瑞星卡卡安全论坛

机器好像中了木马，杀毒软件不能打开，实时保护关闭了，修复安装不能恢复，打开杀毒软件不能升级、不能打开其他功能，例如：点监控，选择里面选项时，一点击就会停顿，一会就会自动关闭杀毒软件。点进行杀毒也不能进行，照样会自动关闭杀毒软件。病毒在开机查杀时发现，并进行了杀毒，开机后杀毒软件就不能正常使用了。我在用金山清理专家扫描，发现3个恶意软件，清除多次也不能消除，它们分别                                        “Eohsom_Troj      DbgHlp32_Troj    Msos_Troj"

请大侠多多指教！！让小弟能及早脱离病毒或木马的困扰。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

已经扫描过，现在把扫描后的内容上传！！
打开扫描前弹出一个窗口，内容是：你下面的函数内容与预期值不符，他们可能被一些恶意的软件所修改。
入口点错误：CreateprocessA
入口点错误：CreateprocessW
扫描后没有其他信息了，把里面的内容的电子文档上传，请查阅。

请尽快给予解决方法！！谢谢

附件: SREngLOG.log

1.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\midimapmy.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\midimapcq.dll
c:\windows\system32\d32dx9.sys
c:\windows\system32\xdva115.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{4F4F0064-71E0-4f0d-0015-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0017-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0023-708476C7815F}] 
[midimapmy] 
[midimaptl] 
[midimapcq] 

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[HiddFldy / HiddFldy]   
[XDva115 / XDva115]

软件不能下载，请问还有地址下载吗？？？

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除那些文件。
http://dl.filseclab.com/down/powerrmv.zip