| 引用: |
【々病毒受害者々的贴子】
lqqk7 大哥 我还觉得我电脑里还有料《毒》 你再看看我的附件
……………… |
从昨天处理完病毒后直到现在，不知道你做过什么操作、浏览过什么网页、也不知道你的系统有没有打补丁....很多我都不能确定，但至少能肯定就在这不到24小时内你做的某个操作或者某个漏洞是你重新感染了新的病毒....
--------------------------------------------------------------------------------
要下载工具还是昨天那些，不多说了；
———————————————————————————————————————
务必断开网络链接后再进行以下操作；———————————————————————————————————————
使用XDelBox删除以下文件：
XDelBox使用方法：
http://forum.ikaka.com/topic.asp?board=28&artid=8381032使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的
“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\syswowa7.dll
c:\windows\system32\explorer.exe
c:\windows\system32\hfrdzx.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\hhrdxd.dll
c:\windows\ttnnbnnb1047.dll
c:\windows\system32\ttnnbnnb1047.dll
c:\windows\ttqacqac1032.dll
c:\windows\system32\ttqacqac1032.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\wyhesm.dll
c:\windows\system32\zjydcx.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\zgfdet.dll
c:\windows\avpsrv.exe
c:\windows\msimms32.exe
c:\windows\dbghlp32.exe
c:\windows\tciocp32.exe
c:\windows\syswowa7.dll
c:\windows\system32\syswowa7.dll
c:\docume~1\admini~1\locals~1\temp\tmp2.tmp
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}] <C:\WINDOWS\system32\hhrdxd.dll>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}] <C:\WINDOWS\system32\hfrdzx.dll>
[{c4bf46a2-1c05-427d-992f-4e24f7d57f68}] <ttNNBNNB1047.dll>
[{5ac6d3c3-f564-407e-9c4b-ce4b6cd3f9ac}] <ttQACQAC1032.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] <C:\WINDOWS\system32\wyrsdj.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}] <C:\WINDOWS\system32\jhfrxz.dll>
[{EB71E0B3-E97D-4D30-8733-E28266467617}] <C:\WINDOWS\system32\wyhesm.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] <C:\WINDOWS\system32\zjydcx.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}] <C:\WINDOWS\system32\zgfdet.dll>
[AVPSrv] <C:\WINDOWS\AVPSrv.exE>
[MsIMMs32] <C:\WINDOWS\MsIMMs32.exE>
[DbgHlp32] <C:\WINDOWS\DbgHlp32.exe>
[tciocp32] <C:\WINDOWS\tciocp32.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，编辑以下项，将其值改为空：
注意：一定不要删除这些项，将其值改为空即可！
[AppInit_DLLs]
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[ping / ping] <>
[ping / ping] <>
[mhfp / mhfp] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2.tmp>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
打开XDelBox目录，把backups目录压缩，加密123，发送到lqq_zaimoku@126.com
———————————————————————————————————————
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复或重装；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。
