瑞星卡卡安全论坛

一直机子就挺卡的，
还经常死机，本来也没当回事。
结果今天一杀毒，杀出来了10多个。


下面是病毒名称



出现的症状也就是机子卡，
聊QQ的时候老出错误，然后就得重新登录。
最近几天 调显示器的菜单还经常自己弹出来。


有扫描日志。


谁帮忙解决下，感激不尽哈·~

大家能说的明白点吗，我很菜的，不太懂，请大家尽量说明白点，谢谢了...、、:default2:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

附件: SREngLOG.log

怎么没人帮忙捏？..

我发的还不全？！

又是木马群
最垃圾的病毒
删除启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
下的  <FULIN-53C110B2F><.vbe>  [File is missing][HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
下的注册表项目及<>内文件    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><>  [N/A]
    <{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}><>  [N/A]
    <{91698482-6555-3666-1222-954784129019}><>  [N/A]
    <{37AC9076-C898-B098-D098-A18319080973}><C:\WINDOWS\system32\nhmxcjkl.dll>  [File is missing]
    <{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}><>  [N/A]
    <{EB71E0B3-E97D-4D30-8733-E28266467617}><>  [N/A]
    <{60A345CD-ABCD-EFAB-CDEF-ABCD01020306}><C:\WINDOWS\system32\pqzfajke.dll>  [File is missing]
    <{2B69874A-C58C-458D-69F0-698F874E41B2}><C:\WINDOWS\system32\lassaplo.dll>  [File is missing]
    <{43512378-9874-5641-1025-985420368734}><C:\WINDOWS\system32\oswxdttb.dll>  [File is missing]
    <{54FAE856-AD58-20CB-A025-CD4895FA6E45}><C:\WINDOWS\system32\pjjxedwd.dll>  [File is missing]
删除驱动
[1204ee80b086b03c / 1204ee80b086b03c][Stopped/Manual Start]
  <\??\C:\1204ee80b086b03c.dat><N/A>
[cqet / cqet][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp97.tmp><N/A>
删除浏览器加载项[]
  {2B69874A-C58C-458D-69F0-698F874E41B2} <C:\WINDOWS\system32\lassaplo.dll, N/A>
[]
  {37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>
[]
  {43512378-9874-5641-1025-985420368734} <C:\WINDOWS\system32\oswxdttb.dll, N/A>
[]
  {54FAE856-AD58-20CB-A025-CD4895FA6E45} <C:\WINDOWS\system32\pjjxedwd.dll, N/A>
[]
  {60A345CD-ABCD-EFAB-CDEF-ABCD01020306} <C:\WINDOWS\system32\pqzfajke.dll, N/A>[]
  {2B69874A-C58C-458D-69F0-698F874E41B2} <C:\WINDOWS\system32\lassaplo.dll, N/A>[]
  {37AC9076-C898-B098-D098-A18319080973} <C:\WINDOWS\system32\nhmxcjkl.dll, N/A>[]
  {43512378-9874-5641-1025-985420368734} <C:\WINDOWS\system32\oswxdttb.dll, N/A>
[]
  {54FAE856-AD58-20CB-A025-CD4895FA6E45} <C:\WINDOWS\system32\pjjxedwd.dll, N/A>
[]
  {60A345CD-ABCD-EFAB-CDEF-ABCD01020306} <C:\WINDOWS\system32\pqzfajke.dll, N/A>

对了，，

有件事忘了说。

就是开机不到一个小时后，输入法就不能换了。。

郁闷咯~
真烦人，
誰快给帮忙弄弄啊！！

瑞星官网下载木马群工具处理（记得观察并说一下它的使用效果）
http://dl.rising.com.cn/DownLoadInfo/2008-06-18/1213783336d47779.shtml

然后继续我这贴下载清理。
http://bbs.ikaka.com/showtopic-8504511.aspx

清理完以后，扫描个新日志来打扫残余。

QQ的木马群病毒 下载专杀工具杀下