瑞星卡卡安全论坛

这是我昨天全盘杀毒的结果：



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)


附件: 10052172008117114359.jpg

今天杀毒结果，比昨天的还要多！！！！



附件: 10052172008117114550.jpg

病毒路径是什么？

引用:

【千寻旅的贴子】病毒路径是什么？ ………………

大部分是C盘里的，昨天查的结果D盘只有一个，今天D盘没有！！！



附件: 10052172008117121321.jpg

通过截图看不出完整路径，可能是%temp%或者IE缓存，lz可以两者都清空

引用:

【lqqk7的贴子】通过截图看不出完整路径，可能是%temp%或者IE缓存，lz可以两者都清空 ………………

具体路径我已经搞出来啦，请帮助分析一下！！！！




附件: 10052172008117135512.jpg

扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发来了。
一定以附件形式发来

引用:

【天月来了的贴子】扫SRENG日志发来 http://download.kztechs.com/files/sreng2.zip 下载System Repair Engineer 1 解压缩sreng2.zip 2 运行SREng.exe 3 智能扫描=》扫描=》保存报告 4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式发来了。 一定以附件形式发来 ………………

杀完毒瑞星提示上报瑞星网站，我已经搞过去了，还要发吗？？？？

清理IE``

【回复“半窍不通5”的帖子】
要发，估计userinit.exe也被改了

引用:

【半窍不通5的贴子】 杀完毒瑞星提示上报瑞星网站，我已经搞过去了，还要发吗？？？？ ………………

你将SRENG日志发哪去了

怎么才能看到你的系统还有没病毒注入的启动项或服务或驱动或浏览器加载呢？

引用:

【天月来了的贴子】 你将SRENG日志发哪去了 怎么才能看到你的系统还有没病毒注入的启动项或服务或驱动或浏览器加载呢？ ………………

lz说的是瑞星杀毒结束后那个将杀毒结果反馈瑞星公司吧
晕。。。。想点引用，点成编辑了，不小心把天月的帖子编辑了，不好意思

引用:

【lqqk7的贴子】 lz说的是瑞星杀毒结束后那个将杀毒结果反馈瑞星公司吧 晕。。。。想点引用，点成编辑了，不小心把天月的帖子编辑了，不好意思 ………………

呵呵！！

楼下的，你不说我也知道你在扫描中。

干嘛还说上一句

引用:

【天月来了的贴子】 你将SRENG日志发哪去了 怎么才能看到你的系统还有没病毒注入的启动项或服务或驱动或浏览器加载呢？ ………………

正在扫描中，马上就可以发了！！！

引用:

【天月来了的贴子】 呵呵！！ 楼下的，你不说我也知道你在扫描中。 干嘛还说上一句 ………………

搞完了，就是这个吧？？？

附件: 10052172008117142933.txt

务必断开网络链接后再进行以下操作；
————————————————————————————————————————
使用Xdelbox删除以下文件：
Xdelbox下载地址：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.6。
Xdelbox使用方法：http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”
————————————————————————————————————————
c:\windows\frhhusyk.exe
c:\windows\fonts\wsmsgzx.dll
c:\windows\kfnrthoh.dll
c:\windows\kiefncol.dll
c:\windows\system32\drivers\ntfs.dll
另外全盘搜索这个文件，能搜到的话也删掉：
wiasoisao.exe
————————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的windows系统，
第二个选项是Xdelbox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入windows系统，
然后再按以下步骤操作：
--------------------------------------------------------------------------------
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[wiasoisao]    <wiasoisao.exe>
--------------------------------------------------------------------------------
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
再次重启电脑，查看问题是否已经解决；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。

一定要断网处理。

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的原创软件文件夹下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请卸载所有可移动存储设备。
将下面的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\wiasoisao.exe
C:\WINDOWS\system32\wiasoisao.exe
C:\WINDOWS\Fonts\wsmsgzx.dll
C:\WINDOWS\kfnrthoh.dll
C:\WINDOWS\kiefncol.dll
C:\WINDOWS\system32\drivers\ntfs.dll
C:\WINDOWS\frhhusyk.exe

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <wiasoisao><wiasoisao.exe>  []
————————————————————————————————————
————————————————————————————————————————
从下面项，可看出系统文件userinit.exe不正常的驻留在进程中，这不常见。

可以去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件，复制到C:\WINDOWS\system32文件夹里替换。或者在附件里下载，那是我这XP系统里的userinit.exe文件。替换前先结束Userinit.exe进程。

==================================
正在运行的进程
[PID: 1228 / Administrator][C:\WINDOWS\system32\userinit.exe]  [Microsoft Corporation, 5.1.2600.2180
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。


附件: 8390772008117153733.rar

引用:

【天月来了的贴子】C:\WINDOWS\wiasoisao.exe C:\WINDOWS\system32\wiasoisao.exe ………………

我怎么没想到这个方法，反正也不检查路径。。。。。。。
看来天月比我聪明

引用:

【lqqk7的贴子】 我怎么没想到这个方法，反正也不检查路径。。。。。。。 看来天月比我聪明 ………………

嘻嘻！！！

我这样的病毒是如何感染的呀？？？？？

乱上网

引用:

【天月来了的贴子】乱上网 ………………

按照你的方法打开：

在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目

时，出现在这个提示我该如何办？？？



附件: 10052172008117172944.jpg

点是。
好像今天有人陪天月聊天了啊。呵呵。

引用:

【天月来了的贴子】乱上网 ………………

其实我并没有上其它的网站，就是上一些大型的系统论坛。比如：深度、JUJU猫、番茄、999宝藏、木雨林风、电脑公司等，这些论坛应该是正规的呀，不应该有病毒呀！

但是，有时我在这些论坛中瑞星老是拒绝访问什么，为什么会出现这样的情况呀？？？

juju猫之类好像不是很干净。

下班了，回去睡觉，剩下的继续找天月吧。

引用:

【姑苏残月的贴子】下班了，回去睡觉，剩下的继续找天月吧。 ………………

死残月

引用:

【天月来了的贴子】 死残月 ………………

老大不行呀，我又查出几个病毒。包括XDelBox1.6这里面的几个文件怎么也有病毒呀？？？

附件: 10052172008117194134.jpg

关键是重启再杀，还有没有了。

现在就重启杀。

还有你老跑一些大型的系统论坛。

怎么好象对系统知识还不懂的呢？

你都跑那些地方干什么了？

偶好奇哩。

XDelBox1.6这里面的几个文件都是删除时备份的啦。