瑞星卡卡安全论坛

桌面上任务栏的颜色变成白的了，我的电脑图标也不对劲，打开我的电脑颜色也是白的，我扫描了日志，请高手指点

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler )


附件: 10191812008414201955.txt

用磁碟机专杀软件杀了，没有病毒，在线等

警告：本人意见 仅供参考 按步骤来 所有操作建议断网处理 下载好必须的工具后 断网操作

1.下载本楼附件，解压后复制explorer.exe粘贴至c:\windows\路径下，（如果提示替换 选是）

2.导入修复IFEO影响劫持(附件在下楼）

附件: 8524532008414203118.rar

3.1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。

c:\windows\system32\crugd.dll
c:\windows\system32\gmnait.dll
c:\windows\system32\hjaiq.dll
c:\windows\system32\msepbe.dll
c:\windows\system32\winlib .dll
c:\windows\system32\zdbdb.dll
c:\windows\system32\aybaibai1054.dll
c:\windows\system32\aycbdcbd1046.dll
c:\windows\system32\ayfkkfkk1054.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\ttdabdab1058.dll
c:\windows\system32\ttezzezz1046.dll
c:\windows\system32\tthadhad1061.dll
c:\windows\system32\ttqacqac1032.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\zjydcx.dll
c:\windows\system32\dllcache\explorer.exe
c:\windows\system32\jhfrxz.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\mfdesy.dll
c:\windows\608769m.exe
c:\windows\system32\serve.exe
c:\windows\system32\serv.exe
c:\windows\system32\drivers\msosfpids32.sys
c:\windows\system32\drivers\exsonmq.sys
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\docume~1\tf5310~1.tf-\locals~1\temp\tmp38.tmp
c:\docume~1\tf5310~1.tf-\locals~1\temp\tmp30.tmp
c:\windows\system32\drivers\umjofa16.sys
c:\windows\system32\drivers\acpidisk.sys
c:\windows\system32\drivers\9gg2cki.sys
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\iexplore32.win
c:\program files\internet explorer\plugins\winsys8v.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{080b34df-5e9a-4771-99c1-f7269b42f44f}]    <C:\WINDOWS\system32\ttHADHAD1061.dll>
[{c08f5a5e-0159-4941-8700-9e69ac3aab20}]    <C:\WINDOWS\system32\ayFKKFKK1054.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINDOWS\system32\jhrcar.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{5ac6d3c3-f564-407e-9c4b-ce4b6cd3f9ac}]    <C:\WINDOWS\system32\ttQACQAC1032.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zjydcx.dll>
[{3711ff72-e89f-4bdb-ad59-140f5da60968}]    <C:\WINDOWS\system32\ayBAIBAI1054.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{7a170d6e-7afb-4596-8252-f6606c0c594e}]    <C:\WINDOWS\system32\ayCBDCBD1046.dll>
[{3171a1d3-76ea-4dd0-b4ed-fe6da4e445a4}]    <C:\WINDOWS\system32\ttDABDAB1058.dll>
[{05922c2d-da84-48e8-a3e4-e797c58c39cf}]    <C:\WINDOWS\system32\ttEZZEZZ1046.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <C:\WINDOWS\system32\mfdesy.dll>
注意该项[AppInit_DLLs]修改:把<mrjhtjd.dll,qrhhb.dll,xdfntt.dll,hgfhk.dll,hjaiq.dll,kduy.dll,frntrn.dll,dnteh.dll,chmfcmh.dll,jwlah.dll,crugd.dll,lariytrz.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,gmnait.dll,hfjg.dll,xdndn.dll,rgfjj.dll,dscef.dll,xfng.dll,njritc.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,rhs.dll,atehhz.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,hkfgh.dll,drghszd.dll,fngn.dll,xdhdg.dll,zdbfbd.dll,fjyjy.dll,awef.dll,msepbe.dll,>修改为<>即清空
[WinSysM]    <C:\WINDOWS\608769M.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[CurrentControlSetion / Win32RegEdit]    <C:\WINDOWS\system32\serve.exe>
[Nonprotect / Nonprotect]    <C:\WINDOWS\system32\serv.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[fpids32 / fpids32]    <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys>
[exsonmq / exsonmq]    <\SystemRoot\system32\drivers\exsonmq.sys>
[msfpfis64 / msfpfis64]    <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys>
[mnsf / mnsf]    <\??\C:\DOCUME~1\TF5310~1.TF-\LOCALS~1\Temp\tmp38.tmp>
[mhfp / mhfp]    <\??\C:\DOCUME~1\TF5310~1.TF-\LOCALS~1\Temp\tmp30.tmp>
[umjofa1 / umjofa16]    <\SystemRoot\System32\DRIVERS\umjofa16.sys>
[acpidisk / acpidisk]    <\??\C:\WINDOWS\system32\drivers\acpidisk.sys>
[9gg2ck / 9gg2cki]    <\SystemRoot\System32\DRIVERS\9gg2cki.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>



(本楼附件为修复IFEO景象劫持）

附件: 8524532008414203153.zip

4.清理系统
清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://client.download.duba.net/KASSetup_10_1.EXE
下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

5.把所有都做完后再扫描一份完整报告上来

下载Sreng，解压缩运行

1.先把不相关的软件关闭（比如QQ 浏览器 播放软件之类...）
2.智能扫描(记得勾上数字签名选项）=》扫描=》保存报告
3.把日志SREngLOG.log中的报告完整复制粘贴上来，[全选(Ctrl+a) >>复制(Ctrl+c) >>粘贴(Ctrl+v)] 上来或者粘贴到记事本中以附件形式上传上来

SRE下载地址
http://www.kztechs.com/sreng/sreng928.zip
友情提示:如果下载后不能运行请删除已下载的,然后重新下载.下载后首先不要运行先将下载的SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行