用瑞星杀不了,安全模式下也不行.很多程序运行过程中,字都变成了小方框.还有的时候突然断网!瑞星查出这个木马叫,trojan.dl.win32.mnless.wp!大家帮帮忙
下载了木马专杀,安装都安不了,说什么引用的内存不能为"read"
问题补充：我进入安全模式后,360 还有卡巴司机 双击都打不开,别的程序能打开!
这是个什么情况
               
监控也被屏蔽了
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

机器狗 去下专杀吧 瑞星 金山 360 超级巡警都有

斑竹帮看看吧．．

日志严重不全

我打开ＳＲＥＮＧ　就说函数内容与预期不同被什么恶意软件所修改？？

                    o  o  ri zhi

引用:

【无所谓SJ的贴子】我打开ＳＲＥＮＧ　就说函数内容与预期不同被什么恶意软件所修改？？ ………………

你到底还想不想再发个内容齐全的SRENG日志

只管弄日志，其他的大家都一样，不要管那函数内容与预期不同

发了．．

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\mdgvrhlm.exe
c:\windows\shaproc.exe
c:\windows\lotushlp.exe
c:\windows\dbghlp32.exe
c:\windows\upxdnd.exe
c:\windows\tuuotc.exe
c:\windows\wiasoisao.exe
c:\windows\system32\hddguard.dll
c:\progra~1\winkld\winkld.dat
c:\windows\dmgdmgqv.dll
c:\windows\kiefncol.dll
c:\windows\mdgvrhlm.dll
c:\windows\system32\cjpwhmqzx.dll
c:\windows\system32\dbghlp32.dll
c:\windows\system32\emvenrwwow.dll
c:\windows\system32\gszsng.dll
c:\windows\system32\haajsj.dll
c:\windows\system32\iotyejodj.dll
c:\windows\system32\shaproc.dll
c:\windows\system32\vkkhcd.dll
c:\windows\system32\wsockdrv32.dll
c:\windows\system32\duygnef.dll
c:\windows\system32\hjiq.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\jemnaw.dll
c:\windows\system32\niluw.dll
c:\windows\system32\nuygnef.dll
c:\windows\system32\pahzij.dll
c:\windows\system32\vlihzouhgnfe.dll
c:\windows\system32\xhtd.dll
c:\windows\system32\xjxr.dll
c:\progra~1\baidu\bar\baidubar.dll
c:\windows\system32\yg.dll
c:\windows\system32\winsye.dll
c:\windows\haajsj.exe
c:\windows\vkkhcd.exe
c:\windows\wsockdrv32.exe
c:\windows\qqtqqq.exe
c:\progra~1\winkld\winkld.dll
c:\windows\winhlep.exe -netsata
c:\windows\system32\drivers\qerewyv.sys
c:\windows\\systemroot\system32\drivers\oclfnb.sys
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\msyecp.sys
c:\windows\system32\drivers\pcihdd2.sys
c:\windows\system32\drivers\bdguard.sys
c:\windows\system32\drivers\ati32srv.sys
c:\windows\system32\drivers\cnsstd.sys


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[WinlogonNotify: TrkWks]    <C:\WINDOWS\System32\Winsye.dll>
[SHAProc]    <C:\WINDOWS\SHAProc.exe>
[LotusHlp]    <C:\WINDOWS\haajsj.exe>
[DbgHlp32]    <C:\WINDOWS\DbgHlp32.exe>
[upxdnd]    <C:\WINDOWS\vkkhcd.exe>
[WSockDrv32]    <C:\WINDOWS\WSockDrv32.exe>
[NVDispDrv]    <C:\WINDOWS\qqtqqq.exe>
[SysTime]    <C:\PROGRA~1\WinKld\WinKld.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Windows Help / WinHelp]    <C:\WINDOWS\winhlep.exe -NetSata>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[qerewyv / qerewyv]    <\SystemRoot\system32\drivers\qerewyv.sys>
[oclfnb / oclfnb]    <\SystemRoot\\SystemRoot\System32\drivers\oclfnb.sys>
[msskye / msskye]    <system32\DRIVERS\msaclue.sys>
[msertk / msertk]    <system32\drivers\msyecp.sys>
[DeepFree Update / DeepFree Update]    <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys>
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>
[ATI2HDDSRV / ATI2HDDSRV]    <\??\C:\WINDOWS\system32\drivers\ati32srv.sys>
[CnsStd / CnsStd]    <\SystemRoot\System32\drivers\CnsStd.sys>

    系统修复－－　浏览器加载项之如下项删除：
[添加到雅虎收藏+]    <http://myweb.cn.yahoo.com/post.html?F=D2_A>
[百度超级搜霸]    <C:\PROGRA~1\baidu\bar\baidubar.dll>
[IE_ADS Class]    <C:\WINDOWS\system32\yg.dll>
[雅虎WIDGET]    <http://cn.widget.yahoo.com/index.htm?source=Cns>
[百度超级搜霸]    <C:\PROGRA~1\baidu\bar\baidubar.dll>
[Tool Class]    <C:\PROGRA~1\baidu\bar\baidubar.dll>



拷贝干净的Userinit.exe替换C:\WINDOWS\system32\Userinit.exe

最重要的一点！！！

一定要断网处理，不然可能不能成功

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,勾选“抑制文件再生”，直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\qqtqqq.exe
C:\WINDOWS\WSockDrv32.exe
C:\WINDOWS\vkkhcd.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\haajsj.exe
C:\WINDOWS\SHAProc.exe
C:\WINDOWS\System32\Winsye.dll
C:\WINDOWS\winhlep.exe
C:\WINDOWS\system32\drivers\ati32srv.sys
C:\WINDOWS\system32\drivers\BDGuard.SYS
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\system32\DRIVERS\msaclue.sys
C:\WINDOWS\System32\drivers\oclfnb.sys
C:\WINDOWS\system32\drivers\qerewyv.sys
C:\WINDOWS\system32\TesSafe.sys
C:\WINDOWS\system32\yg.dll
C:\WINDOWS\system32\LYMANGR.DLL
C:\WINDOWS\system32\iotyejodj.dll
C:\WINDOWS\system32\haajsj.dll
C:\WINDOWS\system32\cjpwhmqzx.dll
C:\WINDOWS\system32\emvenrwwow.dll
C:\WINDOWS\system32\vkkhcd.dll
C:\WINDOWS\system32\gszsng.dll
C:\WINDOWS\system32\HDDGuard.dll
C:\WINDOWS\system32\WSockDrv32.dll
C:\WINDOWS\system32\DbgHlp32.dlL
C:\WINDOWS\system32\SHAProc.dll
C:\WINDOWS\kiefncol.dll
C:\WINDOWS\mdgvrhlm.dll
C:\WINDOWS\dmgdmgqv.dll
C:\WINDOWS\System32\hjiq.dll
C:\WINDOWS\System32\pahzij.dll
C:\WINDOWS\System32\jemnaw.dll
C:\WINDOWS\System32\xjxr.dll
C:\WINDOWS\System32\duygnef.dll
C:\WINDOWS\System32\vlihzouhgnfe.dll
C:\WINDOWS\System32\hjxr.dll
C:\WINDOWS\System32\xhtd.dll
C:\WINDOWS\System32\nuygnef.dll
[C:\WINDOWS\System32\niluw.dll
C:\WINDOWS\wiasoisao.exe
C:\WINDOWS\tuuotc.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\SHAProc.exe
C:\WINDOWS\mdgvrhlm.exe

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————————
从下面项，可看出系统文件userinit.exe已被病毒替换，可以去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件，复制到C:\WINDOWS\system32文件夹里替换。或者在附件里下载，那是我这XP系统里的userinit.exe文件。

启动项目
注册表 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><C:\WINDOWS\system32\Userinit.exe>  []

替换前先结束Userinit.exe进程。

[PID: 1116 / Administrator][C:\WINDOWS\system32\Userinit.exe]  [N/A, ]

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <NVDispDrv><C:\WINDOWS\qqtqqq.exe>  [N/A]
    <WSockDrv32><C:\WINDOWS\WSockDrv32.exe>  []
    <upxdnd><C:\WINDOWS\vkkhcd.exe>  []
    <DbgHlp32><C:\WINDOWS\DbgHlp32.exe>  []
    <LotusHlp><C:\WINDOWS\haajsj.exe>  []
    <SHAProc><C:\WINDOWS\SHAProc.exe>  []
    <WinlogonNotify: TrkWks><C:\WINDOWS\System32\Winsye.dll>  [N/A]
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[Windows Help / WinHelp][Stopped/Auto Start]
  <C:\WINDOWS\winhlep.exe -NetSata><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[ATI2HDDSRV / ATI2HDDSRV][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A>

[BdGuard / BdGuard][Running/Boot Start]
  <\SystemRoot\system32\drivers\BDGuard.SYS><>

[DeepFree Update / DeepFree Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[msertk / msertk][Running/Auto Start]
  <system32\drivers\msyecp.sys><N/A>

[msskye / msskye][Running/Auto Start]
  <system32\DRIVERS\msaclue.sys><N/A>

[oclfnb / oclfnb][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\oclfnb.sys><N/A>

[qerewyv / qerewyv][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\qerewyv.sys><>

[TesSafe / TesSafe][Running/Manual Start]
  <\??\C:\WINDOWS\system32\TesSafe.sys><TENCENT>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[IE_ADS Class]
  {F8E2D735-5D21-4B00-B6DE-D82ED0CA8B63} <C:\WINDOWS\system32\yg.dll, >
[IE_ADS Class]
  {F8E2D735-5D21-4B00-B6DE-D82ED0CA8B63} <C:\WINDOWS\system32\yg.dll, >
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/