瑞星卡卡安全论坛

如题  启动木马群处理程序及劫持项修复程序 还是无法启动杀毒软件 有些程序无法打开 提示出现错误.

时不时弹出个网页  页名为语法错误  但无法恢复 或全屏  为最小化  看不到网页内容
能升级  升级后主程序打不开  之前查出病毒 
请高手帮忙下  在线等求解决
谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件: SREngLOG.log

用附件提取，上传这2个东东
c:\windows\system32\debug.exe
c:\windows\system32\runouce.exe
谢谢合作

1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\runouce.exe
c:\windows\system32\tdggrz.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\zycdex.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\sgdewg.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\bnmhggo1.dll
c:\windows\system32\xpsbos.dll
c:\windows\system32\sunesn.dll
c:\windows\system32\lenowos.dll
c:\windows\system32\squalle.dll
c:\windows\system32\cxhole.dll
c:\windows\system32\rmbsony.dll
c:\windows\system32\jolinos.dll
c:\windows\system32\offscrl.dll
c:\windows\system32\dickus.dll
c:\windows\system32\jacknove.dll
c:\windows\system32\therbrek.dll
c:\windows\system32\drivers\dpti2o.sys
c:\windows\system32\drivers\aliide.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}]    <C:\WINDOWS\system32\tdggrz.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zycdex.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgdewg.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}]    <C:\WINDOWS\system32\dntggf.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}]    <C:\WINDOWS\system32\wklsdd.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}]    <C:\WINDOWS\system32\mttwfh.dll>
[{C3D16072-2E1B-450B-B843-50EADDC8EB63}]    <C:\WINDOWS\system32\bnmhggo1.dll>
注意该项[AppInit_DLLs]修改：把<xpsbos.dll sunesn.dll lenowos.dll squalle.dll cxhole.dll rmbsony.dll jolinos.dll offscrl.dll dickus.dll jacknove.dll therbrek.dll>修改为<>即清空

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[dpti2o / dpti2o]    <\SystemRoot\System32\DRIVERS\dpti2o.sys>
[AliIde / AliIde]    <\SystemRoot\System32\DRIVERS\aliide.sys>

删除c:\windows\system32\debug.exe
debug.exe从别的计算机上拷一个

谢谢 尝试看看

先提取文件！！

提取文件上传到哪里?  刚刚停了下电

有个问题  压缩文件无法进行 重装安装程序一开就秒关..

就上传到这里
病毒文件用附件提取
请配合

手工杀毒后请
上传新日志

附件: 文_件_提_取_工_具.rar

压缩文件无法打开  压缩文件全部瘫痪了  开了都秒关  都开不了了.....重装也装不起
那文件正在运行的文件
我进入安全模式帮你把它复制出来


麻烦你烤你的给我一个好吗  debug.exe  我找不到

附件: wenjian.rar

麻烦你烤你的给我一个好吗  debug.exe  上传好了

谢谢楼主

按照我的方案手工杀毒吧

能手动开瑞星级程序 但主程序开不了
runouce.exe 删了还有在进程那  但找不到那文件

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

一定要抑制再生

c:\windows\system32\runouce.exe
c:\windows\system32\360mon.dll
c:\windows\system32\bnmhggo0.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\kgfghd.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\zgtwfx.dll
c:\windows\system32\zsdgff.dll
c:\windows\system32\knx32.exe
c:\windows\system32\drivers\msiffei.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[WinlogonNotify: xy3safe]    <C:\WINDOWS\system32\360mon.dll>
[{C3D16072-2E1B-450B-B843-50EADDC8EB63}]    <C:\WINDOWS\system32\bnmhggo0.dll>
[{50A8A8C4-EDC9-4ABD-A0A2-2E2418982189}]    <C:\WINDOWS\system32\kgfghd.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}]    <C:\WINDOWS\system32\zsdgff.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINDOWS\system32\jdsaex.dll>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}]    <C:\WINDOWS\system32\fsrgeb.dll>
[{006CA8A1-61BC-4774-A54C-F49034270BAD}]    <C:\WINDOWS\system32\zgtwfx.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{AEB6717E-7E19-21d2-97EE-00C04FD91972}]    <C:\WINDOWS\system32\360mon.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}]    <C:\WINDOWS\system32\ddserh.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}]    <C:\WINDOWS\system32\dntggf.dll>
[kcodn]    <knx32.exe>
完成后
清理助手清理系统

http://www.arswp.com/download.html

如杀毒无效
1.建议
下载Dr.Web CureIt 到桌面,免安装的，更新后直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe
或
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe
2.重装系统