瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 救命啊!!瑞星红了!!
zzasd - 2008-5-2 13:58:00
晕,昨天才清理了电脑,今天又出问题了.
瑞星又变红了...电脑木马杀不完.360安全卫士 一直显示有非法途径执行

还有 显示
名称:dndsioc盗号木马
路径:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
出品公司:木马制造者
行为描述:强制安装、无法彻底删除、威胁系

名称:{5E907A48-400E-4EA8-9792-FFAE052D59E9}
路径:C:\WINDOWS\system32\pedadt.dll
出品公司:
行为描述:新增系统可执行挂钩
位置:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

救命了!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
zzasd - 2008-5-2 14:00:00
所以防御系统.重起后无法自动开启,手动可以开.不过瑞星是红伞
豪斯登堡新郎 - 2008-5-2 14:04:00
1.用XDelBox勾选抑制再生后删除以下文件:(XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\msosdohs00.dll
c:\windows\system32\anistio.dll
c:\windows\system32\bincdwsa.dll
c:\windows\system32\fiosectc.dll
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\fmsjhif.dll
c:\windows\system32\mfdesy.dll
c:\winpenjr\win32\pphidpad.exe
c:\windows\system32\msosmhfp00.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosmhfp01.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosmhfp02.dll
c:\windows\system32\msosdohs02.dll
c:\windows\fmsbbqi.exe
c:\windows\fmsjhif.exe
c:\windows\bincdwsa.exe
c:\windows\temp\tmpb.tmp
c:\windows\system32\drivers\msosmsfpfis64.sys
C:\Program Files\15.exe
c:\windows\system32\drivers\fofhzm.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[PPHIDPAD]   
注意该项[AppInit_DLLs]修改:把<msosmhfp00.dll,msosdohs00.dll>修改为<>即清空
[fmsbbqi] 
[fmsjhif] 
[bincdwsa] 

    启动项目 -- 服务-- 驱动程序之如下项删除:
[dohs / dohs] 
[msfpfis64 / msfpfis64] 
[235288 / 235288]   
[235288 / 235288]   
[ping / ping]   
[ping / ping]   
[fofhzm / fofhzm] 


清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip


然后到c:\program files\目录下 找到一些*.exe  *代表数字的文件全部删除
豪斯登堡新郎 - 2008-5-2 14:07:00
PS:

楼主最好把C:\WINDOWS\system32\cdfview.dll  这个文件上报瑞星

或者将这个文件上传检测

http://www.virscan.org 
(国内网站,拥有36款杀毒软件引擎)
 
http://www.virustotal.com/zh-cn/ 
(国外网站,拥有32款杀毒软件引擎)
超级游戏迷 - 2008-5-2 14:42:00
c:\winpenjr\win32\pphidpad.exe
这个文件再看看,好象是什么手写板的程序文件.
1
查看完整版本: 救命啊!!瑞星红了!!