瑞星卡卡安全论坛

电脑症状:
1、声音、键盘软件无法打开（使用笔记本）
2、瑞星杀毒软件无法打开，无法升级，以前无法修复。
3、系统性能改为最佳性能，无法改回来。
4、“我的电脑”快截方式被修改。
5、部分杀毒工具无法打开。

上了会论坛，按照治理木马群的方法，先先后后处理了一下，还是无法根治。这里恳请高手帮忙

日志如下：

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 10400502008414181834.txt

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/    打开后选择【原创软件】，下载XDelBox1.6。
清理临时文件工具ATF-Cleaner-cn下载：http://www.qispace.com.cn/attachment.php?fid=34
修复IFEO工具下载：http://www.qispace.com.cn/attachment.php?fid=35
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
XDelBox使用方法：http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\853957mm.dll
c:\windows\system32\bjrvm.dll
c:\windows\system32\cdxbfxdb.dll
c:\windows\system32\crugd.dll
c:\windows\system32\ethsh.dll
c:\windows\system32\fjnbv.dll
c:\windows\system32\fjyjy.dll
c:\windows\system32\fxgnfx.dll
c:\windows\system32\gjkhj.dll
c:\windows\system32\gmnait.dll
c:\windows\system32\hfjg.dll
c:\windows\system32\hjaiq.dll
c:\windows\system32\ijatnaw.dll
c:\windows\system32\jwlah.dll
c:\windows\system32\jyjlt.dll
c:\windows\system32\jzijj.dll
c:\windows\system32\kduy.dll
c:\windows\system32\lariytrz.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\mgmgmm.dll
c:\windows\system32\miho*****dll
c:\windows\system32\msepbe.dll
c:\windows\system32\njritc.dll
c:\windows\system32\rdthr.dll
c:\windows\system32\rgfjj.dll
c:\windows\system32\rhs.dll
c:\windows\system32\sperls.dll
c:\windows\system32\sthth.dll
c:\windows\system32\wfhyt.dll
c:\windows\system32\xbcvxb.dll
c:\windows\system32\xfgnxfn.dll
c:\windows\system32\xgnfn.dll
c:\windows\system32\ydgn.dll
c:\windows\system32\zfdzb.dll
c:\windows\system32\syswowa8.dll
c:\windows\853957m.exe
c:\windows\gtoyxjxw.exe
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
从下面项可看出系统文件可能已被病毒修改：
<shell><Explorer.exe>  [(Verified)]
可以去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，然后按“Ctrl+Alt+Del”键打开任务管理器，结束Explorer.exe进程，在任务管理器上点【文件】-【新建任务】-【浏览】，将Explorer.exe文件复制到C:\WINDOWS文件夹里替换。
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <C:\WINDOWS\system32\mfdesy.dll>
[WinSysM]    <C:\WINDOWS\853957M.exe>
[dgitooxy]    <C:\WINDOWS\gtoyxjxw.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，编辑以下项，将其值改为空：
注意：一定不要删除这些项，将其值改为空即可！
[AppInit_DLLs]
———————————————————————————————————————
使用刚下载的“修复IFEO工具”，运行后按任意键即可；
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————

用SRENG工具编辑<AppInit_DLLs>项时可能不好操作

你可以选择其中一个红色项，然后编辑时你可能看不到什么，只需要在值项里输入任意一个字母或数字，然后确定即可。

楼主可以参考这个帖子：http://forum.ikaka.com/topic.asp?board=109&artid=8444795