帮忙看看啊~急~东西已经被盗了~不想被盗第二次~ bbs.ikaka.com

光脚和尚 - 2008-7-22 20:27:00

中了GameOL病毒~日志已上传~前面已经查了下毒~但还是不放心~请老鸟看下~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)

附件: SREngLOG.log

开心101 - 2008-7-22 20:46:00

使用SREng修复下面各项：

启动项目－－注册表之如下项删除：

[{021F087F-4378-545F-74FA-37D345AD7A8C}] <C:\WINDOWS\system32\mttwfh.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}] <C:\WINDOWS\system32\wklsdd.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgdewg.dll>
[{006CA8A1-61BC-4774-A54C-F49034270BAD}] <C:\WINDOWS\system32\zgtwfx.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}] <C:\WINDOWS\system32\rfdswc.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}] <C:\WINDOWS\system32\ddserh.dll>
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}] <C:\WINDOWS\system32\tdggrz.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}] <C:\WINDOWS\system32\jdsaex.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}] <C:\WINDOWS\system32\tdfhex.dll>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}] <C:\WINDOWS\system32\fsrgeb.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}] <C:\WINDOWS\system32\fmcvxy.dll>
[{50A8A8C4-EDC9-4ABD-A0A2-2E2418982189}] <C:\WINDOWS\system32\kgfghd.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}] <C:\WINDOWS\system32\pedadt.dll>
注意该项[Userinit]修改：把<C:\WINDOWS\system32\userinit.exe,svchost.xy3>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略

fillix - 2008-7-22 20:47:00

引用:

原帖由 开心101 于 2008-7-22 20:46:00 发表

使用SREng修复下面各项：

启动项目－－注册表之如下项删除：
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <>
[{EB71E0B3-E97D-4D30-8733-E28266467617}] <>
[Knight V] &......

那个Knight V好像是金山游侠的吧

开心101 - 2008-7-22 20:49:00

那个？
文件丢了
就剩个空项了
删不删都行

光脚和尚 - 2008-7-22 21:07:00

他说无法编辑Userinit写改值的新内容时出错~则么办啊~

开心101 - 2008-7-22 21:19:00

svchost.xy3
这个可以搜索到不？
要是能搜索到把它删了

光脚和尚 - 2008-7-22 21:21:00

搜索不到~

开心101 - 2008-7-22 21:28:00

删除具体方法见http://bbs.ikaka.com/showtopic-8442813.aspx
e:\program files\tencent\qq\npkycryp.sys

2.删除重启后使用SREng修复下面各项：

启动项目－－服务－－驱动程序之如下项删除：
[npkycryp / npkycryp] <\??\E:\Program Files\Tencent\QQ\npkycryp.sys>
然后再看看那个项可不可以改
QQ需要重装

PS:再用金山清理专家清理一下

开心101 - 2008-7-22 21:47:00

在文件夹选项把隐藏系统文件取消选择并选择显示所有文件
搜索svchost.xy3 找到后按上面给的链接里的方法删除

运行regedit找到
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

在右侧找到Userinit 确保其值为C:\WINDOWS\system32\userinit.exe,特别注意值的类型是二进制值，病毒可能会把它改为DWORD值
看看这次还改不改得了

光脚和尚 - 2008-7-22 22:01:00

还是改不了啊~则么办啊~

光脚和尚 - 2008-7-22 22:02:00

搜索也搜不到~

光脚和尚 - 2008-7-22 22:19:00

但是我直接搜索svchost出来2个结果一个是svchost.exe还一个是SVCHOST.EXE-3530F672.pf这个有影响吗?

开心101 - 2008-7-22 22:36:00

那个貌似不是病毒文件

光脚和尚 - 2008-7-22 22:46:00

那有解决办法吗?我看到好多人都有这问题~我毒也查不出~~~闷了~

开心101 - 2008-7-22 22:49:00

:default2: 我也不知道
其他的毒应该没有了
就那个.xy3的
今天看见3个这样的问题了
正在问呢

豪斯登堡新郎 - 2008-7-22 23:15:00

这里下载冰刃
http://www.onlinedown.net/soft/53325.htm

运行冰刃，在注册表中依次展开
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon，Userinit 右键编辑其值为C:\WINDOWS\system32\userinit.exe,

瑞星卡卡安全论坛