1   1  /  1  页   跳转页

【求助】又中毒，请帮助

收藏
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2008-03-23 16:32 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】又中毒，请帮助

刚上了 中华军事网，竟然在其中谈“公投”的一个帖子上中了 毒，下面是扫描日志

用 恶意软件清理 roguecleaner 竟然清理完成后马上又开始CPU被大量占用，任务管理器里又出现了刚上那一论坛时的好多个 exe文件

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-23 16:32:22
描述:

最后编辑2008-03-23 17:24:26
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-23 16:53 | 短消息 资料
字号： 小 中 大 2楼

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,（打开后，不要好奇点这Xdelbox玩）直接在下面大窗口的空白处，使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\msosiocp.dll
C:\WINDOWS\system32\WSockDrv32.dll
C:\WINDOWS\system32\gnolnait.dll
C:\WINDOWS\system32\cuhad.dll
C:\WINDOWS\system32\eohsom.dll
C:\WINDOWS\system32\hfjg.dll
C:\WINDOWS\system32\kiluw.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\system32\laixuhz.dll
C:\WINDOWS\system32\hjiq.dll
C:\WINDOWS\system32\vhqq.dll
C:\WINDOWS\system32\DbgHlp32.dlL
C:\WINDOWS\system32\taijoad.dll
C:\WINDOWS\system32\xjxr.dll
C:\WINDOWS\system32\cdxbfxdb.dll
C:\WINDOWS\system32\ijougiemnaw.dll
C:\WINDOWS\system32\gjjte.dll
C:\WINDOWS\system32\xfgnxfn.dll
C:\WINDOWS\system32\xptyj.dll
C:\WINDOWS\system32\mrjhtjd.dll
C:\WINDOWS\system32\gjkhj.dll
C:\WINDOWS\system32\pahzij.dll
C:\WINDOWS\391231MM.DLL
C:\WINDOWS\system32\Setup\en_1072.bin
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\WSockDrv32.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\391231M.exe
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\system32\msosiocp.dll
C:\WINDOWS\system32\drivers\msosfpids32.sys
C:\WINDOWS\system32\drivers\msyecp.sys

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <WSockDrv32><C:\WINDOWS\WSockDrv32.exe>  []
    <upxdnd><C:\WINDOWS\upxdnd.exe>  []
    <LotusHlp><C:\WINDOWS\LotusHlp.exe>  [N/A]
    <DbgHlp32><C:\WINDOWS\DbgHlp32.exe>  [N/A]
    <WinSysM><C:\WINDOWS\391231M.exe>  []
    <{1DB3C525-5271-46F7-887A-D4E1ADAA7632}><C:\WINDOWS\system32\hfrdzx.dll>  []
    <{50632D5C-B71B-4ba0-B012-3DC6F15C011B}><C:\WINDOWS\system32\msosiocp.dll>  []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空（就是选择“编辑”）
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><mrjhtjd.dll,qrhhb.dll,xdfntt.dll,hgfhk.dll,hjaiq.dll,kduy.dll,frntrn.dll,dnteh.dll,chmfcmh.dll,jwlah.dll,crugd.dll,lariytrz.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,gmnait.dll,hfjg.dll,xdndn.dll,rgfjj.dll,dscef.dll,xfng.dll,njritc.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,rhs.dll,atehhz.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,hkfgh.dll,drghszd.dll,fngn.dll,xdhdg.dll,zdbfbd.dll,fjyjy.dll,,msosmhfp00.dll>  []

就是将  <AppInit_DLLs>  这项编辑置空，并保存。

可能杀毒软件监控会阻止修改，你得关闭杀毒软件的所有监控。

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除，
==================================
驱动程序
[fpids32 / fpids32][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys><N/A>

[msertk / msertk][Running/Auto Start]
  <system32\drivers\msyecp.sys><N/A>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手，清理你那系统。

记得打打系统漏洞补丁

清空IE缓存，清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ，清理你那系统。
http://www.arswp.com/
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2008-03-23 17:03 | 短消息 资料
字号： 小 中 大 3楼


==================================
用xdelbox删除
C:\WINDOWS\system32\msosiocp.dll
C:\WINDOWS\system32\WSockDrv32.dll
C:\WINDOWS\system32\gnolnait.dll
C:\WINDOWS\system32\cuhad.dll
C:\WINDOWS\system32\eohsom.dll
C:\WINDOWS\system32\hfjg.dll
C:\WINDOWS\system32\kiluw.dll
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\system32\laixuhz.dll
C:\WINDOWS\system32\hjiq.dll
C:\WINDOWS\system32\vhqq.dll
C:\WINDOWS\system32\DbgHlp32.dlL
C:\WINDOWS\system32\taijoad.dll
C:\WINDOWS\system32\xjxr.dll
C:\WINDOWS\system32\cdxbfxdb.dll
C:\WINDOWS\system32\ijougiemnaw.dll
C:\WINDOWS\system32\gjjte.dll
C:\WINDOWS\system32\xfgnxfn.dll
C:\WINDOWS\system32\xptyj.dll
C:\WINDOWS\system32\mrjhtjd.dll
C:\WINDOWS\system32\gjkhj.dll
C:\WINDOWS\system32\pahzij.dll
C:\WINDOWS\391231MM.DLL
C:\WINDOWS\system32\Setup\en_1072.bin
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\system32\drivers\msosfpids32.sys
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\WSockDrv32.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\DbgHlp32.exe
C:\WINDOWS\391231M.exe
C:\WINDOWS\system32\mrjhtjd.dll
C:\WINDOWS\system32\qrhhb.dll
C:\WINDOWS\system32\xdfntt.dll
C:\WINDOWS\system32\hgfhk.dll
C:\WINDOWS\system32\hjaiq.dll
C:\WINDOWS\system32\kduy.dll
C:\WINDOWS\system32\frntrn.dll
C:\WINDOWS\system32\dnteh.dll
C:\WINDOWS\system32\chmfcmh.dll
C:\WINDOWS\system32\jwlah.dll
C:\WINDOWS\system32\crugd.dll
C:\WINDOWS\system32\lariytrz.dll
C:\WINDOWS\system32\thurh.dll
C:\WINDOWS\system32\mgmgmm.dll
C:\WINDOWS\system32\oqrthc.dll
C:\WINDOWS\system32\ydgn.dll
C:\WINDOWS\system32\dbfb.dll
C:\WINDOWS\system32\fjnbv.dll
C:\WINDOWS\system32\wmsat.dll
C:\WINDOWS\system32\gmnait.dll
C:\WINDOWS\system32\hfjg.dll
C:\WINDOWS\system32\xdndn.dll
C:\WINDOWS\system32\rgfjj.dll
C:\WINDOWS\system32\dscef.dll
C:\WINDOWS\system32\xfng.dll
C:\WINDOWS\system32\njritc.dll
C:\WINDOWS\system32\setrhes.dll
C:\WINDOWS\system32\cdxbfxdb.dll
C:\WINDOWS\system32\xfgnxfn.dll
C:\WINDOWS\system32\gjkhj.dll
C:\WINDOWS\system32\fxnfnh.dll
C:\WINDOWS\system32\bjrvm.dll
C:\WINDOWS\system32\ektvm.dll
C:\WINDOWS\system32\fehom.dllj
C:\WINDOWS\system32\yjlt.dll
C:\WINDOWS\system32\ijatnaw.dll
C:\WINDOWS\system32\sehhter.dll
C:\WINDOWS\system32\fhjfg.dll
C:\WINDOWS\system32\zdbdb.dll
C:\WINDOWS\system32\rhs.dll
C:\WINDOWS\system32\atehhz.dll
C:\WINDOWS\system32\gjjte.dll
C:\WINDOWS\system32\xgnfn.dll
C:\WINDOWS\system32\xfgnhcgfm.dll
C:\WINDOWS\system32\serger.dll
C:\WINDOWS\system32\bnxnb.dll
C:\WINDOWS\system32\fxgnfx.dll
C:\WINDOWS\system32\jzijj.dll
C:\WINDOWS\system32\xfgnfx.dll
C:\WINDOWS\system32\serghjm.dll
C:\WINDOWS\system32\thsddh.dll
C:\WINDOWS\system32\xbcvxb.dll
C:\WINDOWS\system32\zfdzb.dll
C:\WINDOWS\system32\hkfgh.dll
C:\WINDOWS\system32\drghszd.dll
C:\WINDOWS\system32\fngn.dll
C:\WINDOWS\system32\xdhdg.dll
C:\WINDOWS\system32\zdbfbd.dll
C:\WINDOWS\system32\fjyjy.dll
C:\WINDOWS\system32\msosmhfp00.dll
==================================
删除 启动项目--注册表
    <WSockDrv32><C:\WINDOWS\WSockDrv32.exe>  []
    <upxdnd><C:\WINDOWS\upxdnd.exe>  []
    <LotusHlp><C:\WINDOWS\LotusHlp.exe>  [N/A]
    <DbgHlp32><C:\WINDOWS\DbgHlp32.exe>  [N/A]
    <WinSysM><C:\WINDOWS\391231M.exe>  []
    <{1DB3C525-5271-46F7-887A-D4E1ADAA7632}><C:\WINDOWS\system32\hfrdzx.dll>  []
    <{50632D5C-B71B-4ba0-B012-3DC6F15C011B}><C:\WINDOWS\system32\msosiocp.dll>  []


编辑<AppInit_DLLs><mrjhtjd.dll,qrhhb.dll,xdfntt.dll,hgfhk.dll,hjaiq.dll,kduy.dll,frntrn.dll,dnteh.dll,chmfcmh.dll,jwlah.dll,crugd.dll,lariytrz.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,gmnait.dll,hfjg.dll,xdndn.dll,rgfjj.dll,dscef.dll,xfng.dll,njritc.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,rhs.dll,atehhz.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,hkfgh.dll,drghszd.dll,fngn.dll,xdhdg.dll,zdbfbd.dll,fjyjy.dll,,msosmhfp00.dll>
为<AppInit_DLLs><>

==================================
删除驱动程序
[fpids32 / fpids32][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys><N/A>
[msertk / msertk][Running/Auto Start]
  <system32\drivers\msyecp.sys><N/A>
==================================
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-23 17:07 | 短消息 资料
字号： 小 中 大 4楼

火影可真狠，那<AppInit_DLLs>里的模块你都给整理出来了。
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2008-03-23 17:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

引用:
【火影忍者的贴子】
=================================


编辑<AppInit_DLLs><mrjhtjd.dll,qrhhb.dll,xdfntt.dll,hgfhk.dll,hjaiq.dll,kduy.dll,frntrn.dll,dnteh.dll,chmfcmh.dll,jwlah.dll,crugd.dll,lariytrz.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,ydgn.dll,dbfb.dll,fjnbv.dll,wmsat.dll,gmnait.dll,hfjg.dll,xdndn.dll,rgfjj.dll,dscef.dll,xfng.dll,njritc.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,fehom.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,rhs.dll,atehhz.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,hkfgh.dll,drghszd.dll,fngn.dll,xdhdg.dll,zdbfbd.dll,fjyjy.dll,,msosmhfp00.dll>
为<AppInit_DLLs><>

==================================

………………


请问编辑AppInit_DLLs 是在注册表中吗？我刚才已经把注册表中的AppInit_DLLs清空了
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-23 17:27 | 短消息 资料
字号： 小 中 大 6楼

可以啊

现在系统怎样呢？

没异常就行了
gototop
 
林花不谢
头像
强壮不惑狮
  • 帖子:643
  • 注册: 2004-09-02
  • 来自:
发表于： 2008-03-23 17:31 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

现在可以了，非常感谢~~~~~~~~~~~

在火影 回贴前我自己删除了下面的文件

C:\WINDOWS\system32\ijougiemnaw.dll
C:\WINDOWS\system32\taijoad.dll
C:\WINDOWS\system32\vhqq.dll
C:\WINDOWS\system32\tsqc.dll
C:\WINDOWS\system32\pahzij.dll
C:\WINDOWS\system32\hjiq.dll
C:\WINDOWS\system32\kiluw.dll
C:\WINDOWS\system32\cuhad.dll
C:\WINDOWS\system32\laixuhz.dll
C:\WINDOWS\system32\xjxr.dll
C:\WINDOWS\system32\gnolnait.dll
C:\WINDOWS\system32\xptyj.dll
C:\WINDOWS\system32\gjkhj.dll
C:\WINDOWS\system32\mrjhtjd.dll
C:\WINDOWS\system32\xfgnxfn.dll
C:\WINDOWS\system32\gjjte.dll
C:\WINDOWS\system32\cdxbfxdb.dll
C:\WINDOWS\system32\hfjg.dll
C:\WINDOWS\system32\hfrdzx.dll
C:\WINDOWS\system32\LotusHlp.dll
C:\WINDOWS\system32\WSockDrv32.dll
C:\WINDOWS\system32\DbgHlp32.dlL
C:\WINDOWS\system32\upxdnd.dll
C:\WINDOWS\Upload\3rdUpd.DLL
C:\WINDOWS\system32\eohsom.dll

可是我看了下，火影列表中的文件比我的多很多，我怎么看着扫描的结果看的眼花呢？有的时候有些就不敢动
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-03-23 17:36 | 短消息 资料
字号： 小 中 大 8楼

这些文件，你再去删一次

C:\WINDOWS\system32\mrjhtjd.dll
C:\WINDOWS\system32\qrhhb.dll
C:\WINDOWS\system32\xdfntt.dll
C:\WINDOWS\system32\hgfhk.dll
C:\WINDOWS\system32\hjaiq.dll
C:\WINDOWS\system32\kduy.dll
C:\WINDOWS\system32\frntrn.dll
C:\WINDOWS\system32\dnteh.dll
C:\WINDOWS\system32\chmfcmh.dll
C:\WINDOWS\system32\jwlah.dll
C:\WINDOWS\system32\crugd.dll
C:\WINDOWS\system32\lariytrz.dll
C:\WINDOWS\system32\thurh.dll
C:\WINDOWS\system32\mgmgmm.dll
C:\WINDOWS\system32\oqrthc.dll
C:\WINDOWS\system32\ydgn.dll
C:\WINDOWS\system32\dbfb.dll
C:\WINDOWS\system32\fjnbv.dll
C:\WINDOWS\system32\wmsat.dll
C:\WINDOWS\system32\gmnait.dll
C:\WINDOWS\system32\hfjg.dll
C:\WINDOWS\system32\xdndn.dll
C:\WINDOWS\system32\rgfjj.dll
C:\WINDOWS\system32\dscef.dll
C:\WINDOWS\system32\xfng.dll
C:\WINDOWS\system32\njritc.dll
C:\WINDOWS\system32\setrhes.dll
C:\WINDOWS\system32\cdxbfxdb.dll
C:\WINDOWS\system32\xfgnxfn.dll
C:\WINDOWS\system32\gjkhj.dll
C:\WINDOWS\system32\fxnfnh.dll
C:\WINDOWS\system32\bjrvm.dll
C:\WINDOWS\system32\ektvm.dll
C:\WINDOWS\system32\fehom.dllj
C:\WINDOWS\system32\yjlt.dll
C:\WINDOWS\system32\ijatnaw.dll
C:\WINDOWS\system32\sehhter.dll
C:\WINDOWS\system32\fhjfg.dll
C:\WINDOWS\system32\zdbdb.dll
C:\WINDOWS\system32\rhs.dll
C:\WINDOWS\system32\atehhz.dll
C:\WINDOWS\system32\gjjte.dll
C:\WINDOWS\system32\xgnfn.dll
C:\WINDOWS\system32\xfgnhcgfm.dll
C:\WINDOWS\system32\serger.dll
C:\WINDOWS\system32\bnxnb.dll
C:\WINDOWS\system32\fxgnfx.dll
C:\WINDOWS\system32\jzijj.dll
C:\WINDOWS\system32\xfgnfx.dll
C:\WINDOWS\system32\serghjm.dll
C:\WINDOWS\system32\thsddh.dll
C:\WINDOWS\system32\xbcvxb.dll
C:\WINDOWS\system32\zfdzb.dll
C:\WINDOWS\system32\hkfgh.dll
C:\WINDOWS\system32\drghszd.dll
C:\WINDOWS\system32\fngn.dll
C:\WINDOWS\system32\xdhdg.dll
C:\WINDOWS\system32\zdbfbd.dll
C:\WINDOWS\system32\fjyjy.dll
C:\WINDOWS\system32\msosmhfp00.dll

他只是将<AppInit_DLLs>中的所有模块文件，都给你建议一遍而已。

进程里未见有多少。

你可以自己彻底显示隐藏文件和系统文件，然后去C:\WINDOWS\system32\文件夹里，看看那些文件还有没有，然后根据文件创建时间，自己判断一下呗。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT