瑞星卡卡安全论坛

病毒1
文件名：c:\windows\dodolook636.exe>>$TEMP\$TEMP\15.exe>>$TEMP\acpidisk.sys
病毒名：RootKit.Win32.Mie.a
病毒2
文件名：c:\windows\dodolook636.exe>>$TEMP\$TEMP\15.exe>>$TEMP\DoSSSetup.dll
病毒名：AdWare.Win32.Cinmus.cgg
表现：打开的IE浏览器的网页10多秒钟就自动关闭。使用其它程序软件时，窗口总是不断被切换。用瑞星在正常和安全模式下杀了几遍了都杀不掉。请专家给帮助解决，急死了，没发上网和工作了！！！
附件是我的扫描报告...急..请帮忙解决下...

附件: 病毒报告.txt (2008-4-30 17:25:07, 48.62 K)
该附件被下载次数 113

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

试试360吧

到反病毒区发帖求援

先打开控制面板，添加删除程序，先把没用的都去掉

你用瑞星你一定会崩溃的,呵呵,这是我多年的经验!
现在彻底抛弃了这个垃圾!

LS原来是个扔完垃圾还喜欢在垃圾场玩的主

扫SRENG日志发到论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip（建议解压到系统Windows文件夹里）
2 运行SREng.exe ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后，直接将日志内容彻底复制到一个空记事本里，然后再保存，就可以以附件的形式xxx坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后，在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了

建议

先去安全模式下用杀软查杀病毒

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar


清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp

该用户帖子内容已被屏蔽

服务
[Windows Time / w32time][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\oobe\tgjmbwrast.dll><Microsoft>
驱动
[96hw4ig9 / 96hw4ig9g][Stopped/Disabled]
  <System32\DRIVERS\96hw4ig9g.sys><N/A>
[gc50 / gc50g][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\gc50g.sys><N/A>
[n5alsd7 / n5alsd78][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>
[ono / onoc][Stopped/Disabled]
  <System32\DRIVERS\onoc.sys><N/A>
[4ktsmnds / 4ktsmnds][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\4ktsmnds.sys><N/A>
[5aqy78gxf / 5aqy78gxf][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\5aqy78gxf.sys><N/A>
浏览器加载
[]
  {66AE1FC9-7FEB-499F-99C3-147E62121115} <C:\WINDOWS\system32\ttlrijavrfnkp.dll, N/A>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\jghckizxxx.dll, N/A>
文件
[C:\WINDOWS\system32\mjgbmvvmvz.dll]  [N/A, ]
[C:\WINDOWS\system32\oobe\tgjmbwrast.dll]  [Microsoft, 6.0.3.495]
[C:\WINDOWS\system32\ccwld16_080430.dll]  [N/A, ]
[C:\WINDOWS\system32\ccwld32_080430.dll]  [N/A, ]
[C:\WINDOWS\system32\zsmscheck080430.dll]  [N/A, ]
[C:\WINDOWS\system32\zsmscheck080430.dll]  [N/A, ]
[C:\WINDOWS\system32\jghckizxxx.dll]  [N/A, ]
感觉这些比较可疑（不排除误、漏等情况）

应该用瑞星08的光盘引导杀毒
光盘映像在
http://update.rising.com.cn/register/pcver/upgrade.htm
可下载