瑞星卡卡安全论坛

今天查出来59个毒,
其中8个删不掉,
都是病毒名后面跟着67或68的
怎么办恩,!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; TencentTraveler ; KuGooSoft)

病毒名和路径是啥

laixuhz.dlll>>upack0.34>>68
laixuhz.dlll>>upack0.34>>67
tmp13.tmp>>upack0.34>>68
tmp13.tmp>>upack0.34>>67
tmp1C.tmp>>upack0.34>>68
tmp1C.tmp>>upack0.34>>67
tmp2E.tmp>>upack0.34>>68
tmp2E.tmp>>upack0.34>>67
图片上传不来..!

扼,,
现在查出了一百多个毒了, 郁闷,
都是67 68的删不掉,,
怎么越查越多了呢,,
而且我的防御和监控也打不开,
开机总是查出两个毒,,555555

完整路径呢？
用windows清理助手清理一下恶意程序
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩sreng2.zip；
2、运行SREngPS.EXE；
3、依次点击【智能扫描】-【扫描】；
4、耐心等待，扫描结束后点击【保存报告】；
5、选择保存路径，文件名保持默认，直接点击【保存】；
6、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
7、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和完整路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

RootKit.Win32.GameSuper.b
C:\WINDOWS\system32\eohsom.dll>>upack0.34>>68
RootKit.Win32.Gamehack.get
C:\WINDOWS\system32\eohsom.dll>>upack0.34>>67
Trojan.PSW.Win32.OnlineGames.GEN
C:\WINDOWS\system32\cuhad.dll>>upack0.34>>68
RootKit.Win32.GameSuper.c
C:\WINDOWS\system32\cuhad.dll>>upack0.34>>67
Trojan.PSW.Win32.OnlineGames.GEN
C:\WINDOWS\system32\atgnehz.dll>>upack0.34>>68
RootKit.Win32.GameSuper.c
C:\WINDOWS\system32\atgnehz.dll>>upack0.34>>67
Trojan.PSW.Win32.OnlineGames.GEN
C:\WINDOWS\system32\xjxr.dll>>upack0.34>>68
RootKit.Win32.GameSuper.c
C:\WINDOWS\system32\xjxr.dll>>upack0.34>>67
RootKit.Win32.GameHack.geu
C:\WINDOWS\system32\laixuhz.dll>>upack0.34>>68
Trojan.PSW.Win32.OnlineGames.GEN
C:\WINDOWS\system32\laixuhz.dll>>upack0.34>>67

【回复“xTa0”的帖子】
晕了.....日志呢？
先去下载个冰刃，用冰刃强制删除这几个文件：
C:\WINDOWS\system32\eohsom.dll
C:\WINDOWS\system32\cuhad.dll
C:\WINDOWS\system32\atgnehz.dll
C:\WINDOWS\system32\xjxr.dll
C:\WINDOWS\system32\laixuhz.dll
冰刃下载地址：http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip
然后扫描日志上传！

引用:

【lqqk7的贴子】【回复“xTa0”的帖子】 晕了.....日志呢？ 先去下载个冰刃，用冰刃强制删除这几个文件： C:\WINDOWS\system32\eohsom.dll C:\WINDOWS\system32\cuhad.dll C:\WINDOWS\system32\atgnehz.dll C:\WINDOWS\system32\xjxr.dll C:\WINDOWS\system32\laixuhz.dll 冰刃下载地址： 然后扫描日志上传！ ………………

还是这个容易点

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\system32\eohsom.dll
C:\WINDOWS\system32\cuhad.dll
C:\WINDOWS\system32\atgnehz.dll
C:\WINDOWS\system32\xjxr.dll
C:\WINDOWS\system32\laixuhz.dll

恩，赞成，按天月的来吧，确实容易些，做完了再上传个日志看看

引用:

【lqqk7的贴子】完整路径呢？ 用windows清理助手清理一下恶意程序 windows清理助手下载页面： ——————————————————————————————————————— 然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。 下载页面： 操作方法： 1、下载后解压缩sreng2.zip； 2、运行SREngPS.EXE； 3、依次点击【智能扫描】-【扫描】； 4、耐心等待，扫描结束后点击【保存报告】； 5、选择保存路径，文件名保持默认，直接点击【保存】； 6、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中； 7、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和完整路径。 注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。 ………………

附件: 10154542008219174707.txt

晕死

一大堆病毒

受不了了

大版主你看吧

这个附件是删除后的, 哈哈


附件: 10154542008219180816.txt

对拉对拉,
刚才用大版主推荐的清理助手
清理出来28个可清理对象.
上面写着风险高.
要紧不?
要备份被清理文件不??

做好准备后，一定要断网处理，不然可能不能成功。
————————————————————————————————————————
那你只有用Xdelbox这个工具去删除这些文件了。
下载XDELBOX，地址和使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032
Xdelbox下载：http://www.dodudou.com/down/ 里面的原创软件文件夹下载那个1.6版本的，使用时一定拔掉所有移动存储设备。
一定要完全解压到一个文件夹里运行，不然可能有异常。
将下面的文件信息全部复制，然后打开Xdelbox直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\IGB_CQSJ_1013.dll
C:\WINDOWS\system32\IGB_TLBB_1017.dll
C:\WINDOWS\Fonts\kashnzy.dll
C:\WINDOWS\system32\IGB_DJOL_1018.dll
C:\WINDOWS\system32\IGB_ZX_1014.dll
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\jhrcar.dll
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\drivers\abngepi.sys
C:\WINDOWS\system32\drivers\ati32srv.sys
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\system32\drivers\msaclue.sys
C:\WINDOWS\system32\drivers\wwdz.ahc
C:\WINDOWS\system32a2.sys
C:\WINDOWS\System32\drivers\obkbqb.sys
C:\WINDOWS\system32\SSup.dll
C:\WINDOWS\system32\IEBHO.dll
C:\WINDOWS\system32\IETool.dll
C:\WINDOWS\system32\eohsom.dll
C:\WINDOWS\system32\atgnehz.dll
C:\WINDOWS\system32\cuhad.dll
C:\WINDOWS\system32\laixuhz.dll
C:\WINDOWS\system32\xjxr.dll
C:\WINDOWS\system32\winsrv32.dll
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\jhrcar.dll
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\system32\mfdesy.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件，
复制到C:\WINDOWS\system32文件夹里替换。
或者在附件里下载，那是我这XP系统里的userinit.exe文件。

替换前先在任务管理器中结束Userinit.exe进程。没进程就直接替换。

[PID: 1204 / Administrator][C:\WINDOWS\system32\userinit.exe]  [N/A, ] 
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <{33050bd0-7cec-43d1-90b4-fae843d6acea}><C:\WINDOWS\system32\IGB_CQSJ_1013.dll>  [N/A]
    <{453808bd-ee85-4dfe-b126-2e16ec11289f}><C:\WINDOWS\system32\IGB_TLBB_1017.dll>  [N/A]
    <{E9FA4178-7749-A8D9-F5C8-88645525769E}><C:\WINDOWS\Fonts\kashnzy.dll>  [N/A]
    <{bd998df0-1b73-4f0d-b044-3f40913b9558}><C:\WINDOWS\system32\IGB_DJOL_1018.dll>  [N/A]
    <{16ef0ba1-dd40-47c7-8654-c4de6f4b937e}><C:\WINDOWS\system32\IGB_ZX_1014.dll>  [N/A]
    <{9963387B-212E-4643-B207-82DAEA0E713D}><C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>  [N/A]
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zjydcx.dll>  []
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><C:\WINDOWS\system32\hhrdxd.dll>  []
    <{7914E0AA-ECCB-4311-B584-C49538227824}><C:\WINDOWS\system32\jhfrxz.dll>  []
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><C:\WINDOWS\system32\sgrefg.dll>  []
    <{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}><C:\WINDOWS\system32\jhrcar.dll>  []
    <{1DB3C525-5271-46F7-887A-D4E1ADAA7632}><C:\WINDOWS\system32\hfrdzx.dll>  []
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll>  []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[abngepi / abngepi][Running/Boot Start]
  <\SystemRoot\system32\drivers\abngepi.sys><>

[ATI2HDDSRV / ATI2HDDSRV][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A>

[iCafe Update / iCafe Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[ldrgkfp / ldrgkfp][Running/]
  <2 - 系统找不到指定的文件。
><N/A>

[msertk / msertk][Running/Auto Start]
  <system32\drivers\msyecp.sys><N/A>

[msskye / msskye][Running/Auto Start]
  <system32\drivers\msaclue.sys><N/A>

[wwdz / wwdz][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\wwdz.ahc><N/A>

[R2A / R2A][Stopped/Disabled]
  <\??\C:\WINDOWS\system32a2.sys><N/A>

[obkbqb / obkbqb][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\obkbqb.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\SSup.dll, TENCENT>
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[SrchHook Class]
  {F08555B0-9CC3-11D2-AA8E-000000000000} <C:\WINDOWS\system32\IEBHO.dll, N/A>
[IE搜索工具条]
  {BE830FD4-E393-417F-9F4B-CC70ABB3384C} <C:\WINDOWS\system32\IETool.dll, N/A>
[]
  {669751ED-D558-49AE-B01A-3B374CC7910E} <C:\WINDOWS\system32\SSup.dll, TENCENT>
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[IE搜索工具条]
  {BE830FD4-E393-417F-9F4B-CC70ABB3384C} <C:\WINDOWS\system32\IETool.dll, N/A>
[SrchHook Class]
  {F08555B0-9CC3-11D2-AA8E-000000000000} <C:\WINDOWS\system32\IEBHO.dll, N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》里面找下面删除
==================================
HOSTS 文件
219.153.32.215 auto.search.msn.com
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

这里官网下载Windows清理助手，清理你那系统。
http://www.arswp.com/

附件: 8390772008219195736.rar

我已经用清理助手清理过了恩
现在扫描出来还有毒么??
瑞星已经显示说查不出毒了恩.


附件: 10154542008219211607.txt

楼主，你好过份哦

你就用清理助手清理了

其他什么都没做

怎这么不尊重别人的劳动呢？？？？

你既然实在不想操作别的。

那就这样吧。

没毒了就行了。

没有拉, 没有拉.
哈哈,!
我现在就按你说的去弄么,
谢谢你恩,!
我爱你们.
忽忽,!