瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 帮帮我啊
5221516 - 2008-4-6 12:35:00
这次真是吓死我了 我的电脑不知道被怎么了
瑞星不能启动 QQ医生也不能 凡是可以杀毒的没一个可以启动
我的电脑这个图标也边了 我只知道用QQ来截图我现在不敢登陆QQ 所以图片发不过来
而且防火墙被强迫关闭 开始只是看了一下火影忍者 看着电脑慢了很多
后来查出15个毒 卡卡助手发现6个流蛮软件 QQ医生也发现了毒 都要关机
关机够我觉得不保险就有开了瑞星准备杀毒 结果蓝屏了 谁帮帮我啊
我的电脑的图标  都变了个样子

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )


附件: 1036542200846122313.bmp
5221516 - 2008-4-6 12:36:00
本来想把日志发来的
不过不能启动了
  哪个帖子没人回复  可以锁了        帮帮忙把
5221516 - 2008-4-6 13:03:00
日志

附件: 1036542200846125119.rar
benny0615 - 2008-4-6 13:08:00
呵呵！我也遇到过和你一样的问题，就前两天的事，试试windows清理助手和金山清理专家，具体的还是问问版主们。
秋叶濛濛 - 2008-4-6 13:55:00
1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)

c:\windows\system32\zdbfbd.dll
c:\windows\system32\ydgn.dll
c:\windows\system32\xgnfn.dll
c:\windows\system32\xdfntt.dll
c:\windows\system32\sehhter.dll
c:\windows\system32\rhs.dll
c:\windows\system32\rdthr.dll
c:\windows\system32\msepbe.dll
c:\windows\system32\kduy.dll
c:\windows\system32\jwlah.dll
c:\windows\system32\hfjg.dll
c:\windows\system32\gjkhj.dll
c:\windows\system32\fehom.dll
c:\windows\system32\dnteh.dll
c:\windows\system32\crugd.dll
c:\windows\system32\bjrvm.dll
c:\windows\system32\aykafkaf1057.dll
c:\windows\system32\aysadsad1032.dll
c:\windows\system32\hfrdzx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\msimms32.dll
c:\windows\system32\pnmpyw.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\tciocp32.dll
c:\windows\system32\ttbaibai1056.dll
c:\windows\system32\ttezzezz1044.dll
c:\windows\system32\tthadhad1059.dll
c:\windows\system32\ttnnbnnb1047.dll
c:\windows\system32\ttsadsad1033.dll
c:\windows\system32\ttvufvuf1011.dll
c:\windows\system32\txwlvwlv1005.dll
c:\windows\system32\txwwqwwq1006.dll
c:\windows\system32\u3zfzaadh.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\wyhesm.dll
c:\windows\system32\zgfdet.dll
c:\windows\system32\zjydcx.dll
ttdabdab1058.dll
frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,rgfjj.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,msepbe.dll,,msosmhfp00.dll
c:\windows\msimms32.exe
c:\windows\kvsc3.exe
c:\windows\tciocp32.exe
c:\windows\dbghlp32.exe
c:\windows\system32\drivers\msosfpids32.sys
c:\windows\system32\drivers\keyprot.sys
c:\docume~1\admini~1\locals~1\temp\tmp5.tmp
c:\windows\system32\fat32.sys
c:\windows\system32\drivers\uuaq5ei.sys
c:\windows\system32\drivers\y0tf6n.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{17655d4c-5f95-44ab-8622-7502a4bb179e}]    <C:\WINDOWS\system32\ttBAIBAI1056.dll>
[{3a7099b6-eb76-4198-a559-eea56538a59c}]    <C:\WINDOWS\system32\ayKAFKAF1057.dll>
[{29fab913-d0cd-477b-a3f0-3d7c3a90379b}]    <C:\WINDOWS\system32\ttVUFVUF1011.dll>
[{734bfbb9-34f7-441c-b064-b3590bbe34ea}]    <C:\WINDOWS\system32\txWWQWWQ1006.dll>
[{6694b036-4cf7-4c28-94c9-a96cf331edec}]    <C:\WINDOWS\system32\ttSADSAD1033.dll>
[{3e452899-f2f6-47fb-ab51-53f1d31077ec}]    <C:\WINDOWS\system32\ttHADHAD1059.dll>
[{a7f2c41f-a898-4da3-b742-a40e672f3195}]    <C:\WINDOWS\system32\txWLVWLV1005.dll>
[{c4bf46a2-1c05-427d-992f-4e24f7d57f68}]    <C:\WINDOWS\system32\ttNNBNNB1047.dll>
[{bfc243d0-a7c9-4ec1-a652-0925f15289f5}]    <C:\WINDOWS\system32\ttEZZEZZ1044.dll>
[{3171a1d3-76ea-4dd0-b4ed-fe6da4e445a4}]    <ttDABDAB1058.dll>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}]    <C:\WINDOWS\system32\hfrdzx.dll>
[{EB71E0B3-E97D-4D30-8733-E28266467617}]    <C:\WINDOWS\system32\wyhesm.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zjydcx.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]    <C:\WINDOWS\system32\zgfdet.dll>
注意该项[AppInit_DLLs]修改：把<frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,rgfjj.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,msepbe.dll,,msosmhfp00.dll>修改为<>即清空
[MsIMMs32]    <C:\WINDOWS\MsIMMs32.exE>
[Kvsc3]    <C:\WINDOWS\Kvsc3.exE>
[tciocp32]    <C:\WINDOWS\tciocp32.exe>
[DbgHlp32]    <C:\WINDOWS\DbgHlp32.exe>
秋叶濛濛 - 2008-4-6 13:55:00
[IFEO[360rpt.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[360safe.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[360safebox.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[360tray.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[adam.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[AgentSvr.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[AppSvc32.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[ati2evxx.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[autoruns.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[avconsol.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[avgrssvc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[AvMonitor.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[avp.com]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[avp.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[CCenter.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[ccSvcHst.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[egui.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[esafe.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[FileDsty.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[FTCleanerShell.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[HijackThis.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[IceSword.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[idag.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[Iparmor.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[isPwdSvc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kabaload.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kaccore.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KaScrScn.SCR]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KASMain.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KASTask.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAV32.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVDX.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVPF.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVPFW.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVSetup.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVStart.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kavsvc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KAVsvcUI.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KISLnchr.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kissvc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KMailMon.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KMFilter.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KPFW32.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kpfwsvc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KPPMain.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KRegEx.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KRepair.com]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KsLoader.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVCenter.kxp]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KvDetect.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVFW.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KvfwMcl.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVMonXP_1.kxp]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kvol.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kvolself.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KvReport.kxp]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVScan.kxp]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVsrvXP.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVStub.kxp]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kvupload.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KVwsc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[kwatch.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KWatch9x.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[KWatchX.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[MagicSet.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[mcconsol.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[mmqczj.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[mmsk.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[navapsvc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[Navapw32.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[nod32krn.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[NPFMntor.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[OllyDBG.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[OllyICE.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[PFW.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[PFWLiveUpdate.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[procexp.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[QHSET.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[qqdoctor.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[qqkav.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[qqsc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[Ras.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rav.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[RAVmon.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[RAVmonD.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravstub.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravtask.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravtimer.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[ravtool.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[RegClean.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[regtool.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwmain.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwproxy.exeFYFireWall.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwsrv.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rfwstub.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[rising.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[Rsaupd.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[runiep.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[safebank.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[safeboxtray.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[safelive.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[scan32.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[shcfg32.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[SmartUp.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[SREng.EXE]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[symlcsvc.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[SysSafe.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[TrojanDetector.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[Trojanwall.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[TrojDie.kxp]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[UIHost.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxAgent.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxAttachment.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxCfg.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxFwHlp.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[UmxPol.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[UpLive.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[vsstat.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[webscanx.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[WinDbg.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[WoptiClean.exe]]    <C:\WINDOWS\system32\svchost.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[fpids32 / fpids32]    <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>
[keyprot / keyprot]    <System32\drivers\keyprot.sys>
[mhfp / mhfp]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp5.tmp>
[PciHardDisk / PciHardDisk]    <\??\C:\WINDOWS\system32\fat32.sys>
[uuaq5e / uuaq5ei]    <\SystemRoot\System32\DRIVERS\uuaq5ei.sys>
[y0tf6 / y0tf6n]    <\SystemRoot\System32\DRIVERS\y0tf6n.sys>

下载windows清理助手清理恶意软件
http://www.arswp.com/download.html

秋叶濛濛 - 2008-4-6 13:55:00
一次粘贴不完 真是汗下楼主的机器
5221516 - 2008-4-6 14:33:00
累我呀
5221516 - 2008-4-6 14:33:00
那么多
5221516 - 2008-4-6 14:33:00
助手打不开啊
秋叶濛濛 - 2008-4-6 14:50:00
先用xdelbox删除文件和SRE修复系统
然后再用 windows助手全面清理系统
5221516 - 2008-4-6 15:01:00
老大    麻烦把直接下载了面业发过来呀
5221516 - 2008-4-6 15:06:00
文件只是在待删除的列表里没删除
秋叶濛濛 - 2008-4-6 15:22:00
在xdelbox中 空白处单击鼠标右键 里面有
立刻重启执行删除
狼人123 - 2008-4-6 18:12:00
兄弟还没搞好机器啊?我的搞好了。xdelbox删除文件和SRE修复系统这2个我下载不了，当时网站打不开迅雷就下了windows助手全面清理系统，我等不得不耐烦就用windows助手全面清理系统运行了。
结果删除了哪些木马、病毒，还有一个网游《魔域》，这个游戏在官网下载的，有时入这游戏有时会蓝屏。。。。。。。。这下好了游戏没得玩了，机器好了。
1
查看完整版本: 帮帮我啊
© 2000 - 2026 Rising Corp. Ltd.