应的项目,右击,从弹出的菜单里选择删除。
Kaspersky 报为:Trojan-PSW.Win32.QQPass.auq,瑞星报为:Trojan.PSW.Win32.QQPass.GEN
C:/WINDOWS/system32/9.exe 与 Sys_Win7s.Jmp相同。
文件说明符 : C:/Program Files/Internet Explorer/PLUGINS/Sy_Win7k.Jmp
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-11-23 16:33:14
修改时间 : 2007-11-23 16:33:16
访问时间 : 2008-2-15 0:0:0
大小 : 33928 字节 33.136 KB
MD5 : a163e7e036cf4f95953385728d7b3cda
SHA1: EB18146FE71B9389279A6DBC9FB70A66E509D865
CRC32: d622d7cc
文件说明符 : C:/WINDOWS/system32/22.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 22:47:57
修改时间 : 2008-2-13 23:11:28
访问时间 : 2008-2-15 0:0:0
大小 : 9025 字节 8.833 KB
MD5 : 9fdcadf38e267ef432672815473b82fc
SHA1: BAF400A892BC13D62087C5B504484651BC16F0F1
CRC32: b465a7f4
文件说明符 : C:/WINDOWS/system32/yvivyfjdj.dll
属性 : A---
语言 : 中文(中国)
文件版本 : 5.1.2600.3099
说明 : Windows XP MSPLAY API DLL
版权 : (C) Microsoft Corporation. All rights resad.
备注 :
产品版本 : 5.1.2600.3099 (xpsp_sp2_gdr.070308-0222)
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
合法商标 : Microsoft
内部名称 : msplay32
源文件名 : msplay32
创建时间 : 2008-2-13 22:47:56
修改时间 : 2008-2-13 22:47:58
访问时间 : 2008-2-15 0:0:0
大小 : 19893 字节 19.437 KB
MD5 : 43652a86a6fd85cd98f34723bb5a0203
SHA1: 40EFADA2EB646850BA5F5207437579D0D6790E63
CRC32: 565b6741
Kaspersky 报为 Trojan-PSW.Win32.Nilage.bzr,瑞星报为 Trojan.PSW.Win32.GameOL.lxg
文件说明符 : C:/WINDOWS/system32/okbwyr.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 23:10:48
修改时间 : 2008-2-13 23:10:50
访问时间 : 2008-2-15 0:0:0
大小 : 31232 字节 30.512 KB
MD5 : 9ff588d3dfac03b311fbe092741aa5ac
SHA1: 88EACE8E7C1DE20F6769C73C7F34E0039C34982A
CRC32: b3fd6f26
Kaspersky 报为 Trojan-PSW.Win32.OnLineGames.qkv,瑞星报为 Trojan.PSW.Win32.SunOnline.mf
文件说明符 : C:/WINDOWS/system32/LotusHlp.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 23:11:0
修改时间 : 2008-2-13 23:11:2
访问时间 : 2008-2-15 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : cdabc2a0fc42546175d59bb92093f521
SHA1: 89E7E99A9308524815DBAE8BF7CC8670ECBA9D45
CRC32: 6fb09c3f
Kaspersky 报为 Trojan-PSW.Win32.OnLineGames.qya,瑞星报为 Trojan.PSW.Win32.QQPass.zcz
文件说明符 : C:/WINDOWS/system32/msepion.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 22:46:44
修改时间 : 2008-2-13 23:11:4
访问时间 : 2008-2-15 0:0:0
大小 : 10112 字节 9.896 KB
MD5 : 9799ec209ebdd492ddf511315a671e87
SHA1: FB36EE21F39181277C3EFC3AA37E4CBC12DF87BB
CRC32: a2919a4c
Kaspersky 报为 Trojan-PSW.Win32.OnLineGames.rfd
文件说明符 : C:/WINDOWS/system32/PTSShell.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 23:11:9
修改时间 : 2008-2-13 23:11:10
访问时间 : 2008-2-15 0:0:0
大小 : 29696 字节 29.0 KB
MD5 : e67ce6834b2235f5e031bac88e37ac94
SHA1: 2C5BA546E13118C5FB0A9751F7A91D623970B759
CRC32: 16ceb673
Kaspersky 报为 Trojan-PSW.Win32.OnLineGames.qsq,瑞星报为 Trojan.PSW.Win32.QQHX.twa
文件说明符 : C:/WINDOWS/system32/mswwwdj32.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 22:47:49
修改时间 : 2008-2-13 23:11:18
访问时间 : 2008-2-15 0:0:0
大小 : 31345 字节 30.625 KB
MD5 : 766d715d35a2c89a9000dac937daef4d
SHA1: 86FBF9CCC897A4A3A9CA15E47346EDE8310899C5
CRC32: 1fe306f3
文件说明符 : C:/WINDOWS/system32/internt.exe
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-2-13 22:47:50
修改时间 : 2007-3-28 16:40:24
访问时间 : 2008-2-15 14:1:44
大小 : 6041 字节 5.921 KB
MD5 : 019b1d0fe70dbdf7a857d4475c13bd79
SHA1: E10E1A3272DB8E984F0B3D5C2F2FC218860B9404
CRC32: 9be5a15b
Kaspersky 报为 Worm.Win32.Agent.aj,瑞星报为 Worm.Tinret.a》fsg2.0
C:/WINDOWS/system32/progmon.exe 与 internt.exe 相同。
文件说明符 : C:/WINDOWS/system32/miraqvbdj.dll
属性 : A---
语言 : 中文(中国)
文件版本 : 5.1.2600.3099
说明 : Windows XP MSPLAY API DLL
版权 : (C) Microsoft Corporation. All rights resad.
备注 :
产品版本 : 5.1.2600.3099 (xpsp_sp2_gdr.070308-0222)
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
合法商标 : Microsoft
内部名称 : msplay32
源文件名 : msplay32
创建时间 : 2008-2-13 23:11:24
修改时间 : 2008-2-13 23:11:26
访问时间 : 2008-2-15 0:0:0
大小 : 19893 字节 19.437 KB
MD5 : 5dbb2aaee22030409e2af3cef2952f49
SHA1: 4FDCEEFCC924B7DC5786202C2CC34715C4E76911
CRC32: 404e0d93
Kaspersky 报为 Trojan-PSW.Win32.Nilage.bzr
endurer 原创
2008-02-17 第1版
(续输入密码登录系统后又自动注销?原来是机器狗惹的祸1
http://blog.csdn.net/Purpleendurer/archive/2008/02/15/2097467.aspx)
运行瑞星卡卡安全助手,自动扫描出2个流氓软件,清除了。
在[高级功能]—>[插件管理及卸载]里,把O2 和O24 项卸载掉
在[高级功能]—>[系统启用项管理]里,在左边点击[登录项],在右边找到 O4 项对应的项目,右击,从弹出的菜单里选择删除。
接着在[高级功能]—>[系统启用项管理]里,在左边点击[服务项]和[驱动],在右边找到 O23 项对应的项目,右击,从弹出的菜单里选择删除;在左边点击[应用程序劫持项],在右边找到 O26 项对应的项目,右击,从弹出的菜单里选择删除。
升级瑞星病毒库并全面扫描,同时用WinRAR看了看c:/windows/system32和C:/Program Files/Internet Explorer/PLUGINS,又发现一些病毒文件,用
用 bat_do 把病毒文件打包并延迟删除,用 FileInfo 提取病毒文件信息(bat_do 和 FileInfo 可到 http://purpleendurer.ys168.com 下载)。
文件说明符 : C:/Program Files/Internet Explorer/PLUGINS/Sys_Win7s.Jmp 属性 : A--- 获取文件版本信息大小失败! 创建时间 : 2008-2-13 22:46:51 修改时间 : 2008-2-15 9:1:46 访问时间 : 2008-2-15 0:0:0 大小 : 33936 字节 33.144 KB MD5 : 18a19ed6a0f4f09289b1d49f66112644 SHA1: 7DE0AE3737E0E268D9E72D4F573E74C86BD451BB CRC32: 76b1bf23
Kaspersky 报为:Trojan-PSW.Win32.QQPass.auq,瑞星报为:Trojan.PSW.Win32.QQPass.GEN
C:/WINDOWS/system32/9.exe 与 Sys_Win7s.Jmp相同。
文件说明符 : C:/Program Files/Internet Explorer/PLUGINS/Sy_Win7k.Jmp
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-11-23 16:33:14
修改时间 : 2007-11-23 16:33:16
访问时间 : 2008-2-15 0:0:0
大小 : 33928 字节 33.136 KB
MD5 : a163e7e036cf4f95953385728d7b3cda
SHA1: EB18146FE71B9389279A6DBC9FB70A66E509D865
CRC32: d622d7cc
文件说明符 : C:/WINDOWS/system32/22.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 22:47:57
修改时间 : 2008-2-13 23:11:28
访问时间 : 2008-2-15 0:0:0
大小 : 9025 字节 8.833 KB
MD5 : 9fdcadf38e267ef432672815473b82fc
SHA1: BAF400A892BC13D62087C5B504484651BC16F0F1
CRC32: b465a7f4
文件说明符 : C:/WINDOWS/system32/yvivyfjdj.dll
属性 : A---
语言 : 中文(中国)
文件版本 : 5.1.2600.3099
说明 : Windows XP MSPLAY API DLL
版权 : (C) Microsoft Corporation. All rights resad.
备注 :
产品版本 : 5.1.2600.3099 (xpsp_sp2_gdr.070308-0222)
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
合法商标 : Microsoft
内部名称 : msplay32
源文件名 : msplay32
创建时间 : 2008-2-13 22:47:56
修改时间 : 2008-2-13 22:47:58
访问时间 : 2008-2-15 0:0:0
大小 : 19893 字节 19.437 KB
MD5 : 43652a86a6fd85cd98f34723bb5a0203
SHA1: 40EFADA2EB646850BA5F5207437579D0D6790E63
CRC32: 565b6741
Kaspersky 报为 Trojan-PSW.Win32.Nilage.bzr,瑞星报为 Trojan.PSW.Win32.GameOL.lxg
文件说明符 : C:/WINDOWS/system32/okbwyr.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 23:10:48
修改时间 : 2008-2-13 23:10:50
访问时间 : 2008-2-15 0:0:0
大小 : 31232 字节 30.512 KB
MD5 : 9ff588d3dfac03b311fbe092741aa5ac
SHA1: 88EACE8E7C1DE20F6769C73C7F34E0039C34982A
CRC32: b3fd6f26
Kaspersky 报为 Trojan-PSW.Win32.OnLineGames.qkv,瑞星报为 Trojan.PSW.Win32.SunOnline.mf
文件说明符 : C:/WINDOWS/system32/LotusHlp.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 23:11:0
修改时间 : 2008-2-13 23:11:2
访问时间 : 2008-2-15 0:0:0
大小 : 28672 字节 28.0 KB
MD5 : cdabc2a0fc42546175d59bb92093f521
SHA1: 89E7E99A9308524815DBAE8BF7CC8670ECBA9D45
CRC32: 6fb09c3f
Kaspersky 报为 Trojan-PSW.Win32.OnLineGames.qya,瑞星报为 Trojan.PSW.Win32.QQPass.zcz
文件说明符 : C:/WINDOWS/system32/msepion.sys
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 22:46:44
修改时间 : 2008-2-13 23:11:4
访问时间 : 2008-2-15 0:0:0
大小 : 10112 字节 9.896 KB
MD5 : 9799ec209ebdd492ddf511315a671e87
SHA1: FB36EE21F39181277C3EFC3AA37E4CBC12DF87BB
CRC32: a2919a4c
Kaspersky 报为 Trojan-PSW.Win32.OnLineGames.rfd
文件说明符 : C:/WINDOWS/system32/PTSShell.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 23:11:9
修改时间 : 2008-2-13 23:11:10
访问时间 : 2008-2-15 0:0:0
大小 : 29696 字节 29.0 KB
MD5 : e67ce6834b2235f5e031bac88e37ac94
SHA1: 2C5BA546E13118C5FB0A9751F7A91D623970B759
CRC32: 16ceb673
Kaspersky 报为 Trojan-PSW.Win32.OnLineGames.qsq,瑞星报为 Trojan.PSW.Win32.QQHX.twa
文件说明符 : C:/WINDOWS/system32/mswwwdj32.dll
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2008-2-13 22:47:49
修改时间 : 2008-2-13 23:11:18
访问时间 : 2008-2-15 0:0:0
大小 : 31345 字节 30.625 KB
MD5 : 766d715d35a2c89a9000dac937daef4d
SHA1: 86FBF9CCC897A4A3A9CA15E47346EDE8310899C5
CRC32: 1fe306f3
文件说明符 : C:/WINDOWS/system32/internt.exe
属性 : ASH-
获取文件版本信息大小失败!
创建时间 : 2008-2-13 22:47:50
修改时间 : 2007-3-28 16:40:24
访问时间 : 2008-2-15 14:1:44
大小 : 6041 字节 5.921 KB
MD5 : 019b1d0fe70dbdf7a857d4475c13bd79
SHA1: E10E1A3272DB8E984F0B3D5C2F2FC218860B9404
CRC32: 9be5a15b
Kaspersky 报为 Worm.Win32.Agent.aj,瑞星报为 Worm.Tinret.a》fsg2.0
C:/WINDOWS/system32/progmon.exe 与 internt.exe 相同。
文件说明符 : C:/WINDOWS/system32/miraqvbdj.dll
属性 : A---
语言 : 中文(中国)
文件版本 : 5.1.2600.3099
说明 : Windows XP MSPLAY API DLL
版权 : (C) Microsoft Corporation. All rights resad.
备注 :
产品版本 : 5.1.2600.3099 (xpsp_sp2_gdr.070308-0222)
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
合法商标 : Microsoft
内部名称 : msplay32
源文件名 : msplay32
创建时间 : 2008-2-13 23:11:24
修改时间 : 2008-2-13 23:11:26
访问时间 : 2008-2-15 0:0:0
大小 : 19893 字节 19.437 KB
MD5 : 5dbb2aaee22030409e2af3cef2952f49
SHA1: 4FDCEEFCC924B7DC5786202C2CC34715C4E76911
CRC32: 404e0d93
Kaspersky 报为 Trojan-PSW.Win32.Nilage.bzr
相关文章推荐
- 输入密码登录系统后又自动注销?原来是机器狗惹的祸1
- 如何设置电脑自动登录系统?不用输入用户名和密码
- WinXP登录时不用输入用户名和密码,自动登录系统
- 登录Win xp系统后又自动注销?原来是SP3安装不成功
- 去掉系统启动时提示输入用户名及密码 ,Windows XP自动登录设置方法(转)
- windows xp/2000/2003系统自动登陆设置方法无需输入密码
- Win8系统不用输入密码自动登录到桌面的方法
- 将程序设置为服务,在系统登录界面自动启动(解决:不间断运行的程序遇到电脑重启,且电脑登录需要账号和密码)
- Shell脚本实现自动输入密码登录服务器
- 设置Windows开机时不用输入密码自动登录
- 虚拟机上LINUX开机输入密码后回车,闪下黑屏,又回到登录界面了,不能进系统
- ubuntu输入密码登录后闪一下,无法进入系统 / ubuntu修改用户名、计算机名、主目录名 /改密码
- Shell脚本实现自动输入密码登录服务器
- ubuntu 设置root用户不输入密码自动登录
- Windows 7启动不输入密码实现自动登录
- 小黑小波比.Ubuntu下Smart QQ无法登录问题,输入密码点击确认后自动回到登录界面
- ssh自动输入密码登录服务器/ssh免输入密码登录/非交互ssh 密码验证
- 怎样使 WinXP 启动时不用输入用户名和密码即自动进入系统到桌面?
- expect实现scp ssh自动输入密码登录
- 完成系统登录程序,从命令行输入用户名和密码,如果没有输入用户名和密码,则提示输入用户名和密码;如果输入了用户名但是没有输入密码,则提示用户输入密码,然后判断用户名是否是mldn,密码是否是hello,