瑞星卡卡安全论坛

被折磨得不轻啊~~,望大家帮忙看下日志~~

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; TencentTraveler )


附件: 96920220071028200032.txt

【回复“2004hkd”的帖子】

http://forum.ikaka.com/topic.asp?board=28&artid=8381032
http://forum.ikaka.com/topic.asp?board=28&artid=8386770
参考上面这两个帖子，用XDELBOX和SRENG搞掂。

你的日志中有问题的部分：


启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <WinSysM><C:\WINDOWS\IGM.exe>  []
    <WinSysW><C:\WINDOWS\swchost.exe>  []
    <WinSys><C:\WINDOWS\IGW.exe>  []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDEG32><LYLoader.exe>  []
    <MSDWG32><LYLoadbr.exe>  [N/A]
    <MSDCG32    ><LYLeador.exe>  [N/A]
    <MSDOG32><LYLoador.exe>  [N/A]
    <MSDSG32><LYLoadar.exe>  [N/A]
    <MSDMG32><LYLoadmr.exe>  [N/A]
    <MSDHG32><LYLoadhr.exe>  [N/A]
    <MSDQG32><LYLoadqr.exe>  [N/A]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{634345F1-DACF-3452-CB7D-4620F34A1536}><C:\WINDOWS\system32\rsztfpm.dll>  []
    <{28907901-1416-3389-9981-372178569982}><C:\WINDOWS\system32\kawdbzy.dll>  []
    <{2598FF45-DA60-F48A-BC43-10AC47853D52}><C:\WINDOWS\system32\rarjbpi.dll>  []
    <{77D81718-1314-5200-2597-587901018077}><C:\WINDOWS\system32\kaqhgzy.dll>  []
    <{4960356A-458E-DE24-BD50-268F589A56A4}><C:\WINDOWS\system32\avwldmn.dll>  []
    <{6D561258-45F3-A451-F908-A258458226D6}><C:\WINDOWS\system32\kvdxsfma.dll>  []
    <{5859245F-345D-BC13-AC4F-145D47DA34F5}><C:\WINDOWS\system32\avzxemn.dll>  []
    <{44783410-4F90-34A0-7820-3230ACD05F44}><C:\WINDOWS\system32\raqjdpi.dll>  []
    <{5A1247C1-53DA-FF43-ABD3-345F323A48D5}><C:\WINDOWS\system32\avwgemn.dll>  []
    <{28847374-8323-FADC-B443-4732ABCD3782}><C:\WINDOWS\system32\sidjbzy.dll>  []
    <{3A321487-4977-D98A-C8D5-6488257545A3}><C:\WINDOWS\system32\kapjczy.dll>  []
    <{66650011-3344-6688-4899-345FABCD1566}><C:\WINDOWS\system32\ratbfpi.dll>  []
    <{7C87A354-ABC3-DEDE-FF33-3213FD7447C7}><C:\WINDOWS\system32\kvdxgma.dll>  []
    <{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}><C:\WINDOWS\system32\rsjzbpm.dll>  []
服务
[Telephotsgoogle / Wdswsdewn][Stopped/Auto Start]
  <C:\WINDOWS\system32\serdst.exe><N/A>

用sreng
删除启动项目=>注册表
    <WinSysM><C:\WINDOWS\IGM.exe>  []
    <WinSysW><C:\WINDOWS\swchost.exe>  []
    <WinSys><C:\WINDOWS\IGW.exe>  []
    <MSDEG32><LYLoader.exe>  []
    <MSDWG32><LYLoadbr.exe>  [N/A]
    <MSDCG32    ><LYLeador.exe>  [N/A]
    <MSDOG32><LYLoador.exe>  [N/A]
    <MSDSG32><LYLoadar.exe>  [N/A]
    <MSDMG32><LYLoadmr.exe>  [N/A]
    <MSDHG32><LYLoadhr.exe>  [N/A]
    <MSDQG32><LYLoadqr.exe>  [N/A]
    <{634345F1-DACF-3452-CB7D-4620F34A1536}><C:\WINDOWS\system32\rsztfpm.dll>  []
    <{28907901-1416-3389-9981-372178569982}><C:\WINDOWS\system32\kawdbzy.dll>  []
    <{2598FF45-DA60-F48A-BC43-10AC47853D52}><C:\WINDOWS\system32\rarjbpi.dll>  []
    <{77D81718-1314-5200-2597-587901018077}><C:\WINDOWS\system32\kaqhgzy.dll>  []
    <{4960356A-458E-DE24-BD50-268F589A56A4}><C:\WINDOWS\system32\avwldmn.dll>  []
    <{6D561258-45F3-A451-F908-A258458226D6}><C:\WINDOWS\system32\kvdxsfma.dll>  []
    <{5859245F-345D-BC13-AC4F-145D47DA34F5}><C:\WINDOWS\system32\avzxemn.dll>  []
    <{44783410-4F90-34A0-7820-3230ACD05F44}><C:\WINDOWS\system32\raqjdpi.dll>  []
    <{5A1247C1-53DA-FF43-ABD3-345F323A48D5}><C:\WINDOWS\system32\avwgemn.dll>  []
    <{28847374-8323-FADC-B443-4732ABCD3782}><C:\WINDOWS\system32\sidjbzy.dll>  []
    <{3A321487-4977-D98A-C8D5-6488257545A3}><C:\WINDOWS\system32\kapjczy.dll>  []
    <{66650011-3344-6688-4899-345FABCD1566}><C:\WINDOWS\system32\ratbfpi.dll>  []
    <{7C87A354-ABC3-DEDE-FF33-3213FD7447C7}><C:\WINDOWS\system32\kvdxgma.dll>  []
    <{22FAACDE-34DA-CCD4-AB4D-DA34485A3422}><C:\WINDOWS\system32\rsjzbpm.dll>  []

删除启动项目=>服务
[Telephotsgoogle / Wdswsdewn][Stopped/Auto Start]
  <C:\WINDOWS\system32\serdst.exe><N/A>

C:\WINDOWS\system32\kaqhgzy.dll
C:\WINDOWS\system32\rsztfpm.dll
C:\WINDOWS\system32\kawdbzy.dll
C:\WINDOWS\system32\rarjbpi.dll
C:\WINDOWS\system32\kaqhgzy.dll
C:\WINDOWS\system32\avwldmn.dll
C:\WINDOWS\system32\kvdxsfma.dll
C:\WINDOWS\system32\avzxemn.dll
C:\WINDOWS\system32\raqjdpi.dll
C:\WINDOWS\system32\avwgemn.dll
C:\WINDOWS\system32\sidjbzy.dll
C:\WINDOWS\system32\kapjczy.dll
C:\WINDOWS\system32\ratbfpi.dll
C:\WINDOWS\system32\kvdxgma.dll
C:\WINDOWS\system32\rsjzbpm.dll
以上文件重命名,将后辍 .dll 去掉..

重新启动删除上述文件..


删除文件
C:\WINDOWS\IGM.exe
C:\WINDOWS\swchost.exe
C:\WINDOWS\IGW.exe
C:\WINDOWS\system32\LYLoader.exe
C:\WINDOWS\system32\serdst.exe

就这个病毒前天我遇到了。卡巴在正常情况下是杀不了。但先进安全模式，用360安全卫士和QQKAV杀一下。在回到正常模式用卡巴查杀一下就可以了。（注：卡巴还能杀出100多个文件呢）

QQKAV是个好东西，能隔离不少自动加载病毒，对付U盘病毒还是不错的选择

卡巴又不是万能的，搞不定的东东别的杀软也许可以搞定！

该用户帖子内容已被屏蔽

趋势=吃屎~~!!

谁用谁吃屎!!