以下是“已检测”的数据:
已删除: 木马程序 Trojan-PSW.Win32.Nilage.akh 文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EGRDG17H\abc[1].exe
已删除: 木马程序 Trojan-PSW.Win32.Nilage.akh 文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\EGRDG17H\abc[2].exe
已删除: 木马程序 Trojan-PSW.Win32.Nilage.akh 文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6PRWC2M9\abc[1].exe
已删除: 木马程序 Trojan-Downloader.JS.Agent.ht 文件: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\6PQRABUV\0614[1].js
已检测: 木马程序 Trojan-Downloader.Win32.Banload.alq URL: http://zbdx.skycn.com/down/znabc5.22agx.zip/znabc5.22agx.EXE//WISE0011.BIN/ExePro12.exe//UPX
已删除: 木马程序 Trojan-Downloader.Win32.Banload.alq 文件: D:\My Documents\znabc5.22agx.zip/znabc5.22agx.EXE//WISE0011.BIN/ExePro12.exe//UPX
已检测: 木马程序 Trojan-Downloader.JS.Agent.iu URL: http://www.puma163.com/pu/css.htm
已删除: 木马程序 Trojan-Downloader.HTA.Agent.l 文件: C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Server.hta
已检测: 恶意程序 Exploit.Win32.IMG-ANI.ar URL: http://61.152.169.234/GetCode.bmp
已检测: 风险软件 Invader 运行进程: C:\Program Files\Tencent\QQBattleZone\QQBattleZone.exe
已删除: 木马程序 Trojan-Downloader.VBS.Agent.cc 文件: C:\Documents and Settings\胡浩\Local Settings\Temporary Internet Files\Content.IE5\GDQZCHQB\new31[1].htm
问题补充:这个是“备份”
感染: 木马程序 Trojan-PSW.Win32.Nilage.akh c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\egrdg17h\abc[2].exe 27.5 KB
感染: 木马程序 Trojan-PSW.Win32.Nilage.akh c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\6prwc2m9\abc[1].exe 27.5 KB
感染: 木马程序 Trojan-Downloader.JS.Agent.ht c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\6pqrabuv\0614[1].js 5.6 KB
感染: 木马程序 Trojan-Downloader.Win32.Banload.alq d:\my documents\znabc5.22agx.zip 3.3 MB
感染: 木马程序 Trojan-Downloader.VBS.Agent.cc c:\documents and settings\胡浩\local settings\temporary internet files\content.ie5\gdqzchqb\new31[1].htm 3 KB
感染: 木马程序 Trojan-Dropper.Win32.Agent.ayy C:\Documents and Settings\胡浩\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\barsetup[1] 343.2 KB
感染: 木马程序 Trojan-PSW.Win32.Nilage.akh c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\egrdg17h\abc[2].exe 27.5 KB
感染: 木马程序 Trojan-PSW.Win32.Nilage.akh c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\6prwc2m9\abc[1].exe 27.5 KB
感染: 木马程序 Trojan-Downloader.JS.Agent.ht c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\6pqrabuv\0614[1].js 5.6 KB
感染: 木马程序 Trojan-Downloader.Win32.Banload.alq d:\my documents\znabc5.22agx.zip 3.3 MB
感染: 木马程序 Trojan-Downloader.VBS.Agent.cc c:\documents and settings\胡浩\local settings\temporary internet files\content.ie5\gdqzchqb\new31[1].htm 3 KB
感染: 木马程序 Trojan-Dropper.Win32.Agent.ayy C:\Documents and Settings\胡浩\Local Settings\Temporary Internet Files\Content.IE5\89ABCDEF\barsetup[1] 343.2 KB
首先你中了Trojan-Downloader.Win32.Agent.bmp病毒,这个病毒下载了很多病毒到你机器上运行,再加了这个病毒感染所有htm/asp/php文件,所以你的所有这类文件都被报有毒。
我刚写的Trojan-Downloader.Win32.Agent.bmp病毒分析与清除方案,你去看一下就知道怎么清除这个病毒了。
http://hi.baidu.com/tane/blog/item/f3dc83d68fbcbc2d06088b79.html
abc[1].exe 类的算是老病毒了,卡巴可以杀掉
new31[1].htm 类的可能是你的正常网页被感染的,你可以去看一下源文件尾部是否被加了代码。
我刚写的Trojan-Downloader.Win32.Agent.bmp病毒分析与清除方案,你去看一下就知道怎么清除这个病毒了。
http://hi.baidu.com/tane/blog/item/f3dc83d68fbcbc2d06088b79.html
abc[1].exe 类的算是老病毒了,卡巴可以杀掉
new31[1].htm 类的可能是你的正常网页被感染的,你可以去看一下源文件尾部是否被加了代码。