瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请解决[流行木马]Sreng文本
54vvking - 2007-9-16 23:09:00
这个有人解决吗?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; Maxthon; Alexa Toolbar)


附件: 9441862007916225832.txt
流星陨落 - 2007-9-17 2:03:00
根据SREng扫描日志请按照如下步骤,尝试删除和修复

1.建议使用XDelBox删除以下文件:(XDelBox下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\program files\wmonitor\wlancfg.exe
rshide
c:\docume~1\wangwei\locals~1\temp\rsvb.tmp
c:\winnt\system32\504e4d0a.dll
c:\winnt\system32\dbghlp32.dll
c:\winnt\system32\diskman32.dll
c:\winnt\system32\fefntt.dll
c:\winnt\system32\kvsc3.dll
c:\winnt\system32\mppds.dll
c:\winnt\system32\msccrt.dll
c:\winnt\system32\msimms32.dll
c:\winnt\system32\upxdnd.dll
c:\progra~1\yahoo!\assist~1\assist\yassist.dll
c:\progra~1\yahoo!\assist~1\assist\ydrags~1.dll
c:\progra~1\yahoo!\assist~1\assist\yphtb.dll
c:\progra~1\yahoo!\assist~1\assist\ywiper.dll
c:\progra~1\yahoo!\assist~1\yalive.dll
c:\progra~1\yahoo!\assist~1\yalliveex.dll
c:\progra~1\yahoo!\assist~1\yhelper.dll
c:\winnt\hkntdll.dll
c:\progra~1\yahoo!\assist~1\ylive.exe
c:\progra~1\yahoo!\assistant\yassistse.exe
c:\winnt\msccrt.exe
c:\winnt\upxdnd.exe
c:\winnt\cmdbcs.exe
c:\winnt\msimms32.exe
c:\winnt\mppds.exe
c:\winnt\kvsc3.exe
c:\winnt\avpsrv.exe
c:\winnt\diskman32.exe
c:\winnt\system32\52c0f4a4.exe -k
[C:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe
[D:\]
[AutoRun]
open=auto.exe
shellexecute=auto.exe
shell\Auto\command=auto.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[msccrt]    <C:\WINNT\msccrt.exe>
[upxdnd]    <C:\WINNT\upxdnd.exe>
[cmdbcs]    <C:\WINNT\cmdbcs.exe>
[MsIMMs32]    <C:\WINNT\MsIMMs32.exe>
[mppds]    <C:\WINNT\mppds.exe>
[Kvsc3]    <C:\WINNT\Kvsc3.exe>
[AVPSrv]    <C:\WINNT\AVPSrv.exe>
[DiskMan32]    <C:\WINNT\DiskMan32.exe>

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[54BA4E6E / 54BA4E6E]    <C:\WINNT\System32\52C0F4A4.EXE -k>
流星陨落 - 2007-9-17 2:04:00
使用以上步骤,再用瑞星2008全盘杀毒,再用瑞星卡卡助手清理流氓软件
54vvking - 2007-9-17 17:36:00
辛苦版主啦,我试试~
54vvking - 2007-9-17 18:09:00
不行啊~
我下了个xdelbox1.3也不行,提示版本终止使用,到毒虫网下载最新版,毒虫网又上不去~
1
查看完整版本: 请解决[流行木马]Sreng文本