瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 “木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

«1011121314151617»   14  /  30  页   跳转页

“木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

收藏
本主题由 大版主 networkedition 于 2012-2-22 11:29:29 执行 移动主题 操作
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 12:55 | 只看楼主 短消息 资料
字号： 小 中 大 131楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 lindama 于 2008-5-30 18:15:00 发表
斑竹 请问为什么我捞了好多次的帖子又一次次地沉了下去？
再过些日子我连捞它的机会都没有了
【帖名】
天月、豪斯登堡、游戏迷斑竹随便哪一位请进

这样的标题在各个论坛都不是很受欢迎，还是把自己的问题描述清除比较好吧
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 13:08 | 只看楼主 短消息 资料
字号： 小 中 大 132楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 凉茶苦口 于 2008-5-31 18:37:00 发表
看了很久也不知道自己的怎么弄才好,太笨了..
只好扫了下上来给你看看,我要如何做.拜托了,我弄了很久了还是不行


先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
WINPE系统：http://d5.97sky.cn/TonPE_V1.4.exe
修复系统文件：http://bbs.ikaka.com/attachment.aspx?attachmentid=398376
SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
先安装刚下载的WINPE系统，以防误操作导致系统瘫痪：
———————————————————————————————————————
再将刚下载的“修复系统文件.zip”解压缩，运行“修复系统文件.exe”，按提示操作，操作完成后会自动重启；
———————————————————————————————————————
重启后使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\program files\internet explorer\plugins\winsys48.sys
c:\windows\system32\sgrefg.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\zgfdet.dll
c:\windows\18be.scr
c:\windows\system32\cedafb.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\cdwsbkop.dll
c:\windows\system32\nhmxajkl.dll
c:\windows\system32\pjjxddwd.dll
c:\windows\system32\zyzxiime.dll
c:\windows\system32\zywmfime.dll
c:\windows\system32\ozfydbyt.dll
c:\windows\system32\ypdjfbmp.dll
c:\windows\system32\opshbbty.dll
c:\windows\system32\mnmhfsrv.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\jkhxaklo.dll
c:\windows\system32\apzhbtde.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\apsgdjba.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\yzzthmsn.dll
c:\windows\system32\mndsesrv.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\mpwddapi.dll
c:\windows\temp\b.bat
c:\windows\system32\drivers\4zj64ds9.sys
c:\windows\system32\drivers\zvee57.sys
c:\windows\system32\drivers\hbkernel.sys
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.78.tmp
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”，分别运行：
4.修复IFEO劫持项；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[SCRNSAVE.EXE]    <C:\WINDOWS\18be.scr>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <C:\WINDOWS\system32\cedafb.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zdesfx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]    <C:\WINDOWS\system32\zgfdet.dll>
[{2A095412-A568-B258-C587-D148E148F0A2}]    <C:\WINDOWS\system32\cdwsbkop.dll>
[{17AC9076-C898-B098-D098-A18319080971}]    <C:\WINDOWS\system32\nhmxajkl.dll>
[{44FAE856-AD58-20CB-A025-CD4895FA6E44}]    <C:\WINDOWS\system32\pjjxddwd.dll>
[{9A59145F-315D-BC23-AC1F-145DF81A34A9}]    <C:\WINDOWS\system32\zyzxiime.dll>
[{6319A1F1-9410-9654-3201-345FFA349136}]    <C:\WINDOWS\system32\zywmfime.dll>
[{1AB1F65A-964F-4AE7-B254-05146A0E602E}]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys48.Sys>
[{4A069845-2036-6084-9054-6087502480A4}]    <C:\WINDOWS\system32\ozfydbyt.dll>
[{81954FAC-1023-154F-895A-1458258AD818}]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[{22596546-2036-9451-6058-658402589722}]    <C:\WINDOWS\system32\opshbbty.dll>
[{6C8D1401-A58D-A81C-CD24-A5915C4517C6}]    <C:\WINDOWS\system32\mnmhfsrv.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}]    <C:\WINDOWS\system32\zycbdime.dll>
[{528DF602-9541-A985-210A-984A698C6F25}]    <C:\WINDOWS\system32\ptjhehlp.dll>
[{35671234-7890-ABCD-CDEF-567801237653}]    <C:\WINDOWS\system32\yxcschlp.dll>
[{14698742-2059-3025-9058-954023874141}]    <C:\WINDOWS\system32\jkhxaklo.dll>
[{2D698451-2015-6358-9871-2015987452D2}]    <C:\WINDOWS\system32\apzhbtde.dll>
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}]    <C:\WINDOWS\system32\oohxdbyt.dll>
[{4FD45A54-9875-698F-E56E-65102358FDF4}]    <C:\WINDOWS\system32\apsgdjba.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}]    <C:\WINDOWS\system32\zptlcsys.dll>
[{8490415F-65F8-B5C5-D8BA-9405FB120548}]    <C:\WINDOWS\system32\yzzthmsn.dll>
[{57FD640A-158F-48AC-FD14-1597F14A9775}]    <C:\WINDOWS\system32\mndsesrv.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <C:\WINDOWS\system32\mpmydapi.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}]    <C:\WINDOWS\system32\zxmscwin.dll>
[{45694105-5108-9405-3695-954187462154}]    <C:\WINDOWS\system32\mpwddapi.dll>
[virustrj]    <C:\WINDOWS\temp\b.bat>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[4zj64ds / 4zj64ds9]    <\SystemRoot\System32\DRIVERS\4zj64ds9.sys>
[zvee57 / zvee57]    <\SystemRoot\system32\drivers\zvee57.sys>
[HBKernel Driver / HBKernel]    <\??\C:\WINDOWS\system32\drivers\HBKernel.sys>
[Atixeve29218 / Atixeve29218]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.78.tmp>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\zyzxiime.dll>
[]    <C:\WINDOWS\system32\yzzthmsn.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\mnmhfsrv.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\mndsesrv.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\apsgdjba.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\ozfydbyt.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\mpwddapi.dll>
[]    <C:\WINDOWS\system32\pjjxddwd.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\apzhbtde.dll>
[]    <C:\WINDOWS\system32\cdwsbkop.dll>
[]    <C:\WINDOWS\system32\opshbbty.dll>
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys48.Sys>
[]    <C:\WINDOWS\system32\nhmxajkl.dll>
[]    <C:\WINDOWS\system32\jkhxaklo.dll>
[]    <C:\WINDOWS\system32\zyzxiime.dll>
[]    <C:\WINDOWS\system32\yzzthmsn.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\mnmhfsrv.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\mndsesrv.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\apsgdjba.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\ozfydbyt.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\mpwddapi.dll>
[]    <C:\WINDOWS\system32\pjjxddwd.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 13:18 | 只看楼主 短消息 资料
字号： 小 中 大 133楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 luckiss 于 2008-6-1 10:29:00 发表
前几天通过360成功解决了一次中狗事件，今天又中了 上次的方法不灵了。360可以查杀木马。但瑞星始终在修复时报告通用库错误，升级报告已是最新版本，监控打不开，主程序一打开就报错 ，上次在360查杀后，瑞星修复可以用
有点乱，重新描述：
一、上次中狗已

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
重启后使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\midimaptl.dll
c:\windows\system32\midimapzt.dll
c:\windows\system32\midimapmy.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\dnssvr.dll
e:\tddownload\software\kbasezs.sys
c:\windows\system32\drivers\rnob.sys
c:\docume~1\new\locals~1\temp\1.tmp
c:\windows\system32\drivers\hcv32_c.sys
c:\windows\system32\drivers\apaidi.sys
c:\windows\system32\drivers\adprot.sys
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\skqncbib.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[midimaptl]    <C:\WINDOWS\system32\midimaptl.dll>
[midimapzt]    <C:\WINDOWS\system32\midimapzt.dll>
[midimapmy]    <C:\WINDOWS\system32\midimapmy.dll>
[midimapzx]    <C:\WINDOWS\system32\midimapzx.dll>
[midimapwl]    <C:\WINDOWS\system32\midimapwl.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[DNS Service / DNSService]    <C:\WINDOWS\System32\svchost.exe -k NetSvr-->C:\WINDOWS\System32\dnssvr.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[KBaseZS / KBaseZS]    <\??\E:\TDDOWNLOAD\Software\KBaseZS.sys>
[rno / rnob]    <\SystemRoot\System32\DRIVERS\rnob.sys>
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\new\LOCALS~1\Temp\1.tmp>
[Hcv32 / Hcv32]    <\??\C:\WINDOWS\system32\drivers\Hcv32_c.sys>
[Apaidi / Apaidi]    <\??\C:\WINDOWS\system32\drivers\Apaidi.sys>
[ADProt / ADProt]    <\SystemRoot\system32\drivers\ADProt.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
哦
gototop
 
glzl
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-02 14:47 | 短消息 资料
字号： 小 中 大 134楼

回复: 【讨论】中“木马群”后的症状及处理流程

我的电脑中毒了 怎么杀也杀不掉  帮我看看怎么回事

附件附件:

文件名:SREngLOG.log
下载次数:122
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-2 14:47:03
描述:log
gototop
 
孙鹏2
头像
禁止发言
  • 帖子:5
  • 注册: 2008-05-25
  • 来自:
发表于： 2008-06-02 15:25 | 短消息 资料
字号： 小 中 大 135楼

回复：【讨论】中“木马群”后的症状及处理流程

该用户帖子内容已被屏蔽
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 17:01 | 只看楼主 短消息 资料
字号： 小 中 大 136楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 glzl 于 2008-6-2 14:47:00 发表
我的电脑中毒了 怎么杀也杀不掉  帮我看看怎么回事

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
重启后使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\temp\b.bat
c:\documents and settings\glzl\「开始」菜单\程序\启动\开屏桌面画报.lnk
c:\windows\system32a2.sys
c:\windows\system32\drivers\sstgnfp.sys
c:\windows\\systemroot\system32\drivers\lfranck.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[virustrj]    <C:\WINDOWS\temp\b.bat>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[R2A / R2A]    <\??\C:\WINDOWS\system32a2.sys>
[sstgnfp / sstgnfp]    <\SystemRoot\system32\drivers\sstgnfp.sys>
[lfranck / lfranck]    <\SystemRoot\\SystemRoot\System32\drivers\lfranck.sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
哦
gototop
 
粉嫩耀眼猪
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-06-02
  • 来自:
发表于： 2008-06-02 22:14 | 短消息 资料
字号： 小 中 大 137楼

回复：【讨论】中“木马群”后的症状及处理流程

这个论坛很好哦..我学到不小东西
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 23:21 | 只看楼主 短消息 资料
字号： 小 中 大 138楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 孙鹏2 于 2008-6-2 15:25:00 发表
学习了，早知道我就不重装系统了

呵呵，既然已经重装了，那就重新开始，注重防御，也没什么不好的
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 23:21 | 只看楼主 短消息 资料
字号： 小 中 大 139楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 粉嫩耀眼猪 于 2008-6-2 22:14:00 发表
这个论坛很好哦..我学到不小东西  

欢迎多来卡卡论坛交流~
哦
gototop
 
Mr_Xie
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-04
  • 来自:北京de旮旯
发表于： 2008-06-04 12:38 | 短消息 资料
字号： 小 中 大 140楼

回复：【讨论】中“木马群”后的症状及处理流程

  我电脑出现的问题是 瑞星杀毒软件停留在版本号为19.71.02 再点升级~系统提示是最新版本~可网上已经到20.多了~我用了~“木马群处理程序.bat”、“修复应用程序劫持项.bat”可现在还是不能升级到最新版本~请高手指教 谢谢~
gototop
 
<<上一主题|下一主题>>
«1011121314151617»   14  /  30  页   跳转页
页面顶部
Powered by Discuz!NT