.Rgd349
最近总是突然跳出一些广告网页
我应该检查什么地方呢
RUN我已经锁了
2003的系统
毒也杀过
那位朋友支援一下啊
在C:\Program Files\下有个KooWo目录！删了没多久又自动安装上了
郁闷啊
下面是进程快照列表
进程数: 38
---进程列表---
名称: [System Process](优先级：暂缺)
完整路径: [System Process]
名称: System(优先级：标准)
完整路径: System
名称: smss.exe(优先级：标准)
完整路径: C:\WINDOWS\System32\smss.exe
发行商: Microsoft Corporation
描述: Windows NT Session Manager
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: csrss.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\csrss.exe
发行商: Microsoft Corporation
描述: Client Server Runtime Process
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.0 (srv03_rtm.030324-2048)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.0
dngz.net您的电脑医生
名称: winlogon.exe(优先级：高)
完整路径: C:\WINDOWS\system32\winlogon.exe
发行商: Microsoft Corporation
描述: Windows NT Logon Application
版权: (C) Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft(R) Windows(R) Operating System
产品版本: 5.2.3790.1830
名称: services.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\services.exe
发行商: Microsoft Corporation
描述: Services and Controller app
版权: (C) Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft(R) Windows(R) Operating System
产品版本: 5.2.3790.1830
名称: lsass.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\lsass.exe
发行商: Microsoft Corporation
描述: LSA Shell
版权: (C) Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.0 (srv03_rtm.030324-2048)
产品名称: Microsoft(R) Windows(R) Operating System
产品版本: 5.2.3790.0
www.dngz.net
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\svchost.exe
发行商: Microsoft Corporation
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\svchost.exe
发行商: Microsoft Corporation
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\System32\svchost.exe
发行商: Microsoft Corporation
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System (www.dngz.net)
产品版本: 5.2.3790.1830
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\svchost.exe
发行商: Microsoft Corporation
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\svchost.exe
发行商: Microsoft Corporation
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: ccSetMgr.exe(优先级：标准)
完整路径: C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
发行商: Symantec Corporation
描述: Common Client Settings Manager Service
版权: Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
文件版本: 2.2.0.577 ,
产品名称: Common Client
产品版本: 2.2.0.577
名称: ccEvtMgr.exe(优先级：标准)
完整路径: C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
发行商: Symantec Corporation
描述: Common Client Event Manager Service
版权: Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
文件版本: 2.2.0.577
产品名称: Common Client
产品版本: 2.2.0.577
名称: spoolsv.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\spoolsv.exe
发行商: Microsoft Corporation
描述: Spooler SubSystem App
版权: (C) Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft (R) Windows (R) Operating System
产品版本: 5.2.3790.1830
名称: msdtc.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\msdtc.exe
发行商: Microsoft Corporation
描述: MS DTCconsole program
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 2001.12.4720.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System 欢迎来到(www.dngz.net)
产品版本: 5.2.3790.1830
名称: DefWatch.exe(优先级：标准)
完整路径: C:\Program Files\Symantec AntiVirus\DefWatch.exe
发行商: Symantec Corporation
描述: Virus Definition Daemon
版权: Copyright 1998 - 2004 Symantec Corporation. All rights reserved.
文件版本: 9.0.0.338
产品名称: Symantec AntiVirus
产品版本: 9.0.0.338
名称: inetinfo.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\inetsrv\inetinfo.exe
发行商: Microsoft Corporation
描述: Internet Information Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 6.0.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Internet Information Services
产品版本: 6.0.3790.1830
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\svchost.exe
发行商: Microsoft Corporation
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System ;
产品版本: 5.2.3790.1830
名称: IEXPLORE.EXE(优先级：标准)
完整路径: C:\Program Files\Internet Explorer\IEXPLORE.EXE
发行商: Microsoft Corporation
描述: Internet Explorer
版权: (C) Microsoft Corporation. All rights reserved.
文件版本: 6.00.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft(R) Windows(R) Operating System
产品版本: 6.00.3790.1830
名称: Rtvscan.exe(优先级：标准)
完整路径: C:\Program Files\Symantec AntiVirus\Rtvscan.exe
发行商: Symantec Corporation
描述: Symantec AntiVirus
版权: Copyright 1991 - 2004 Symantec Corporation. All rights reserved.
文件版本: 9.0.0.338
产品名称: Symantec AntiVirus
产品版本: 9.0.0.338
名称: ccApp.exe(优先级：标准)
完整路径: C:\Program Files\Common Files\Symantec Shared\ccApp.exe
发行商: Symantec Corporation
描述: Common Client User Session
版权: Copyright (c) 2000-2003 Symantec Corporation. All rights reserved.
文件版本: 2.2.0.577
产品名称: Common Client
产品版本: 2.2.0.577 本文来自 www.dngz.net
名称: VPTray.exe(优先级：标准)
完整路径: C:\PROGRA~1\SYMANT~1\VPTray.exe
发行商: Symantec Corporation
描述: Symantec AntiVirus
版权: Copyright 1991 - 2004 Symantec Corporation. All rights reserved.
文件版本: 9.0.0.338
产品名称: Symantec AntiVirus
产品版本: 9.0.0.338
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\System32\svchost.exe
发行商: Microsoft Corporation
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\System32\svchost.exe
发行商: Microsoft Corporation
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830 ~
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\System32\svchost.exe
发行商: Microsoft Corporation
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: conime.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\conime.exe
发行商: Microsoft Corporation
描述: Console IME
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: wmiprvse.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\wbem\wmiprvse.exe
发行商: Microsoft Corporation
描述: WMI
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830 (www.dngz.net)为您排除一切电脑故障
名称: Logo1_.exe(优先级：标准)
完整路径: C:\WINDOWS\Logo1_.exe
文件版本: 1.0.0.0
产品版本: 1.0.0.0
名称: cmd.exe(优先级：空闲)
完整路径: C:\WINDOWS\system32\cmd.exe
发行商: Microsoft Corporation
描述: Windows Command Processor
版权: (C) Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft(R) Windows(R) Operating System
产品版本: 5.2.3790.1830
名称: flashget.exe(优先级：空闲)
完整路径: D:\FlashGet\flashget.exe
发行商: Amaze Soft
描述: FlashGet
版权: Copyright (C) 1999-2004 by Amaze Soft
文件版本: 1, 7, 1, 0
产品名称: FlashGet
产品版本: 1, 7, 1, 0
名称: QQ.exe(优先级：标准)
完整路径: d:\Tencent\QQ\QQ.exe
发行商: TENCENT
描述: QQ
版权: Copyright ? 2005
文件版本: 0, 0, 0, 0
产品名称: TENCENT QQ
产品版本: 0, 0, 0, 0
名称: TIMPlatform.exe(优先级：标准)
完整路径: d:\Tencent\QQ\TIMPlatform.exe
发行商: tencent
dngz.net
描述: TIMPlatform
版权: Copyright ? 2005
文件版本: 0, 3, 1, 8
产品名称: tencent TIMPlatform
产品版本: 0, 3, 1, 8
名称: explorer.exe(优先级：标准)
完整路径: C:\WINDOWS\explorer.exe
发行商: Microsoft Corporation
描述: Windows Explorer
版权: (C) Microsoft Corporation. All rights reserved.
文件版本: 6.00.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft(R) Windows(R) Operating System
产品版本: 6.00.3790.1830
名称: IEXPLORE.EXE(优先级：标准)
完整路径: C:\Program Files\Internet Explorer\IEXPLORE.EXE
发行商: Microsoft Corporation
描述: Internet Explorer
版权: (C) Microsoft Corporation. All rights reserved.
文件版本: 6.00.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft(R) Windows(R) Operating System
产品版本: 6.00.3790.1830
名称: WoptiUtilities.exe(优先级：标准)
完整路径: C:\Program Files\WoptiUtilities\WoptiUtilities.exe
发行商: 鲁锦
描述: Windows优化大师(Wopti Utilities)
版权: 版权所有 (C) 2000-2006 鲁锦 www.dngz.net
文件版本: 7.5.6.818
产品名称: Windows优化大师(Wopti Utilities)
产品版本: 7.5
名称: wmiprvse.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\wbem\wmiprvse.exe
发行商: Microsoft Corporation
描述: WMI
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: WoptiProcess.exe(优先级：标准)
完整路径: C:\Program Files\WoptiUtilities\WoptiProcess.exe
发行商: 鲁锦
描述: Wopti 进程管理大师
版权: 版权所有 (C) 2000-2006 鲁锦
文件版本: 3.3.6.818
产品名称: Wopti 进程管理大师
产品版本: 3.3
下面是IE插件
Menu Class
Alexa Internet
AlxTB Module
7, 0, 1, 57
{27D784D7-9217-4227-B43B-E06E4781E0CB}
文件位置: C:\WINDOWS\system32\AlxTB1.dll
源文件名: AlxTB.DLL
版权: Copyright 2000-2003
Alexa
Microsoft Corporation .
Shell Doc Object and Control Library
6.00.3790.2732 (srv03_sp1_gdr.060623-0310)
{3CEFF6CD-6F08-4E4D-BCCD-FF7415288C3B}
文件位置: C:\WINDOWS\system32\SHDOCVW.DLL
源文件名: SHDOCVW.DLL
版权: (C) Microsoft Corporation. All rights reserved.
QQBrowserHelperObject Class
深圳市腾讯计算机系统有限公司
QQIEHelper Module
1, 1, 0, 5
{54EBD53A-9BC1-480B-966A-843A333CA162}
文件位置: d:\Tencent\QQ\QQIEHelper.dll
源文件名: QQIEHelper.DLL
版权: 深圳市腾讯计算机系统有限公司 版权所有 (C) 2004
BrowserProxy4 Class
Alexa Internet
AlxTB Module
7, 0, 1, 57
{69A72A8A-84ED-4A75-8CE7-263DBEF3E5D3}
文件位置: C:\WINDOWS\system32\AlxTB1.dll
源文件名: AlxTB.DLL
版权: Copyright 2000-2003
Shockwave Flash Object
Macromedia, Inc.
Macromedia Flash Player 8.0 r22
8,0,22,0
{D27CDB6E-AE6D-11CF-96B8-444553540000}
文件位置: C:\WINDOWS\system32\Macromed\Flash\Flash8.ocx
源文件名: Flash.ocx
版权: Copyright ? 1996-2005 Macromedia, Inc.
FlashGet Bar
Amaze Soft
FlashGet IE Bar
1, 2, 0, 0
(www.dngz.net)
{E0E899AB-F487-11D5-8D29-0050BA6940E3}
文件位置: D:\FLASHGET\fgiebar.dll
源文件名: fgiebar.DLL
版权: Copyright 2001 by Amaze Soft
AlxTB BHO Class
Alexa Internet
AlxTB Module
7, 0, 1, 57
{F1FABE79-25FC-46DE-8C5A-2C6DB9D64333}
文件位置: C:\WINDOWS\system32\AlxTB1.dll
源文件名: AlxTB.DLL
版权: Copyright 2000-2003
XML DOM Document
Microsoft Corporation
MSXML 3.0 SP 7
8.70.1104.0
{F6D90F11-9C73-11D3-B32E-00C04F990BB4}
文件位置: C:\WINDOWS\system32\msxml3.dll
源文件名: MSXML3.dll
版权: Copyright (C) Microsoft Corporation. 1981-2005
[ 本帖最后由 wskhdst 于 2006-9-15 03:07 编辑 ]
名称: Logo1_.exe(优先级：标准)
完整路径: C:\WINDOWS\Logo1_.exe
文件版本: 1.0.0.0
产品版本: 1.0.0.0
对付这个吧；在54上搜索Logo1_.exe，有好多帖子；
或看此帖79楼
http://www.fcbu.com/bbs/viewthread.php?tid=55244&highlight=76
从新装了系统了！郁闷啊！真是厉害的毒毒
名称: svchost.exe(优先级：标准)
完整路径: C:\WINDOWS\system32\svchost.exe
发行商: Microsoft Corporation ,
描述: Generic Host Process for Win32 Services
版权: ? Microsoft Corporation. All rights reserved.
文件版本: 5.2.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft? Windows? Operating System
产品版本: 5.2.3790.1830
名称: IEXPLORE.EXE(优先级：标准)
完整路径: C:\Program Files\Internet Explorer\IEXPLORE.EXE
发行商: Microsoft Corporation
描述: Internet Explorer
版权: (C) Microsoft Corporation. All rights reserved.
文件版本: 6.00.3790.1830 (srv03_sp1_rtm.050324-1447)
产品名称: Microsoft(R) Windows(R) Operating System
产品版本: 6.00.3790.1830
这两个连在一起的是病毒~~~我前天中了~~~连进54都进不了！！
登陆不了~只能用游客身份上来查找资料~~~
是变种病毒！！