瑞星卡卡安全论坛

我是一个新手，我的电脑也中了这个病毒,请问XDelBox 1.5R这个软件在哪里下载的吗?
谢谢!

大家帮我分析分析,看哪个是病毒进程!

附件: 23574020071010161704.txt

学习了 感觉是killbox加强版:_)

【回复“lei-wong”的帖子】
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <load><C:\WINDOWS\uninstall\rundl132.exe>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDWG32><LYLoadbr.exe>  [N/A]
    <MSDCG32    ><LYLeador.exe>  [N/A]
    <MSDOG32><LYLoador.exe>  [N/A]
    <MSDSG32><LYLoadar.exe>  [N/A]
    <MSDMG32><LYLoadmr.exe>  [N/A]
    <MSDHG32><LYLoadhr.exe>  [N/A]
    <MSDQG32><LYLoadqr.exe>  [N/A]

引用:

【lei-wong的贴子】我是一个新手，我的电脑也中了这个病毒,请问XDelBox 1.5R这个软件在哪里下载的吗? 谢谢! ………………

在9楼有附件.或者点这个就可以下载
http://www.i170.com/attach/97670969-F47C-4A8B-9529-F0F602EFA902

引用:

【lei-wong的贴子】我是一个新手，我的电脑也中了这个病毒,请问XDelBox 1.5R这个软件在哪里下载的吗? 谢谢! ………………

在9楼有附件.或者点这个就可以下载
http://www.i170.com/attach/97670969-F47C-4A8B-9529-F0F602EFA902
不好意思.发重复了.猫叔帮我删了这个帖

帮我再看看这个,哪些可以删除!

附件: 23574020071010180944.txt

谢谢斑竹,我也下载了软件!

学习咯!我小菜

引用:

【lei-wong的贴子】帮我再看看这个,哪些可以删除! ………………

针对35楼的日志：

1、用XDELBOX删除下列文件：
C:\WINDOWS\System32\9178F63E.DLL
C:\WINDOWS\System32\LYMANGR.DLL
C:\WINDOWS\system32\zinforms.dll
C:\WINDOWS\System32\winforms.dll
C:\WINDOWS\System32\Kvsc3.dll
C:\WINDOWS\System32\GenProtect.dll
C:\WINDOWS\System32\AVPSrv.dll
C:\WINDOWS\System32\mppds.dll
C:\WINDOWS\System32\MsIMMs32.dll
C:\WINDOWS\System32\NVDispDrv.dll
C:\WINDOWS\System32\MsPrint32D.dll
C:\WINDOWS\System32\cmdbcs.dll
C:\WINDOWS\System32\msccrt.dll
C:\WINDOWS\System32\DbgHlp32.dll
C:\WINDOWS\System32\upxdnd.dll
C:\WINDOWS\IGM.exe
C:\WINDOWS\DiskMan32.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\MsPrint32D.exe
C:\WINDOWS\GenProtect.exe
C:\WINDOWS\Kvsc3.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\DbgHlp32.exe
NVDispDrv><C:\WINDOWS\NVDispDrv.exe
C:\WINDOWS\System32\LYLoader.exe
C:\WINDOWS\System32\LYLoadbr.exe
C:\WINDOWS\System32\LYLeador.exe
C:\WINDOWS\System32\LYLoador.exe
C:\WINDOWS\System32\LYLoadar.exe
C:\WINDOWS\System32\LYLoadmr.exe
C:\WINDOWS\System32\LYLoadhr.exe
C:\WINDOWS\System32\LYLoadqr.exe
C:\WINDOWS\System32\6A86F54C.EXE
C:\WINDOWS\System32\DRIVERS\odtmnb19.sys
C:\WINDOWS\System32\drivers\kfjhki.sys
C:\Program Files\yok\adblock.dll
C:\Program Files\yok\adblock.dll
C:\Autorun.inf
C:\auto.exe
D:\Autorun.inf
D:\auto.exe
E:\Autorun.inf
E:\auto.exe
F:\Autorun.inf
F:\auto.exe
G:\Autorun.inf
G:\auto.exe

2、用SRENG删除下列注册表内容：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <CnsM.dll><Rundll32.exe C:\PROGRA~1\3721\CnsM.dll,Rundll32>  [N/A]
    <DiskMan32><C:\WINDOWS\DiskMan32.exe>  []
    <AVPSrv><C:\WINDOWS\AVPSrv.exe>  []
    <MsPrint32D><C:\WINDOWS\MsPrint32D.exe>  []
    <GenProtect><C:\WINDOWS\GenProtect.exe>  []
    <Kvsc3><C:\WINDOWS\Kvsc3.exe>  []
    <MsIMMs32><C:\WINDOWS\MsIMMs32.exe>  []
    <mppds><C:\WINDOWS\mppds.exe>  []
    <msccrt><C:\WINDOWS\msccrt.exe>  []
    <cmdbcs><C:\WINDOWS\cmdbcs.exe>  []
    <upxdnd><C:\WINDOWS\upxdnd.exe>  []
    <DbgHlp32><C:\WINDOWS\DbgHlp32.exe>  []
    <NVDispDrv><C:\WINDOWS\NVDispDrv.exe>  []
    <WinSysM><C:\WINDOWS\IGM.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDEG32><LYLoader.exe>  []
    <MSDWG32><LYLoadbr.exe>  [N/A]
    <MSDCG32    ><LYLeador.exe>  [N/A]
    <MSDOG32><LYLoador.exe>  [N/A]
    <MSDSG32><LYLoadar.exe>  [N/A]
    <MSDMG32><LYLoadmr.exe>  []
    <MSDHG32><LYLoadhr.exe>  [N/A]
    <MSDQG32><LYLoadqr.exe>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><winforms.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{AEB6717E-7E19-11d0-97EE-00C04FD91974}><winforms.dll>  []
    <{AEB6717E-7E19-11d0-97EE-00C04FD91975}><zinforms.dll>  []
服务
[FB66E62C / FB66E62C][Stopped/Auto Start]
  <C:\WINDOWS\System32\6A86F54C.EXE -k><Microsoft Corporation>
驱动程序
odtmnb1 / odtmnb19][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\odtmnb19.sys><N/A>
[kfjhki / kfjhki][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\kfjhki.sys><N/A>
浏览器加载项
[@shdoclc.dll,-866]
  {c95fe080-8f5d-11d2-a20b-00aa003c157a} <, N/A>
[YOKHttpFilter Class]
  {686D3343-D00D-49A1-96DF-66F3AF62F348} <C:\Program Files\yok\adblock.dll, N/A>
[YOKAdBlock Class]
  {718F4AD3-70D4-425E-9159-5598DFC732ED} <C:\Program Files\yok\adblock.dll, N/A>

救命啊～～～我已经不行了～～

晚上莫名其妙的瑞星提示igw.exe有度 然后就不停的闪

我再一看进程有很多不明程序

于是我就摆渡来了这里

但是按照斑竹的解决方法操作以后

发现XDELBOX删过启动以后又会出现同样的症状

能看见进程里有1.exe,2.exe.....一直到1X.exe这样的情况

但是XDELBOX删过以后进安全模式 并没有发现重生的那群病毒在system32 于是我就改了注册表

没想到正常启动以后症状又出现了

斑竹～～哪位好心人～～请帮我看看吧～～

我弄一晚上了已经

附件是sreng的扫描结果

先谢谢了～～

附件: 9581242007101150102.txt

这个工具是好东东。。。

哈哈！！！！

呵呵 谢猫哥提供了一个新的工具～

猫哥，能发个剑盟的邀请码不～
liu.gao0329@gmail.com

有没有好心人帮我看看39楼的问题～～

|||

39楼的.以后求救自己开个帖.
先下载XDelbox1.5删除工具: http://www.i170.com/attach/97670969-F47C-4A8B-9529-F0F602EFA902
打开XDelbox1.5勾选“抑制再生”、“备份文件”（为误操作留条后路）。把以下路径添加进去(或者复制下面路径然后点xdelbox右键"从剪贴板导入),然后点右键,立即重启并删除.
C:\WINDOWS\system32\rsmyepm.dll
C:\WINDOWS\system32\rsztcpm.dll
C:\WINDOWS\system32\kawdbzy.dll
C:\WINDOWS\system32\rarjbpi.dll
C:\WINDOWS\system32\avzxdmn.dll
C:\WINDOWS\system32\avwgdmn.dll
C:\WINDOWS\system32\sidjazy.dll
C:\WINDOWS\system32\kapjbzy.dll
C:\WINDOWS\system32\kaqhfzy.dll
C:\WINDOWS\system32\avwlbmn.dll
C:\WINDOWS\system32\ratbfpi.dll
C:\WINDOWS\system32\kvdxcma.dll
C:\WINDOWS\system32\rsjzbpm.dll
C:\WINDOWS\system32\kafyezy.dll
C:\WINDOWS\system32\sedrsvedt.exe
C:\WINDOWS\system32\LYMANGR.DLL
重启计算机按F8进入安全模式:
(如果进不了就进正常模式)
打开sreng
启动项目--注册表--删除如下项目:
<MSDEG32><LYLoader.exe>  []
    <MSDWG32><LYLoadbr.exe>  [N/A]
    <MSDCG32    ><LYLeador.exe>  [N/A]
    <MSDOG32><LYLoador.exe>  [N/A]
    <MSDSG32><LYLoadar.exe>  [N/A]
    <MSDMG32><LYLoadmr.exe>  [N/A]
    <MSDHG32><LYLoadhr.exe>  [N/A]
    <MSDQG32><LYLoadqr.exe>  [N/A]
<{5E32FA58-3453-FA2D-BC49-F340348ACCE5}><C:\WINDOWS\system32\rsmyepm.dll>  []
    <{334345F1-DACF-3452-CB7D-4620F34A1533}><C:\WINDOWS\system32\rsztcpm.dll>  []
    <{28907901-1416-3389-9981-372178569982}><C:\WINDOWS\system32\kawdbzy.dll>  []
    <{2598FF45-DA60-F48A-BC43-10AC47853D52}><C:\WINDOWS\system32\rarjbpi.dll>  []
    <{4859245F-345D-BC13-AC4F-145D47DA34F4}><C:\WINDOWS\system32\avzxdmn.dll>  []
    <{4A1247C1-53DA-FF43-ABD3-345F323A48D4}><C:\WINDOWS\system32\avwgdmn.dll>  []
    <{18847374-8323-FADC-B443-4732ABCD3781}><C:\WINDOWS\system32\sidjazy.dll>  []
    <{2A321487-4977-D98A-C8D5-6488257545A2}><C:\WINDOWS\system32\kapjbzy.dll>  []
    <{67D81718-1314-5200-2597-587901018076}><C:\WINDOWS\system32\kaqhfzy.dll>  []
    <{2960356A-458E-DE24-BD50-268F589A56A2}><C:\WINDOWS\system32\avwlbmn.dll>  []
    <{66650011-3344-6688-4899-345FABCD1566}><C:\WINDOWS\system32\ratbfpi.dll>  []
    <{3C87A354-ABC3-DEDE-FF33-3213FD7447C3}><C:\WINDOWS\system32\kvdxcma.dll>  []
    <{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}><C:\WINDOWS\system32\rsjzbpm.dll>  []
    <{5B681598-AD5F-BC8C-77DC-748FAC8D3FB5}><C:\WINDOWS\system32\kafyezy.dll>  []
双击<AppInit_DLLs>把><kvdxcma.dll>删除掉.确定.
打开sreng
点击启动项目--服务--Win32服务应用程序-- 勾选“隐藏经认证的微软项目”
等待列表出来之后点击以下项目.然后选中下面的 “删除服务” 并单击设置按钮
在弹出的框中点“否”
[Telephotsgoogle / Winownes][Stopped/Auto Start]
  <C:\WINDOWS\system32\sedrsvedt.exe><N/A>

下载 arswp清理助手: http://www.arswp.com/
打开arswp--高级模式--定制扫描--完整扫描,扫描所有文件--开始扫描.

受益了，感谢猫叔

顶

也给我个注册码呗！616770539@qq.com

关键是最开始的选择要靠谱,如果一开始就用了麻烦的杀软，以后就很啰嗦了。

好