瑞星卡卡安全论坛

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )


附件: 1036512200846121413.txt

我比你还急    我都等了半小时了  光有人点击  没人回
    我可不只10几个  有15个

我的和你发的一个样

怎么截取图片啊?教一下

你还在么

这次真是吓死我了 我的电脑不知道被怎么了
瑞星不能启动 QQ医生也不能 凡是可以杀毒的没一个可以启动
我的电脑这个图标也边了 我只知道用QQ来截图我现在不敢登陆QQ 所以图片发不过来
而且防火墙被强迫关闭 开始只是看了一下火影忍者 看着电脑慢了很多
后来查出15个毒 卡卡助手发现6个流蛮软件 QQ医生也发现了毒 都要关机
关机够我觉得不保险就有开了瑞星准备杀毒 结果蓝屏了 谁帮帮我啊
  本来想把日志发来的
不过不能启动了

QQ截图  Ctrl+Alt+A  就可以了

ms中了磁碟机

我用的磁碟机专杀工具没有毒呀

楼上的安全模式也打不开电脑吗??????????
开不了发不了日志啊..................
实在不行只有就重装吗?重装病毒会不会还有?????????????

流程：
先用工具清理下系统 然后扫描完整SRE日志报告

清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

下载Sreng，解压缩运行

1.先把不相关的软件关闭（比如QQ 浏览器 播放软件之类...）
2.智能扫描(记得勾上数字签名选项）=》扫描=》保存报告
3.把日志SREngLOG.log中的报告完整复制粘贴上来，[全选(Ctrl+a) >>复制(Ctrl+c) >>粘贴(Ctrl+v)] 上来或者粘贴到记事本中以附件形式上传上来

SRE下载地址
http://www.kztechs.com/sreng/sreng928.zip
友情提示:如果下载后不能运行请删除已下载的,然后重新下载.下载后首先不要运行先将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行

日志发了在一楼,难道格式不对吗??????????

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\program files\internet explorer\plugins\winsys8v.sys
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\mfchlp32.dll
c:\windows\system32\msimms32.dll
c:\windows\system32\oadrnb.dll
c:\windows\system32\qpzbwb.dll
c:\windows\system32\upxdnd.dll
c:\windows\system32\winsvr32.dll
ttnnbnnb1047.dll
msosmhfp01.dll,msosdohs01.dll,msosmnsf01.dll,ieprot.dll
c:\windows\kvsc3.exe
c:\windows\msimms32.exe
c:\windows\upxdnd.exe
c:\windows\ptsshell.exe
c:\windows\winsvr32.exe
c:\windows\mfchlp32.exe
c:\windows\shaproc.exe
c:\windows\fmsbbqi.exe
c:\docume~1\admini~1\locals~1\temp\tmp8.tmp
c:\docume~1\admini~1\locals~1\temp\tmp4.tmp
c:\docume~1\admini~1\locals~1\temp\tmp6.tmp
c:\windows\system32\drivers\msosfpids32.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[{c4bf46a2-1c05-427d-992f-4e24f7d57f68}]    <ttNNBNNB1047.dll>
注意该项[AppInit_DLLs]修改：把<msosmhfp01.dll,msosdohs01.dll,msosmnsf01.dll,ieprot.dll>修改为<>即清空
[Kvsc3]    <C:\WINDOWS\Kvsc3.exE>
[MsIMMs32]    <C:\WINDOWS\MsIMMs32.exE>
[upxdnd]    <C:\WINDOWS\upxdnd.exe>
[PTSShell]    <C:\WINDOWS\PTSShell.exe>
[WINSvr32]    <C:\WINDOWS\WINSvr32.exE>
[mfchlp32]    <C:\WINDOWS\mfchlp32.exe>
[SHAProc]    <C:\WINDOWS\SHAProc.exe>
[fmsbbqi]    <C:\WINDOWS\fmsbbqi.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[mnsf / mnsf]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp8.tmp>
[mhfp / mhfp]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp4.tmp>
[dohs / dohs]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp6.tmp>
[fpids32 / fpids32]    <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>

**************以上分析报告由SREngLog分析助手提供******************
分析：草莽书生
时间：2008-4-6
SREngLog分析助手 1.3 (20071108 更新 BY 草莽书生)


下载windows清理助手清理恶意软件
http://www.arswp.com/download.html

下载临时文件清理工具
http://www.dodudou.com/down/ATF-Cleaner-cn.exe

【回复“秋叶濛濛”的帖子】
请将要删除的文件列表中的文件都改成绝对路径！
形如：ttnnbnnb1047.dll
msosmhfp01.dll,msosdohs01.dll,msosmnsf01.dll,ieprot.dll
这样的文件名是无法执行删除的！

只运行了windows清理助手清理恶意软件,期间删了一个网游<魔域>莫名其妙的正常了,
当时临时文件清理工具和XDelBox下不了,心急就只用了windows清理助手清理恶意软件
用瑞星再杀毒,没病毒了.木马也不见了.正常了.奇怪了/..........