瑞星卡卡安全论坛

 

:kaka4:小姑娘我中了

AdWare.Win32.Cinmus.cgg和Rootkit.Win32.Mie.a俩病毒……

做了Sreng报告，具体中毒的路径也截图放在附件里了

请各位大侠指点一下啊……谢谢啦

电脑中毒症状：“我的电脑”“我的文档”等打开速度奇慢，断网就可正常打开，瑞星杀毒杀毒过后依然如此
杀毒时显示有触犯API规则

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler ; InfoPath.1)

附件: SREngLOG报告.txt

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容：
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP

C:\Documents and Settings\Owner\「开始」菜单\程序\启动\dflljy.exe
这是虾米东东？？？？

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除：
C:\WINDOWS\system32\jtpanxpmhp.dll
C:\WINDOWS\system32\ceoyuqwfpr.dll
C:\WINDOWS\system\llsjy32.dll
C:\Documents and Settings\Owner\「开始」菜单\程序\启动\dflljy.exe
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除

==================================
浏览器加载项
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\ceoyuqwfpr.dll, N/A>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\ceoyuqwfpr.dll, N/A>
————————————————————————————————————
再重启电脑，

用下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击“立即清理”
下载：http://www.qispace.com.cn/attachment.php?fid=34

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手，清理你那系统。
记得打打系统漏洞补丁

将杀毒历史记录导出压缩后发来

图片显示的病毒文件名和路径，没本事一个一个字母的打给你，累

谢谢！~:default6:

谢谢版主指教