瑞星卡卡安全论坛

新郎斑竹,我按你的指示做了,你看下,我该怎么办啊

附件: SREngLOG.log

附件: SREngLogEm.LOG

怎么没人跟贴啊?我的电脑等待支援啊,求救啊

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]

    <AppInit_DLLs><C:\WINDOWS\system32\dnsq.dll>  []
删掉这个项

还有.......
开始菜单>>运行>>>>输入"cmd"回车
输入以下的:
del c:\windows\system32\dnsq.dll
并回车

就没什么问题了

各家磁碟机专杀都去下些来

通盘狂杀去

试试这个
双击后确定导入

附件: kdnsq.rar

c:\windows\system32\dnsq.dll
提示找不到该文件,另外文件名:kdnsq.rar
下载次数:0
我试了没用,
关于你提出的修改注册表,我忘了怎么打开注册表了......

回复：我没法安装瑞星软件了,也没法用!!!求救!
各家磁碟机专杀都去下些来

通盘狂杀去

天月说的这话，我看不懂，寒．．．．．．

各家磁碟机专杀都去下些来

通盘狂杀去

这汉字的组合意思你看不懂？？？

各家就是指个个安全软件厂家，例如瑞星、金山、江民等等，很多的

磁碟机专杀就是一个磁碟机病毒的专杀，你去个家网站找下载去。

全盘狂杀就是指，得几种专杀反复通盘杀的意思。

因为可能感染你其他盘文件的。

现在明白么？？？

自己去找下载

可不要再问：“那哪里下载么？？”

那我就不知道了

忘记怎么去瑞星官网、江民官网、金山官网了

:default2:

俺很依赖瑞星的，其他的杀毒软件，我都没用过．．．．．．．．．．

以前我的瑞星也有过一次，无法打开的问题，　　但是忘了怎么搞定的．．好象是电脑里有什么东西，可以禁止瑞星的启动．．．

难道这次的病毒真的这么厉害？　　没有什么简便的方法，让我重新安装瑞星杀毒吗？

没办法

要不你试试

这里下载360文件粉碎工具，删除那些文件。勾选“阻止被删除文件再次生成”删除。
http://www.360.cn/down/soft_down12.html

删除：
C:\WINDOWS\system32\dnsq.dll

然后立即重启电脑看看

我再发上来一个今天扫描的文挡,你说的那个文件,电脑里找不到,还有你提供的那个网址,我一点,就把所有的网页关掉了

附件: SREngLOG2.log

使用附件里去劫持项的工具

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\dnsq.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zywmfime.dll
c:\windows\system32\com\netcfg.dll
c:\windows\temp\b.bat

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}]    <C:\WINDOWS\system32\rfdswc.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <C:\WINDOWS\system32\cedafb.dll>
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}]    <C:\WINDOWS\system32\zgxfdx.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zdesfx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}]    <C:\WINDOWS\system32\wzcfsw.dll>
[{6319A1F1-9410-9654-3201-345FFA349136}]    <C:\WINDOWS\system32\zywmfime.dll>
[{9490415F-65F8-B5C5-D8BA-9405FB120549}]    <C:\WINDOWS\system32\yzztimsn.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <C:\WINDOWS\system32\mpmydapi.dll>
[{55694105-5108-9405-3695-954187462155}]    <C:\WINDOWS\system32\mpwdeapi.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}]    <C:\WINDOWS\system32\zptlcsys.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <C:\WINDOWS\system32\mnmhgsrv.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\dnsq.dll>修改为<>即清空
[virustrj]    <C:\WINDOWS\temp\b.bat>
[virustrj]    <C:\WINDOWS\temp\b.bat>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>

上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复或重装；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。

附件: 修复应用程序劫持项.zip