trojan-downloader.win32.qqhelper.kb

如题

Logfile of HijackThis v1.99.1
Scan saved at 19:48:47, on 2007-2-16
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\AntiViral Toolkit Pro\avpm.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Opera8552\Opera.exe
H:\soft\virus\HijackThis.exe

O3 - Toolbar: 电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe
O8 - Extra context menu item: &使用迅雷下载 - H:\soft\net\下载工具\Thunder\Program\GetUrl.htm
O8 - Extra context menu item: &使用迅雷下载全部链接 - H:\soft\net\下载工具\Thunder\Program\GetAllUrl.htm
O9 - Extra button: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\WINDOWS\System32\shdocvw.dll
O14 - IERESET.INF: START_PAGE_URL=about:blank
O16 - DPF: {9CEFE6AD-175A-4AA2-ADA5-D16BC1A1ED01} (InoScan Control) - http://www.kill.com.cn/product/webscan/ocx/inoscan.cab
O16 - DPF: {E787FD25-8D7C-4693-AE67-9406BC6E22DF} (CPasswordEditCtrl Object) - https://password.qq.com/download/qqedit.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA89F26B-A667-4BDC-948F-663D527C0F9B}: NameServer = 61.177.7.1 221.228.255.1
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet 监视器 (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

求救，谢谢
avp3.5报

请上传此病毒文件到上报区，谢谢

C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe 这个东西有点问题
C:\WINDOWS\system32\NOTEPAD.EXE被感染了病毒

C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
应该是一个防火墙软件
C:\WINDOWS\system32\NOTEPAD.EXE是记事本程序
有病毒文件也给我发一个
可疑文件冒似没有`````````````````

以NOTEPAD.EXE为大写 有2种可能 一种就是被病毒感染
另一种就是没有病毒 [不过是看系统的设置]  
C:\PROGRA~1 文件夹是个文件临时区
说明有东西在运行 一般被视为病毒
因为找不到任何 病毒文件 可以纳可疑文件为病毒

因为当时没有得到回复，自己已经把感染的文件删除了
好像是system中的一个dll文件
再用超级兔子，avp3.5扫描杀毒后，没有再报病毒
问题解决
NOTEPAD是我打开的记事本
zlclient.exe是zonealarm pro
很奇怪的就解决了，呵呵
谢谢大家的帮忙
以后一定先上报病毒

一群装B货能杀掉你妈个血逼。没有本事不要在这里反病毒。妈的