关于winasse.exe生成Win59.exe等病毒的解决方法_病毒查杀

卡巴已经提示了一早上,一开始卡巴还有“删除”的项目,到后来就只有“恢复”和“跳过”了,这个病毒,从win3.exe一直在变,只要你按跳过,20秒不到就弹出下一个组合。晕倒了啊。。。
有图片,这个是什么病毒怎么查杀?网上查了也没有一个解决方法。高手帮忙。谢

复制代码 代码如下:

HijackThis_zww汉化版扫描日志 V1.99.1 
保存于 11:01:38, 日期 2006-9-12 
操作系统: Windows XP SP2 (WinNT 5.01.2600) 
浏览器: Internet Explorer v6.00 SP2 (6.00.2900.2180) 

当前运行的进程:  
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\system32\tp4mon.exe 
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\MSN Messenger\MsnMsgr.Exe 
D:\Program Files\Tencent\qq\QQ.exe 
D:\Program Files\天天玩具网版POPO\popo.exe 
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe 
D:\Program Files\Tencent\qq\TIMPlatfrom.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win31.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win32.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win48.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win49.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win4A.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win4B.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win4C.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win4E.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win4F.exe 
C:\WINDOWS\system32\winasse.exe 
C:\WINDOWS\system32\svchost.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win50.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win52.exe 
C:\WINDOWS\system32\winasse.exe 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win53.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win54.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win55.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win56.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win57.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win58.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win59.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win5A.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win5C.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win61.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win62.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win63.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win64.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win66.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win6A.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win6B.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win6C.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win6D.exe 
C:\WINDOWS\system32\winasse.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win70.exe 
C:\WINDOWS\system32\winasse.exe 
C:\Program Files\WinRAR\WinRAR.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Rar$EX00.419\HijackThis1991zww.exe 
C:\DOCUME~1\xucx\LOCALS~1\Temp\Win71.exe 

O4 - 启动项HKLM\\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 
O4 - 启动项HKLM\\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC 
O4 - 启动项HKLM\\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName 
O4 - 启动项HKLM\\Run: [TrackPointSrv] tp4mon.exe 
O4 - 启动项HKLM\\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" 
O4 - 启动项HKLM\\Run: [POPO2004] D:\Program Files\天天玩具网版POPO\Start.exe 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background 
O4 - Startup: 腾讯QQ.lnk = D:\Program Files\Tencent\qq\QQ.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - D:\Program Files\Tencent\qq\AddToNetDisk.htm 
O9 - 浏览器额外的按钮: Web反病毒保护 - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll 
O14 - IERESET.INF: START_PAGE_URL=about:blank 
O16 - DPF: {1E0DFFCF-27FF-4574-849B-55007349FEDA} (iTrusPTA Class) - https://img.alipay.com/download/1007/aliedit.cab 
O17 - HKLM\System\CCS\Services\Tcpip\..\{C212AC4E-3A7D-40B9-B9BC-5647968415B7}: NameServer = 61.144.56.100 
O18 - 列举现有的协议: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) 
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll 
O23 - NT 服务: 卡巴斯基反病毒软件6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - NT 服务: 卡巴斯基反病毒软件6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
修复
C:\WINDOWS\system32\winasse.exe
关于这个,我查一下
解决方法在上一篇文章里

时间: 2024-09-11 12:49:33

关于winasse.exe生成Win59.exe等病毒的解决方法_病毒查杀的相关文章

威金蠕虫导致所有的exe图标都变色变模糊的解决方法_病毒查杀

电脑中毒之后,所有的exe图标都变色变模糊,经金山维金专杀工具杀毒之后,所的有exe图标都变成了问道的图标`双击后提示"无法找到运态链接库FTKernelAPI.dll于指定的路D:\Wool;C:\WINNT\system32;C:\WINNT\system;C:\WINNT\system32;C:\WINNT; C:\WINNT\system\Wbem;C:\Program Files\AEI Technologies\ATI Control Panel上" 解决方法:   不幸的

EXPLORER.EXE病毒手动解决方法_病毒查杀

行为: 1.释放文件: C:\WINDOWS\system\SERVICES.EXE  65536 字节 C:\WINDOWS\system\SYSANALYSIS.EXE  65536 字节 C:\WINDOWS\system\explorer.exe 976896 字节 2.删除备份文件: C:\WINDOWS\system32\dllcache\explorer.exe 3.覆盖系统文件:C:\WINDOWS\explorer.exe 系统启动时先执行病毒体,再执行C:\WINDOWS\s

Trojan.DL.VBS.Agent.cpb(k[1].js)脚本病毒的解决方法_病毒查杀

脚本病毒:Trojan.DL.VBS.Agent.cpb (文件名为k[1].js)老是在internet临时文件里出现,瑞星监控杀了又来,如此反复着!我试图清空临时文件,但一上网打开网页(不管是哪些网页),那个k[1].js又会被瑞星监控到.这是怎么回事呀?是误报吗? 该网页利用MS06-014漏洞,下载http://day.91tg.net/xp.dll到C:\WINDOWS\winhelp.dll,并直接写入注册表 Code: HKLM\SOFTWARE\Classes\CLSID\{6B

最简单的rundll2000.exe病毒完美解决方法_病毒查杀

关于rundll2000.exe,也不知道是一个什么的病毒.在电脑里也没发现其他怪象,也没有不正常,就是心里看着有点不舒服.机子是我们的...可不想有不速之客来寄居  rundll2000.exe病毒手动清除 重启电脑,进入安全模式(电脑启动时按F8键) 删除以下文件: C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewI

赛门铁克误报微软系统文件病毒事件+解决方法_常用工具

赛门铁克误报微软系统文件病毒事件+解决方法 赛门铁克发出的LiveUpdate更新定义错误地把微软简体中文Windows XP中的2个系统文件当作Backdoor.Haxdoor进行了删除,从而造成Windows系统在根据错误检测重启后无法运行. 受到影响的是应用了微软KB924270安全更新的微软简体中文Windows XP Service Pack 2 系统,应用微软安全更新KB924270.而受影响的文件是netapi32.dll(5.1.2600.2976版本)和lsasrv.dll (

sxs.exe病毒删除完美解决方法_病毒查杀

方法一: 可以用WINRAR软件打开D: E: F:等盘 看看 , 是不是每个盘都有SES.EXE文件 如果是的话 那么中的是修改过的ROSE病毒解决方法是这样的:在安全模式下进行手动杀毒,另外,我在注册表里,手动搜索与病毒有关的文件:sxs.exe.svohost.autorun.inf,找到后全删,把每个盘符的都删掉,然后顺安全模式下运行杀毒软件,就OK了 . 手工处理如下:任务管理器可以结束SXS的进程删除,记住,用鼠标右键进入硬盘 同时按下Ctrl+Shift+Esc三个键 打开wind

威金变种 rundl132.exe RichDll.dll,f1.exe,f2.exe,f3.exe,f4,exe,f5.exe,f11.exe解决方法_病毒查杀

威金变种 rundl132.exe RichDll.dll解决方法 该变种暂时还没被江民和卡巴查杀,并用了几个专杀就找到一个可查杀修复EXE文件! 病毒运行后,访问网络下载多个木马程序(f1.exe,f2.exe,f3.exe,f4.exe,f5.exe,f6.exe,f7.exe,f8.exe,f9.exe,f10.exe,f11.exe)并运行!生成以下病毒文件(感觉现在的病毒真是变态): C:\Documents and Settings\你的用户名\Local Settings\Temp

iexplore.exe在打开网页时CPU使用会100%的解决方法_病毒查杀

CPU占用100%解决办法  一般情况下CPU占了100%的话我们的电脑总会慢下来,而很多时候我们是可以通过做一点点的改动就可以解决,而不必问那些大虾了.  当机器慢下来的时候,首先我们想到的当然是任务管理器了,看看到底是哪个程序占了较搞的比例,如果是某个大程序那还可以原谅,在关闭该程序后只要CPU正常了那就没问题:如果不是,那你就要看看是什幺程序了,当你查不出这个进程是什幺的时候就去google或者 baidu 搜.有时只结束是没用的,在 xp下我们可以结合msconfig里的启动项,把一些不

autorun.inf和sbl.exe之U盘病毒的清除方法_病毒查杀

病毒生成如下文件: Code: C:\WINDOWS\system32\1.inf C:\WINDOWS\system32\chostbl.exe C:\WINDOWS\system32\lovesbl.dll 在每个分区下面创建autorun.inf和sbl.exe,并不断检测chostbl.exe的属性是否为隐藏 注册服务AnHao_VIP_CAHW 指向C:\WINDOWS\system32\chostbl.exe,达到开机启动的目的. 启动类型:自动 显示名称:A GooD DownLo