遭遇一堆 Trojan.PSW.Win32.OnlineGames / *door0.dll等2

遭遇一堆 Trojan.PSW.Win32.OnlineGames / *door0.dll等2

endurer 原創
2007-08-29 第1版

發一下 Dr.Web CureIt! 掃描的日誌。

BTW，Dr.Web CureIt! 現在整合了簡體中文語言套件，運行時介面自動使用了簡體中文，連日誌也是中文的了，不用再為E文擔心了。

=============================================================================
Dr.Web(R) 掃描器 for Windows v4.33.2 (4.33.2.10067)
Copyright (c) Igor Daniloff, 1992-2006
日誌產生時間: 2007-08-27, 12:30:01 [Administrator]
命令列: "D:/TEMP/RarSFX0/cureit.exe" /lng:zh-cn-cureit.dwl /ini:cureit_XP.ini
作業系統:Windows XP Professional x86 (Build 2600), Service Pack 2
=============================================================================
引擎版本: 4.33 (4.33.5.10110)
引擎 API 版本: 2.01

c:/windows/system32/dadoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3488 - 將在重啟後被修複
c:/windows/system32/fydoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3400 - 將在重啟後被修複
c:/windows/system32/jtdoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3399 - 將在重啟後被修複
c:/windows/system32/mhdoor0.dll 可能已被感染了 :  BACKDOOR.Trojan
c:/windows/system32/mydoor0.dll 可能已被感染了 :  BACKDOOR.Trojan
c:/windows/system32/qhdoor0.dll 可能已被感染了 :  BACKDOOR.Trojan
c:/windows/system32/qjdoor0.dll 已被感染了 :  Trojan.DownLoader.30272 - 將在重啟後被修複
c:/windows/system32/rxdoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1102 - 將在重啟後被修複
c:/windows/system32/tldoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1100 - 將在重啟後被修複
c:/windows/system32/wddoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1099 - 將在重啟後被修複
c:/windows/system32/wgdoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3397 - 將在重啟後被修複
c:/windows/system32/wldoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1098 - 將在重啟後被修複
c:/windows/system32/wmdoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1097 - 將在重啟後被修複
c:/windows/system32/wodoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3396 - 將在重啟後被修複
c:/windows/system32/ztdoor0.dll 可能已被感染了 :  BACKDOOR.Trojan

C:/WINDOWS/system32/3sak0.dll 已被感染了 :  Trojan.PWS.Gamania.3002 - 已刪除
C:/WINDOWS/system32/x6dd0.dll 已被感染了 :  Trojan.PWS.Wsgame - 已刪除
C:/WINDOWS/system32/xk0s0.dll 已被感染了 :  Trojan.PWS.Wsgame - 已刪除
C:/WINDOWS/system32/6asx0.dll 已被感染了 :  Trojan.PWS.Wsgame.1065 - 已刪除
C:/WINDOWS/system32/xdxs0.dll 已被感染了 :  Trojan.PWS.Gamania.3001 - 已刪除
C:/WINDOWS/system32/xk8s0.dll 已被感染了 :  Trojan.PWS.Wsgame - 已刪除
C:/WINDOWS/system32/hj8b0.dll 已被感染了 :  Trojan.PWS.Gamania.2999 - 已刪除
C:/WINDOWS/system32/ls2o0.dll 已被感染了 :  Trojan.PWS.Gamania.2999 - 已刪除
C:/WINDOWS/system32/as1x0.dll 已被感染了 :  Trojan.PWS.Gamania.3004 - 已刪除
C:/WINDOWS/system32/88xk0.dll 已被感染了 :  Trojan.PWS.Gamania.3006 - 已刪除
C:/WINDOWS/system32/9fdk0.dll 已被感染了 :  Trojan.PWS.Gamania.2995 - 已刪除
C:/WINDOWS/system32/6ksx0.dll 已被感染了 :  Trojan.PWS.Gamania.3000 - 已刪除
C:/WINDOWS/system32/ax1o0.dll 已被感染了 :  Trojan.PWS.Wsgame - 已刪除
C:/WINDOWS/system32/xk1s1.dll 已被感染了 :  Trojan.PWS.Gamania.3396 - 已刪除
C:/WINDOWS/system32/9kxk1.dll 已被感染了 :  Trojan.PWS.Gamania.3005 - 已刪除
C:/WINDOWS/system32/as1x1.dll 已被感染了 :  Trojan.PWS.Gamania.3004 - 已刪除
C:/WINDOWS/system32/3x6s0.dll 已被感染了 :  Trojan.PWS.Wsgame - 已刪除
C:/WINDOWS/system32/9kxk0.dll 已被感染了 :  Trojan.PWS.Gamania.3005 - 已刪除
C:/WINDOWS/system32/dadoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3488 - 將在重啟後被修複
C:/WINDOWS/system32/wddoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1099 - 將在重啟後被修複
C:/WINDOWS/system32/wmdoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1097 - 將在重啟後被修複
C:/WINDOWS/system32/tldoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1100 - 將在重啟後被修複
C:/WINDOWS/system32/qjdoor0.dll 已被感染了 :  Trojan.DownLoader.30272 - 將在重啟後被修複
C:/WINDOWS/system32/wgdoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3397 - 將在重啟後被修複
C:/WINDOWS/system32/rxdoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1102 - 將在重啟後被修複
C:/WINDOWS/system32/jtdoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3399 - 將在重啟後被修複
C:/WINDOWS/system32/wodoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3396 - 將在重啟後被修複
C:/WINDOWS/system32/mydoor0.dll 可能已被感染了 :  BACKDOOR.Trojan
C:/WINDOWS/system32/fydoor0.dll 已被感染了 :  Trojan.PWS.Gamania.3400 - 將在重啟後被修複
C:/WINDOWS/system32/mhdoor0.dll 可能已被感染了 :  BACKDOOR.Trojan
C:/WINDOWS/system32/wldoor0.dll 已被感染了 :  Trojan.PWS.Wsgame.1098 - 將在重啟後被修複
C:/WINDOWS/system32/qhdoor0.dll 可能已被感染了 :  BACKDOOR.Trojan
C:/WINDOWS/system32/ztdoor0.dll 可能已被感染了 :  BACKDOOR.Trojan
C:/WINDOWS/system32/zxdoor1.dll 已被感染了 :  Trojan.PWS.Wsgame.1095 - 已刪除
C:/WINDOWS/system32/rxdoor1.dll 已被感染了 :  Trojan.PWS.Wsgame.1102 - 已刪除
C:/WINDOWS/system32/qhdoor1.dll 已被感染了 :  Trojan.PWS.Wsgame.1103 - 已刪除
C:/WINDOWS/system32/xk1s0.dll 已被感染了 :  Trojan.PWS.Gamania.3396 - 已刪除
C:/WINDOWS/system32/jtdoor1.dll 已被感染了 :  Trojan.PWS.Gamania.3399 - 已刪除
C:/WINDOWS/system32/tldoor1.dll 已被感染了 :  Trojan.PWS.Wsgame.1100 - 已刪除
C:/WINDOWS/system32/dadoor0.dll.del 已被感染了 :  Trojan.PWS.Gamania.3488 - 將在重啟後被修複
C:/WINDOWS/system32/wddoor0.dll.del 已被感染了 :  Trojan.PWS.Wsgame.1099 - 將在重啟後被修複
C:/WINDOWS/system32/fydoor0.dll.del 已被感染了 :  Trojan.PWS.Gamania.3400 - 將在重啟後被修複
C:/WINDOWS/system32/qjdoor0.dll.del 已被感染了 :  Trojan.DownLoader.30272 - 將在重啟後被修複
C:/WINDOWS/system32/mydoor0.dll.del 可能已被感染了 :  BACKDOOR.Trojan
C:/WINDOWS/system32/tldoor0.dll.del 已被感染了 :  Trojan.PWS.Wsgame.1100 - 將在重啟後被修複
C:/WINDOWS/system32/rxdoor0.dll.del 已被感染了 :  Trojan.PWS.Wsgame.1102 - 將在重啟後被修複
C:/WINDOWS/system32/wmdoor0.dll.del 已被感染了 :  Trojan.PWS.Wsgame.1097 - 將在重啟後被修複
C:/WINDOWS/system32/qhdoor0.dll.del 可能已被感染了 :  BACKDOOR.Trojan
C:/WINDOWS/system32/wgdoor0.dll.del 已被感染了 :  Trojan.PWS.Gamania.3397 - 將在重啟後被修複
C:/WINDOWS/system32/wldoor0.dll.del 已被感染了 :  Trojan.PWS.Wsgame.1098 - 將在重啟後被修複
C:/WINDOWS/system32/jtdoor0.dll.del 已被感染了 :  Trojan.PWS.Gamania.3399 - 將在重啟後被修複
C:/WINDOWS/system32/ztdoor0.dll.del 可能已被感染了 :  BACKDOOR.Trojan
C:/WINDOWS/system32/wodoor0.dll.del 已被感染了 :  Trojan.PWS.Gamania.3396 - 將在重啟後被修複
C:/WINDOWS/system32/mhdoor0.dll.del 可能已被感染了 :  BACKDOOR.Trojan
>C:/WINDOWS/system32/vbsdaas2.exe.del 已被感染了 :  Trojan.PWS.Gamania.3396 - 已刪除
>C:/WINDOWS/system32/eksdlfs5.exe.del 已被感染了 :  Trojan.MulDrop.7974 - 已刪除
>C:/WINDOWS/system32/dsfids6.exe.del 已被感染了 :  Trojan.PWS.Wsgame - 已刪除
>C:/WINDOWS/system32/fsfjasj8.exe.del 已被感染了 :  Trojan.PWS.Wsgame - 已刪除
>C:/WINDOWS/system32/ogdflsd1.exe.del 已被感染了 :  Trojan.PWS.Wsgame.1065 - 已刪除
C:/WINDOWS/system32/ls2o1.dll 已被感染了 :  Trojan.PWS.Gamania.2999 - 已刪除

>C:/Program Files/Common Files/Relive.dll.del 已被感染了 :  Win32.HLLW.Autoruner.175 - 已刪除
>C:/Program Files/Common Files/Real/CNNIC/setup-real.exe 是廣告軟體程式 Adware.Cdn
>C:/Program Files/Internet Explorer/msvcrt.dll 已被感染了 :  Trojan.PWS.Gamania.3215 - 將在重啟後被修複
C:/Program Files/Internet Explorer/rksldk.bak.del 已被感染了 :  Win32.HLLW.Autoruner.175 - 將在重啟後被修複
C:/Program Files/Internet Explorer/romdrivers.bak 已被感染了 :  Win32.HLLW.Autoruner.157 - 已刪除
>C:/Program Files/Internet Explorer/msvcrt.dll.del 已被感染了 :  Win32.HLLW.Autoruner.175 - 已刪除
C:/Program Files/Internet Explorer/msvcrt.bak 已被感染了 :  Win32.HLLW.Autoruner.175 - 已刪除
>>C:/Program Files/wom/最佳化大師.EXEC:/Program Files/starsoftcomm/starcenter/IERepair.dll 可能已被感染了 :  STPAGE.Trojan

-
c:/windows/system32/mhdoor0.dll - 無法修複 - 將在重啟後被刪除
c:/windows/system32/mydoor0.dll - 無法修複 - 將在重啟後被刪除
c:/windows/system32/qhdoor0.dll - 無法修複 - 將在重啟後被刪除
c:/windows/system32/ztdoor0.dll - 無法修複 - 將在重啟後被刪除
C:/WINDOWS/system32/mydoor0.dll - 無法修複 - 將在重啟後被刪除
C:/WINDOWS/system32/mhdoor0.dll - 無法修複 - 將在重啟後被刪除
C:/WINDOWS/system32/qhdoor0.dll - 無法修複 - 將在重啟後被刪除
C:/WINDOWS/system32/ztdoor0.dll - 無法修複 - 將在重啟後被刪除
C:/WINDOWS/system32/mydoor0.dll.del - 無法修複 - 將在重啟後被刪除
C:/WINDOWS/system32/qhdoor0.dll.del - 無法修複 - 將在重啟後被刪除
C:/WINDOWS/system32/ztdoor0.dll.del - 無法修複 - 將在重啟後被刪除
C:/WINDOWS/system32/mhdoor0.dll.del - 無法修複 - 將在重啟後被刪除
C:/Program Files/Common Files/Real/CNNIC/setup-real.exe - 無法修複 - 已刪除
C:/Program Files/starsoftcomm/starcenter/IERepair.dll - 無法修複 - 已刪除

=============================================================================
綜合統計
=============================================================================
已掃描對象: 102157
發現受感染對象: 69
發現受變種感染對象: 0
發現可疑對象: 13
發現廣告軟體程式: 1
發現撥號軟體程式: 0
發現惡作劇程式: 0
發現風險程式: 0
發現駭客工具程式: 0
已修複對象: 0
已刪除對象: 48
已重新命名對象: 0
已移動對象: 0
已忽略對象: 0
掃描速度: 1754 Kb/s
掃描時間: 00:28:18
=============================================================================