瑞星卡卡安全论坛

病毒1
文件名：c:\windows\dodolook636.exe>>$TEMP\$TEMP\15.exe>>$TEMP\acpidisk.sys
病毒名：RootKit.Win32.Mie.a
病毒2
文件名：c:\windows\dodolook636.exe>>$TEMP\$TEMP\15.exe>>$TEMP\DoSSSetup.dll
病毒名：AdWare.Win32.Cinmus.cgg
表现：打开的IE浏览器的网页10多秒钟就自动关闭。使用其它程序软件时，窗口总是不断被切换。用瑞星在正常和安全模式下杀了几遍了都杀不掉。请专家给帮助解决，急死了，没发上网和工作了！！！




下面是我扫描的日志.....您大家帮忙看看怎么弄好...谢谢勒~~~~

附件: 病毒报告.txt (2008-4-30 17:37:55, 48.62 K)
该附件被下载次数 89

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
c:\windows\dodolook636.exe

做好准备：

Xdelbox工具 下载：http://www.dodudou.com/down/ 一定要下载那个1.7支持奥运版本的
清理临时文件工具ATF-Cleaner-cn 下载：http://www.qispace.com.cn/attachment.php?fid=34
W i n d o w s 清理助手 下载:http://www.arswp.com/

你只有用Xdelbox这个工具去删除这些文件：

将你下载的Xdelbox工具的压缩包一定要解压出来运行，不要懒。
运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\oobe\tgjmbwrast.dll
C:\WINDOWS\System32\DRIVERS\96hw4ig9g.sys
C:\WINDOWS\System32\DRIVERS\gc50g.sys
C:\WINDOWS\System32\DRIVERS\onoc.sys
C:\WINDOWS\system32\drivers\4ktsmnds.sys
C:\WINDOWS\System32\DRIVERS\5aqy78gxf.sys
C:\WINDOWS\system32\ttlrijavrfnkp.dll
C:\WINDOWS\system32\jghckizxxx.dll
C:\WINDOWS\system32\mjgbmvvmvz.dll
C:\WINDOWS\system32\oobe\tgjmbwrast.dll
C:\WINDOWS\system32\ccwld16_080430.dll
C:\WINDOWS\system32\ccwld32_080430.dll
C:\WINDOWS\system32\zsmscheck080430.dll
C:\WINDOWS\system32\oobe\0969\svchost.exe

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[Windows Time / w32time][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\oobe\tgjmbwrast.dll><Microsoft>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[96hw4ig9 / 96hw4ig9g][Stopped/Disabled]
  <System32\DRIVERS\96hw4ig9g.sys><N/A>

[gc50 / gc50g][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\gc50g.sys><N/A>

[n5alsd7 / n5alsd78][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>

[ono / onoc][Stopped/Disabled]
  <System32\DRIVERS\onoc.sys><N/A>

[4ktsmnds / 4ktsmnds][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\4ktsmnds.sys><N/A>

[5aqy78gxf / 5aqy78gxf][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\5aqy78gxf.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {66AE1FC9-7FEB-499F-99C3-147E62121115} <C:\WINDOWS\system32\ttlrijavrfnkp.dll, N/A>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\jghckizxxx.dll, N/A>
[]
  {66AE1FC9-7FEB-499F-99C3-147E62121115} <C:\WINDOWS\system32\ttlrijavrfnkp.dll, N/A>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\jghckizxxx.dll, N/A>
————————————————————————————————————
再重启电脑，反复检查，操作删除，

————————————————————————————————————
再重启电脑，

用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://www.qispace.com.cn/attachment.php?fid=34

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁

天才，支持

相信天月。。

我以前电脑有问题天月天天帮我解决的，但是最后我还是重新安装

:default6: :default6: :default6:

:default6: :default6: :default6: :default6:

我刚把那些文件删除掉..然后重启动完毕..准备打开SRENG工具扫日志..结果出来这个：应用程序发生异常.未知的软件异常.(0xc0000409)位置为：0x7c936310.我把sreng的工具改成123.com也不行..怎么办吖？

现在机器N卡...点个刷新都得几十秒...进网站也一样:default2: :default2:

:default33: :default33: :default33: 现在瑞星..卡卡助手杀毒的这些都打不开了..我郁闷..谁来帮帮我吖:default46: :default46: :default46: :default46: :default46: :default46:

还没没搞定..:default46: :default46: :default46: 谁再帮我看看

中毒太深了

你再扫个新日志看看吧

或者建议电脑不重要，就去重装。

那多毒，需要你动手能力强点

断网先用清理助手清理试试