先说一下情况...关键字  病毒  Tyojan.IMMSG.TBMSG.fp 一个含有ONLINEGAME的病毒文件

小生家里有一台历史悠久的PⅢ 800电脑...陪伴着偶走过了近七年的风雨春秋...
期间更换了主板、显卡、网卡、内存，几乎可以再买一台新的了。。。哭。。。
一直都用得好好的，因为平时小生对系统的安全问题看得比较重，一直坚持使用正版的杀毒软件，用过NORTON、KAV、卡巴等，最后锁定在瑞星杀软，坚持使用瑞星已有近两年的时间了，以往也碰到过几次中毒的情况，但把杀软升到最新版病毒库后查杀一般都能解决问题，直到五天前，碰上了名为“Tyojan.IMMSG.TBMSG.fp”和一个含有onlinegame文件的病毒后，怎么升级怎么查杀，都只要重启动机器就会再次出现，并且会强制禁用所有监控，并且强制修改注册表信息，使鼠标无法移动，只能眼睁睁的看着默认的被修改注册表。。。哭。。。

家中父母都用那台机器炒股的，看到Tyojan.IMMSG.TBMSG.fp这个病毒，我都不敢让他们用了，害怕资金帐户一打开会被盗取资金帐户及密码的信息，现在如何是好啊？今天已经是第五天了，每天跟着瑞星更新病毒库，更新一次我就杀一次，但仍然是无济于事。我纳闷了，瑞星是不是对这个病毒一点办法都没有吗？难道不能通过正常手段一次性把病毒解决了？或者出个专杀工具？我在论坛上这五天，看到N多的同志们，遭遇同我差不多，都是这个病毒惹的祸。。。呼吁一下，大家都来解决这个该死的Tyojan.IMMSG.TBMSG.fp病毒吧

现在在办公室里，晚上回家再贴上病毒日志。

补充一下，好象这个病毒还会乱修改人家计算机的时间哦。。。疯了。。。
会自动生成八位数的文件夹和文件。


已经对帖子的标题如何命名在版规中做了说明，请勿违规！

将那八位数的文件压缩加密，发送至kyo222222@163.com

说清楚病毒文件名称与具体路径。
现在哪有什么冰天雪地？！莫非楼主在南半球，还是在高海拔的山上？！
请注意版规！

呵呵,纯支持下,麻烦以后表写那么肉麻的话........

这个病毒估计在系统还原目录或者是IE缓存,以及TEMP文件里面

请先右键IE属性--删除COOKIES/删除文件/删除所有脱机文件

开始--运行--键入%TEMP%--删除里面的东西...

右键我的电脑-属性--系统还原--在所有驱动器上关闭系统还原--勾上--确定

执行完以上后依然无效果?那么请提供病毒路径,最好发个扫描日志

System Repair Engineer(Sreng)－调整和修复系统的免费工具
下载地址1：http://www.kztechs.com/sreng/sreng2.zip

如果能找到那病毒释放的文件请压缩后打包发去清新阳光的邮箱吧!~
http://hi.baidu.com/newcenturysun    清新阳光不BOLG

newcenturymoon1986@yahoo.com.cn  邮箱....

有问题也可以和我联系,我的博客,下面签名处有....

非常感谢你们的讲解，现在我正按照你们说的在做，你们都好热心啊．．．感动了．

谢谢楼上的几位大哥,我都把病毒样本加压加密发给你们EMAIL了.请查收,我按三楼大哥的说法做了,并且把病毒路径发现的
c:\window\system32\94AD4EAC.dll 的94AD4EAC.dll文件剪切出来放在桌面,一气下把它后缀名给改了...目前查毒未发现病毒了...谢谢你们啊...

估计并未能彻底清理。

愿意的话扫个日志来吧。

将你的系统日期对正确

下载 System Repair Engineer，到你的“Windows”文件夹里。

http://www.kztechs.com/sreng/download.html

1 解压缩sreng2.zip
2 将SREng.exe重命名为abc.exe运行.
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝分段贴上来，不要修改

附上扫描日志...



[CODE]

2007-06-24,13:13:21

System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <load><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <RavTask><"C:\Program Files\Rising\Rav\RavTask.exe" -system>  [Beijing Rising Technology Co., Ltd.]
    <MSConfig><C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDEG32><LYLoader.exe>  [N/A]
    <MSDWG32><LYLoadbr.exe>  [N/A]
    <MSDCG32    ><LYLeador.exe>  [N/A]
    <MSDOG32><LYLoador.exe>  [N/A]
    <MSDSG32><LYLoadar.exe>  [N/A]
    <MSDHG32><LYLoadhr.exe>  [N/A]
    <MSDQG32><LYLoadqr.exe>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
    <Userinit><C:\WINDOWS\system32\Userinit.exe,>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{32CD708B-60A7-4C00-9377-D73EAA495F0F}><C:\WINDOWS\system32\RavExt.dll>  [Beijing Rising Technology Co., Ltd.]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <AVPSrv><; C:\WINDOWS\AVPSrv.exe>  []
    <cmdbcs><; C:\WINDOWS\cmdbcs.exe>  [N/A]
    <KernelFaultCheck><; %systemroot%\system32\dumprep 0 -k>  [N/A]
    <Microsoft Autorun1><; C:\WINDOWS\system32\nwizdh.exe>  []
    <Microsoft Autorun11><; C:\WINDOWS\system32\nwizwlwzs.exe>  [N/A]
    <Microsoft Autorun14><; C:\WINDOWS\system32\ztinetzt.exe>  []
    <Microsoft Autorun5><; C:\WINDOWS\system32\mosou.exe>  []
    <Microsoft Autorun7><; C:\WINDOWS\system32\nwizqjsj.exe>  []
    <Microsoft Autorun9><; C:\WINDOWS\system32\winlogno.exe>  []
    <MsIMMs32><; C:\WINDOWS\MsIMMs32.exe>  []
    <StormCodec_Helper><; "d:\Program Files\Ringz Studio\Storm Codec\StormSet.exe" /S /opti>  []
    <TIMHost><; C:\WINDOWS\TIMHost.exe>  [N/A]
    <WinForm><; C:\WINDOWS\WinForm.exe>  []

==================================
启动文件夹
N/A

==================================
服务
[1A904C8 / 1A904C8][Stopped/Auto Start]
  <C:\WINDOWS\system32\3C3239CC.EXE -k><Microsoft Corporation>
[Human Interface Device Access / HidServ][Stopped/Disabled]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\hidserv.dll><N/A>
[Rising Process Communication Center / RsCCenter][Running/Auto Start]
  <"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Running/Auto Start]
  <"C:\PROGRAM FILES\RISING\RAV\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>

==================================
驱动程序
[Intel(r) 82801 Audio Driver Install Service (WDM) / ac97intc][Running/Manual Start]
  <system32\drivers\ac97intc.sys><Intel Corporation>
[AliIde / AliIde][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\aliide.sys><N/A>
[BaseTDI / BaseTDI][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\basetdi.sys><Beijing Rising Technology Co., Ltd.>
[CmdIde / CmdIde][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\cmdide.sys><CMD Technology, Inc.>
[ExpScaner / ExpScaner][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\ExpScan.sys><>
[HookCont / HookCont][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\HOOKCONT.sys><Rising>
[HookReg / HookReg][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\HookReg.sys><>
[HookSys / HookSys][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\HookSys.sys><Rising>
[MegaIDE / MegaIDE][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\MegaIDE.sys><LSI Logic Corporation.>
[MEMSCAN / MEMSCAN][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\MEMSCAN.sys><瑞星软件有限公司>
[Netgroup Packet Filter / NPF][Stopped/Manual Start]
  <system32\drivers\npf.sys><CACE Technologies>
[nv / nv][Running/Manual Start]
  <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  <system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[RsNTGDI / RsNTGDI][Running/Boot Start]
  <\SystemRoot\system32\Drivers\RsNTGdi.sys><Beijing Rising Technology Co., Ltd.>
[RSPPSYS / RSPPSYS][Running/Auto Start]
  <\??\C:\PROGRAM FILES\RISING\RAV\RSPPSYS.sys><Rising>
[Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139][Running/Manual Start]
  <system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>
[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><N/A>
[ViaIde / ViaIde][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\viaide.sys><Microsoft Corporation>