※ 引述《dael0621 (☆没有了)》之铭言： : 代室友po : 330A床 140.112.243.196 Avira AntiVir Personal 报告档日期： 2010年3月10日 01:31 正扫描 1830646 恶意程式和有害程式。 授权者 : Avira AntiVir Personal - FREE Antivirus 序号 : 0000149996-ADJIE-0000001 平台 : Windows XP Windows 版本 : (Service Pack 3) [5.1.2600] 开机模式 : 正常开机 使用者名称 : SYSTEM 电脑名称 : JOHN-P5XCSEVTXM 版本资讯： BUILD.DAT : 9.0.0.418 21723 Bytes 2009/12/2 16:28:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 2009/10/13 03:26:33 AVSCAN.DLL : 9.0.3.0 17665 Bytes 2009/12/29 07:07:15 LUKE.DLL : 9.0.3.2 209665 Bytes 2009/11/11 07:40:21 LUKERES.DLL : 9.0.2.0 9473 Bytes 2009/12/29 09:23:34 VBASE000.VDF : 7.10.0.0 19875328 Bytes 2009/11/6 23:35:52 VBASE001.VDF : 7.10.1.0 1372672 Bytes 2009/11/19 10:48:55 VBASE002.VDF : 7.10.3.1 3143680 Bytes 2010/1/20 10:18:32 VBASE003.VDF : 7.10.3.75 996864 Bytes 2010/1/26 09:41:27 VBASE004.VDF : 7.10.4.203 1579008 Bytes 2010/3/5 07:26:58 VBASE005.VDF : 7.10.4.204 2048 Bytes 2010/3/5 07:26:58 VBASE006.VDF : 7.10.4.205 2048 Bytes 2010/3/5 07:26:58 VBASE007.VDF : 7.10.4.206 2048 Bytes 2010/3/5 07:26:59 VBASE008.VDF : 7.10.4.207 2048 Bytes 2010/3/5 07:26:59 VBASE009.VDF : 7.10.4.208 2048 Bytes 2010/3/5 07:26:59 VBASE010.VDF : 7.10.4.209 2048 Bytes 2010/3/5 07:27:00 VBASE011.VDF : 7.10.4.210 2048 Bytes 2010/3/5 07:27:00 VBASE012.VDF : 7.10.4.211 2048 Bytes 2010/3/5 07:27:00 VBASE013.VDF : 7.10.4.242 153088 Bytes 2010/3/8 07:29:18 VBASE014.VDF : 7.10.4.243 2048 Bytes 2010/3/8 07:29:18 VBASE015.VDF : 7.10.4.244 2048 Bytes 2010/3/8 07:29:18 VBASE016.VDF : 7.10.4.245 2048 Bytes 2010/3/8 07:29:19 VBASE017.VDF : 7.10.4.246 2048 Bytes 2010/3/8 07:29:19 VBASE018.VDF : 7.10.4.247 2048 Bytes 2010/3/8 07:29:19 VBASE019.VDF : 7.10.4.248 2048 Bytes 2010/3/8 07:29:20 VBASE020.VDF : 7.10.4.249 2048 Bytes 2010/3/8 07:29:20 VBASE021.VDF : 7.10.4.250 2048 Bytes 2010/3/8 07:29:20 VBASE022.VDF : 7.10.4.251 2048 Bytes 2010/3/8 07:29:21 VBASE023.VDF : 7.10.4.252 2048 Bytes 2010/3/8 07:29:21 VBASE024.VDF : 7.10.4.253 2048 Bytes 2010/3/8 07:29:21 VBASE025.VDF : 7.10.4.254 2048 Bytes 2010/3/8 07:29:21 VBASE026.VDF : 7.10.4.255 2048 Bytes 2010/3/8 07:29:22 VBASE027.VDF : 7.10.5.0 2048 Bytes 2010/3/8 07:29:22 VBASE028.VDF : 7.10.5.1 2048 Bytes 2010/3/8 07:29:22 VBASE029.VDF : 7.10.5.2 2048 Bytes 2010/3/8 07:29:23 VBASE030.VDF : 7.10.5.3 2048 Bytes 2010/3/8 07:29:23 VBASE031.VDF : 7.10.5.5 16896 Bytes 2010/3/8 07:29:23 Engineversion : 8.2.1.180 AEVDF.DLL : 8.1.1.3 106868 Bytes 2010/1/23 09:41:14 AESCRIPT.DLL : 8.1.3.17 1032570 Bytes 2010/2/26 07:11:20 AESCN.DLL : 8.1.5.0 127347 Bytes 2010/2/26 07:11:07 AESBX.DLL : 8.1.2.0 254323 Bytes 2010/2/26 07:11:24 AERDL.DLL : 8.1.4.2 479602 Bytes 2010/2/18 20:58:11 AEPACK.DLL : 8.2.1.0 426356 Bytes 2010/3/3 07:26:30 AEOFFICE.DLL : 8.1.0.39 196987 Bytes 2010/2/22 07:11:13 AEHEUR.DLL : 8.1.1.7 2326902 Bytes 2010/2/22 07:11:12 AEHELP.DLL : 8.1.10.1 237942 Bytes 2010/2/26 07:11:04 AEGEN.DLL : 8.1.2.0 373107 Bytes 2010/2/26 07:11:00 AEEMU.DLL : 8.1.1.0 393587 Bytes 2009/11/7 23:38:26 AECORE.DLL : 8.1.12.2 188790 Bytes 2010/3/3 07:26:28 AEBB.DLL : 8.1.0.3 53618 Bytes 2009/11/7 23:38:20 AVWINLL.DLL : 9.0.0.3 18177 Bytes 2008/12/12 00:47:59 AVPREF.DLL : 9.0.3.0 44289 Bytes 2009/8/26 07:14:02 AVREP.DLL : 8.0.0.7 159784 Bytes 2010/2/18 20:58:13 AVREG.DLL : 9.0.0.0 36609 Bytes 2008/12/5 02:32:09 AVARKT.DLL : 9.0.0.3 292609 Bytes 2009/3/24 07:05:41 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 2009/1/30 02:37:08 SQLITE3.DLL : 3.6.1.0 326401 Bytes 2009/1/28 07:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 2009/2/2 00:21:33 NETNT.DLL : 9.0.0.0 11521 Bytes 2008/12/5 02:32:10 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 2009/5/15 07:39:58 RCTEXT.DLL : 9.0.37.0 83713 Bytes 2009/11/11 14:20:57 扫描设定： 工作名称...........: 完整系统扫描 设定档............: c:\program files\avira\antivir desktop\sysscan.avp 记录.............: 低 主要动作...........: 互动式 次要动作...........: 略过 扫描主开机磁区........: 开启 扫描开机磁区.........: 开启 开机磁区...........: C:, D:, F:, 程序扫描...........: 开启 扫描登录档..........: 开启 搜寻 rootkits....: 开启 系统档案的完整性检查.....: 关闭 扫描所有档案.........: 所有档案 扫描压缩档..........: 开启 扫描层数...........: 20 智慧型清单..........: 开启 巨集病毒启发式侦测......: 开启 档案启发式侦测........: 中 扫描开始： 2010年3月10日 01:31 正在开始扫描隐藏的物件。 已检查 '48798' 物件，'找到隐藏物件 0'。 执行程序扫描将被启动 扫描程序 'avscan.exe' - 已扫描模组 '1' 扫描程序 'avcenter.exe' - 已扫描模组 '1' 扫描程序 'wlcomm.exe' - 已扫描模组 '1' 扫描程序 'alg.exe' - 已扫描模组 '1' 扫描程序 'cdslmd.exe' - 已扫描模组 '1' 扫描程序 'lmgrd.exe' - 已扫描模组 '1' 扫描程序 'StarWindServiceAE.exe' - 已扫描模组 '1' 扫描程序 'oodag.exe' - 已扫描模组 '1' 扫描程序 'nvsvc32.exe' - 已扫描模组 '1' 扫描程序 'jtagserver.exe' - 已扫描模组 '1' 扫描程序 'jqs.exe' - 已扫描模组 '1' 扫描程序 'lmgrd.exe' - 已扫描模组 '1' 扫描程序 'avguard.exe' - 已扫描模组 '1' 扫描程序 'PPSAP.exe' - 已扫描模组 '1' 扫描程序 'msnmsgr.exe' - 已扫描模组 '1' 扫描程序 'ctfmon.exe' - 已扫描模组 '1' 扫描程序 'DreyeIMplugin.exe' - 已扫描模组 '1' 扫描程序 'jusched.exe' - 已扫描模组 '1' 扫描程序 'avgnt.exe' - 已扫描模组 '1' 扫描程序 'PDVDServ.exe' - 已扫描模组 '1' 扫描程序 'GrooveMonitor.exe' - 已扫描模组 '1' 扫描程序 'RTHDCPL.EXE' - 已扫描模组 '1' 扫描程序 'rundll32.exe' - 已扫描模组 '1' 扫描程序 'explorer.exe' - 已扫描模组 '1' 扫描程序 'svchost.exe' - 已扫描模组 '1' 扫描程序 'sched.exe' - 已扫描模组 '1' 扫描程序 'spoolsv.exe' - 已扫描模组 '1' 扫描程序 'svchost.exe' - 已扫描模组 '1' 扫描程序 'svchost.exe' - 已扫描模组 '1' 扫描程序 'svchost.exe' - 已扫描模组 '1' 扫描程序 'svchost.exe' - 已扫描模组 '1' 扫描程序 'svchost.exe' - 已扫描模组 '1' 扫描程序 'lsass.exe' - 已扫描模组 '1' 扫描程序 'services.exe' - 已扫描模组 '1' 扫描程序 'winlogon.exe' - 已扫描模组 '1' 扫描程序 'csrss.exe' - 已扫描模组 '1' 扫描程序 'smss.exe' - 已扫描模组 '1' 已扫描 37 程序与 37 模组。 正在启动主开机磁区扫描： 主开机磁区硬碟 0 [资讯] 找不到病毒！ 启动扫描开机磁区： 开机磁区 'C:\' [资讯] 找不到病毒！ 开机磁区 'D:\' [资讯] 找不到病毒！ 开机磁区 'F:\' [资讯] 找不到病毒！ 正在启动扫描执行档 (登录档)。 已扫描登录档 ( '65' 个档案 )。 正在启动档案扫描： 开始扫描 'C:\' C:\pagefile.sys [警告] 无法开启档案！ [注意] 这个档案是系统档。 [注意] 无法开启档案扫描。 C:\System Volume Information\_restore{BEDDFE59-EFCA-4D8B-9193-B17D3F9148CB}\RP373\A0038635.exe [侦测] Is the TR/Horse.BIA Trojan C:\WINDOWS\system32\drivers\sptd.sys [警告] 无法开启档案！ 开始扫描 'D:\' <data> D:\pagefile.sys [警告] 无法开启档案！ [注意] 这个档案是系统档。 [注意] 无法开启档案扫描。 D:\GGC\Warcraft III\Warcraft III\BNUpdate.exe [警告] 无法开启档案！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\adkmdas1800hr.mexw32 [侦测] Is the TR/Agent.dmbb Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\ctrcbctr05.mexw32 [侦测] Is the TR/Agent.dmaq Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\ctrnipctio10.mexw32 [侦测] Is the TR/Agent.dmap Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dabbpci20003.mexw32 [侦测] Is the TR/Agent.dmbk Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dagesada1.mexw32 [侦测] Is the TR/Agent.dmks Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dibbpci20041.mexw32 [侦测] Is the TR/Agent.dmas Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dibbpci20098.mexw32 [侦测] Is the TR/Agent.dmbv Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dicbpc104das16jr.mexw32 [侦测] Is the TR/Agent.dmbw Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dicbpdiso16.mexw32 [侦测] Is the TR/Agent.dmbm Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\digespia2a.mexw32 [侦测] Is the TR/Agent.dmau Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dikmdas1800hr.mexw32 [侦测] Is the TR/Agent.dmbc Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dinipctio10.mexw32 [侦测] Is the TR/Agent.dmav Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dobbpci20041.mexw32 [侦测] Is the TR/Agent.dmbd Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dobbpci20098.mexw32 [侦测] Is the TR/Agent.dmbq Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\docbciodo24dd.mexw32 [侦测] Is the TR/Agent.dmbr Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\docbpc104das16jr.mexw32 [侦测] Is the TR/Agent.dmbo Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\docbpdiso16.mexw32 [侦测] Is the TR/Agent.dmbx Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dogespia2a.mexw32 [侦测] Is the TR/Agent.dmat Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dokmdas1800hr.mexw32 [侦测] Is the TR/Agent.dmbf Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\donipctio10.mexw32 [侦测] Is the TR/Agent.dmbp Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\encadapci1710.mexw32 [侦测] Is the TR/Agent.dmbg Trojan D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\rs232_sendrec.mexw32 [侦测] Is the TR/Agent.dmbe Trojan D:\System Volume Information\_restore{BEDDFE59-EFCA-4D8B-9193-B17D3F9148CB}\RP373\A0038636.dll [侦测] Contains suspicious code HEUR/Malware D:\新资料夹\cyclops.exe [警告] 无法开启档案！ D:\新资料夹\ffmpeg.exe [警告] 无法开启档案！ D:\新资料夹\ffmpegphotos.exe [警告] 无法开启档案！ D:\新资料夹\ffmpegwmv.exe [警告] 无法开启档案！ D:\新资料夹\gsdll32.dll [警告] 无法开启档案！ D:\新资料夹\infinst_autol.exe [警告] 无法开启档案！ D:\新资料夹\mp3PRO.dll [警告] 无法开启档案！ D:\新资料夹\msdmo.dll [警告] 无法开启档案！ D:\新资料夹\NicMP4Box.exe [警告] 无法开启档案！ D:\新资料夹\PrimDel.exe [警告] 无法开启档案！ D:\新资料夹\PrimInst.exe [警告] 无法开启档案！ D:\新资料夹\PrimoPDF.exe [警告] 无法开启档案！ D:\新资料夹\Primorun.exe [警告] 无法开启档案！ D:\新资料夹\Primo_Update.exe [警告] 无法开启档案！ D:\新资料夹\pthreadGC2.dll [警告] 无法开启档案！ D:\新资料夹\ttpcomm.dll [警告] 无法开启档案！ D:\新资料夹\ttpctrl.dll [警告] 无法开启档案！ D:\新资料夹\TTPlayer.exe [警告] 无法开启档案！ D:\新资料夹\ttpres.dll [警告] 无法开启档案！ D:\新资料夹\uninst.exe [警告] 无法开启档案！ D:\新资料夹\wmadmod.dll [警告] 无法开启档案！ 开始扫描 'F:\' <system backup> 正在开始清毒中 C:\System Volume Information\_restore{BEDDFE59-EFCA-4D8B-9193-B17D3F9148CB}\RP373\A0038635.exe [侦测] Is the TR/Horse.BIA Trojan [注意] 此档案已被移至 '4bc6e87c.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\adkmdas1800hr.mexw32 [侦测] Is the TR/Agent.dmbb Trojan [注意] 此档案已被移至 '4c01e8b0.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\ctrcbctr05.mexw32 [侦测] Is the TR/Agent.dmaq Trojan [注意] 此档案已被移至 '4c08e8c0.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\ctrnipctio10.mexw32 [侦测] Is the TR/Agent.dmap Trojan [注意] 此档案已被移至 '4d7eb3e9.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dabbpci20003.mexw32 [侦测] Is the TR/Agent.dmbk Trojan [注意] 此档案已被移至 '4bf8e8ad.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dagesada1.mexw32 [侦测] Is the TR/Agent.dmks Trojan [注意] 此档案已被移至 '4bfde8ad.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dibbpci20041.mexw32 [侦测] Is the TR/Agent.dmas Trojan [注意] 此档案已被移至 '4bf8e8b5.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dibbpci20098.mexw32 [侦测] Is the TR/Agent.dmbv Trojan [注意] 此档案已被移至 '4877f70e.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dicbpc104das16jr.mexw32 [侦测] Is the TR/Agent.dmbw Trojan [注意] 此档案已被移至 '4bf9e8b5.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dicbpdiso16.mexw32 [侦测] Is the TR/Agent.dmbm Trojan [注意] 此档案已被移至 '4fd2481e.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\digespia2a.mexw32 [侦测] Is the TR/Agent.dmau Trojan [注意] 此档案已被移至 '4bfde8b5.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dikmdas1800hr.mexw32 [侦测] Is the TR/Agent.dmbc Trojan [注意] 此档案已被移至 '4c01e8b5.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dinipctio10.mexw32 [侦测] Is the TR/Agent.dmav Trojan [注意] 此档案已被移至 '4c04e8b5.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dobbpci20041.mexw32 [侦测] Is the TR/Agent.dmbd Trojan [注意] 此档案已被移至 '4bf8e8bb.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dobbpci20098.mexw32 [侦测] Is the TR/Agent.dmbq Trojan [注意] 此档案已被移至 '483bb774.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\docbciodo24dd.mexw32 [侦测] Is the TR/Agent.dmbr Trojan [注意] 此档案已被移至 '4bf9e8bb.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\docbpc104das16jr.mexw32 [侦测] Is the TR/Agent.dmbo Trojan [注意] 此档案已被移至 '483c87e4.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\docbpdiso16.mexw32 [侦测] Is the TR/Agent.dmbx Trojan [注意] 此档案已被移至 '483f9f9c.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dogespia2a.mexw32 [侦测] Is the TR/Agent.dmat Trojan [注意] 此档案已被移至 '4bfde8bb.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\dokmdas1800hr.mexw32 [侦测] Is the TR/Agent.dmbf Trojan [注意] 此档案已被移至 '4c01e8bb.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\donipctio10.mexw32 [侦测] Is the TR/Agent.dmbp Trojan [注意] 此档案已被移至 '4c04e8bb.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\encadapci1710.mexw32 [侦测] Is the TR/Agent.dmbg Trojan [注意] 此档案已被移至 '4bf9e8ba.qua'！ D:\matlab\toolbox\rtw\targets\xpc\target\build\xpcblocks\rs232_sendrec.mexw32 [侦测] Is the TR/Agent.dmbe Trojan [注意] 此档案已被移至 '4bc8e8bf.qua'！ D:\System Volume Information\_restore{BEDDFE59-EFCA-4D8B-9193-B17D3F9148CB}\RP373\A0038636.dll [侦测] Contains suspicious code HEUR/Malware [注意] 此侦测被列为可疑。 [注意] 此档案已被移至 '48109425.qua'！ 扫描结束： 2010年3月10日 08:31 使用时间: 59:41 分钟 已完成扫描。 21649 已扫描目录 812392 已扫描档案 23 发现病毒或有害程式 1 档案被列为可疑 0 已删除档案 0 已修复病毒和有害程式 24 档案已被移至隔离区 0 已重新命名档案 25 无法扫描档案 812343 此档案无病毒 7021 已扫描压缩档 25 警告 26 注意 48798 扫描物件和 Rootkits 0 找到隐藏的物件 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.112.243.157