瑞星卡卡安全论坛

近日发现电脑中了木马病毒,包括安全方式下反复查杀也不能解决,病毒会每秒都在不停地复制,反复格盘重装系统后仍然一样。
查出的病毒如下（见附件）：



[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)


附件: 100057320081692344.rar

引用:

【bushoan的贴子】近日发现电脑中了木马病毒,包括安全方式下反复查杀也不能解决,病毒会每秒都在不停地复制,反复格盘重装系统后仍然一样。 查出的病毒如下（见附件）： [用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) ………………

附件2：




附件: 100057320081692636.rar

引用:

【bushoan的贴子】 引用: 【bushoan的贴子】近日发现电脑中了木马病毒,包括安全方式下反复查杀也不能解决,病毒会每秒都在不停地复制,反复格盘重装系统后仍然一样。 查出的病毒如下（见附件）： [用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1) ……………… 附件2： ………………

附件3：




附件: 100057320081692755.rar

老大。。我要的是SRENG日记。。你居然给一个清除的日记我了。。。
而且还要把他搞到EXICE里面。。。。。。郁闷。。还以为病毒源文件。。

引用:

【已成过去的贴子】老大。。我要的是SRENG日记。。你居然给一个清除的日记我了。。。 而且还要把他搞到EXICE里面。。。。。。郁闷。。还以为病毒源文件。。 ………………

抱歉！我是发的压缩文件，我再发个SRENG日记：



附件: 100057320081693253.txt

没看出什么。
用windows清理助手清理下恶意软件
http://www.arswp.com/download/arswp/arswp.rar

感觉没有你说的那么严重。。。
先关闭运行的程序：
smService.exe

再用SRENG工具删除以下注册表的项目：
注册表
[smService / smService][Running/Auto Start]
  <C:\WINDOWS\system32\smService.exe><N/A>


用冰刃干掉：
C:\WINDOWS\system32\smService.exe

再安全模式下（不带网络连接），我没看错你用的杀软是诺顿吧。先修复他，记住不要把升级文件清了。然后全盘杀毒……


冰刃下载地址：www.angelk.ys168.com

引用:

【已成过去的贴子】感觉没有你说的那么严重。。。 先关闭运行的程序： smService.exe 再用SRENG工具删除以下注册表的项目： 注册表 [smService / smService][Running/Auto Start]   <C:\WINDOWS\system32\smService.exe><N/A> 用冰刃干掉： C:\WINDOWS\system32\smService.exe 再安全模式下（不带网络连接），我没看错你用的杀软是诺顿吧。先修复他，记住不要把升级文件清了。然后全盘杀毒…… 冰刃下载地址：www.angelk.ys168.com ………………

谢谢、之后我再试试，不过我已经从昨天折腾了2天了，动用了如下杀毒软件都是显示已

删除等，但之后总是仍显示又查杀到：

1）诺顿

2）江民

3）金山清理专家

我分别用江民和诺顿查杀病毒后，诺顿显示查杀出很多被木马感染的文件，并都移动到隔离区了，在隔离区里全部删除后，还是不停地出现。


江民查杀后，提示有2个病毒需要重启后删除，但反复做了几次重启和查杀，屏幕右下角总是


不断弹出如下提示：


文件监视拦截到了病毒


病毒名称


TrojanSpy.Agent.csc


所在位置


C:\WINDOWS\SYSTEM32\PDTQJCMM.DLL


已经删除（重启查杀无数次，仍然如此显示）


* 而且弹出的对话框中，不断翻滚着上述病毒名称及不同路径（即：SYSTEM32\的后面有无数


不同尾缀翻滚，


如：KUUERZPW.DLL


      KAWFDEYF.DLL  等等。

既然这样，你再扫个新日志来。
你那个SRENG日志显示系统日期不对

也去改一下。

引用:

【天月来了的贴子】既然这样，你再扫个新日志来。 你那个SRENG日志显示系统日期不对 也去改一下。 ………………

我今天发送的SRENG日志显示的日期没有错，是我今天凌晨扫描的。

现在再发送一个刚刚扫描的如下：




附件: 1000573200816202833.txt

日志显示你的系统年份为2000年了。

6楼要你搞这些，你搞了没？

用SRENG工具删除以下注册表的项目：
注册表
[smService / smService][Running/Auto Start]
<C:\WINDOWS\system32\smService.exe><N/A>

用冰刃干掉：
C:\WINDOWS\system32\smService.exe
c:\windows\system32\uptool.dll

1，用SRE删除服务：
[smService / smService]

2，用XDelBox软件以抑制再生方式删除以下文件：
C:\WINDOWS\system32\smService.exe
c:\windows\system32\uptool.dll

3，更新杀毒软件至最新，进行全盘杀毒

quote]【天月来了的贴子】日志显示你的系统年份为2000年了。

6楼要你搞这些，你搞了没？

用SRENG工具删除以下注册表的项目：
注册表
[smService / smService][Running/Auto Start]
<C:\WINDOWS\system32\smService.exe><N/A>

用冰刃干掉：
C:\WINDOWS\system32\smService.exe
c:\windows\system32\uptool.dll
………………

谢谢你的关心！上述两项还没来及做，现在就准备做，不过我很纳闷，就是你说的日志时间是2000年的，可是我打开传上来的日志，的确是显示的目前的日期，时间一点没错啊，请别的朋友也帮忙给看一下好吗，日志是显示为2000年的吗？太奇怪了。

你那里难道的电脑在右下角，看看系统时间，难道不是2000年？？？

自己去看看噢。看你电脑里的任务栏里那时间噢，应该是2000年了，

时间和日期是正确的，但是年份不对。

引用:

【天月来了的贴子】你那里难道的电脑在右下角，看看系统时间，难道不是2000年？？？ 自己去看看噢。看你电脑里的任务栏里那时间噢，应该是2000年了， 时间和日期是正确的，但是年份不对。 ………………

十分感谢！我忙乱之中（2天了弄得什么都干不了）没注意看到年份不对，还是你是细心人呀。
我的电脑时间不知什么时候变成这样的，也许是被病毒修改的，造成了杀毒软件失效，难怪系统总提示杀毒软件已过期。

我反复用几种杀毒软件及其他程序进行处理后，昨晚又重装了一次系统后，似乎恢复正常了，我再次查杀病毒没有出现病毒提示，然后在微软网站更新系统安全补丁时，出现提示说我的系统日期不对，我再次检查才发现果然是2000年，修改时间后，对系统做了升级，目前暂时没有发现问题。
用金山清理专家再次检查系统，基本正常、但也有禁用项目，日志如下：



附件: 1000573200817132737.txt

日志看不出什么了。

禁用的那个大家都一样的。不用考虑。

引用:

【天月来了的贴子】日志看不出什么了。 禁用的那个大家都一样的。不用考虑。 ………………

谢谢、总算松了口气，这些可恶的病毒及恶意程序真是讨厌死了。