瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 “木马群”病毒专杀及修复工具(20080627更新带驱动版专杀)

«1617181920212223»   20  /  30  页   跳转

“木马群”病毒专杀及修复工具(20080627更新带驱动版专杀)

回复: 【讨论】中“木马群”后的症状及处理流程

大班主你好,我也中了这个病毒!我的电脑操作系统xp,瑞星开机自动会杀出很多病毒,用卡卡清理也没有用重新启动后依然存在,瑞星现在能使用,但是在安全模式下杀毒没有用,而且我看了我的进程有很多莫名其妙的如“x.exe”“cu_.exe”等,我已经下载那几个工具,麻烦你帮我看看,我该删除那些进程!

附件附件:

文件名:SREngLOG2.log
下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-13 22:33:12
描述:log

gototop
 

回复 159F lqqk7 的帖子

谢谢~~
gototop
 

回复:【讨论】中“木马群”后的症状及处理流程

:default2:
当前的操作系统没有安装微软最新的Service Pack 补丁包。\
安装之后我的主题不见了!怎么回事啊????????
:default2: :default2: :default2: :default2: :default2: :default2:
gototop
 

回复:【讨论】中“木马群”后的症状及处理流程

当前的操作系统没有安装微软最新的Service Pack 补丁包。
的更新的级别好像。。。。。。。。。。。。。。。。????!!!!!
gototop
 

回复: 【讨论】中“木马群”后的症状及处理流程

电脑这几天中毒,现在瑞星防火墙能打开,但是瑞星杀毒软件打不开,用卡卡扫了一下发现在
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\360RPT.EXE  和
HKLK\SOFTWARE\MICROSOFT\WINDOWS NT\CUTTENTVERSION\IMAGE FILE EXECUTION OPTIONS\Ravmond.exe <debugger>=[ntsd -D]有两个木马,论坛里的木马群处理和修复应用程序劫持项都用使用过,没有用。现在就是瑞星主程序打开后无相应然后自动关闭。

附件附件:

文件名:SREngLOG.log
下载次数:117
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-14 18:19:53
描述:log

gototop
 

回复:【讨论】中“木马群”后的症状及处理流程

斑竹救命啊,我的电脑怎么用了还是无法升级瑞新啊
gototop
 

回复: 【讨论】中“木马群”后的症状及处理流程

斑竹救命啊,我的电脑怎么用了还是无法升级瑞新啊

附件附件:

文件名:SREngLOG.rar
下载次数:151
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-15 15:28:18
描述:rar

gototop
 

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 bonniedx 于 2008-6-13 18:03:00 发表
补充:
出现的是rav\smartup.exe的记事本,但是里面是黑屏,什么字都没有
不知道我说清楚了没?

说清楚了,这种情况是因为病毒把smartup.exe破坏了,目的就是不让你升级。
只要把瑞星杀毒软件卸载重装就可以了
gototop
 

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 香港马会 于 2008-6-13 22:33:00 发表
大班主你好,我也中了这个病毒!我的电脑操作系统xp,瑞星开机自动会杀出很多病毒,用卡卡清理也没有用重新启动后依然存在,瑞星现在能使用,但是在安全模式下杀毒没有用,而且我看了我的进程有很多莫名其妙的如“x.exe”“cu_.exe”等,我已经下载那几个工具,麻烦你帮我看看,我该删除那些进程!


先下载工具:
windows清理助手下载:http://www.arswp.com/download.html
XDelBox下载:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载:http://www.lx2lqq.com.cn/attachment.php?fid=34
SREng辅助修复程序:http://www.lx2lqq.com.cn/attachment.php?fid=51
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\apsgejba.dll
c:\windows\system32\midimapcq.dll
c:\windows\system32\mndhedwd.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zywmgime.dll
c:\windows\system32\msjetoledb40.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\midimappt.dll
c:\windows\system32\midimapjr.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\midimapmy.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\oswxdttb.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\ypdjgbmp.dll
c:\windows\system32\rijxbkin.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\yzztimsn.dll
c:\windows\temp\b.bat
c:\0a4bf60025270afe.dat
c:\5d2833281e4168de.dat
c:\6e91c1b87c4e0a87.dat
c:\84fa734cc7323d26.dat
c:\windows\system32\d32dx9.sys
c:\ca22c62885f9c933.dat
c:\b76fb8d854769d6b.dat
c:\aebaf190d7064c5e.dat
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”,分别运行:
1.清除AppInit_DLLs项;
5.替换Explorer.exe;
———————————————————————————————————————
打开SREng,选择【启动项目】-【注册表】,将以下项删除:
[midimapzx]    <C:\WINDOWS\system32\midimapzx.dll>
[midimappt]    <C:\WINDOWS\system32\midimappt.dll>
[midimapjr]    <C:\WINDOWS\system32\midimapjr.dll>
[midimapwl]    <C:\WINDOWS\system32\midimapwl.dll>
[midimapcq]    <C:\WINDOWS\system32\midimapcq.dll>
[midimapmy]    <C:\WINDOWS\system32\midimapmy.dll>
[midimaptl]    <C:\WINDOWS\system32\midimaptl.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}]    <C:\WINDOWS\system32\midimapzx.dll>
[{9490415F-65F8-B5C5-D8BA-9405FB120549}]    <C:\WINDOWS\system32\yzztimsn.dll>
[{5C648541-1025-9650-9057-6541258720C5}]    <C:\WINDOWS\system32\mndhedwd.dll>
[{4F4F0064-71E0-4f0d-0021-708476C7815F}]    <C:\WINDOWS\system32\midimappt.dll>
[{43512378-9874-5641-1025-985420368734}]    <C:\WINDOWS\system32\oswxdttb.dll>
[{37AC9076-C898-B098-D098-A18319080973}]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[{470165F1-9F65-569F-F895-F14F58F41074}]    <C:\WINDOWS\system32\lofsdjbo.dll>
[{18093456-9012-4568-9076-908765467181}]    <C:\WINDOWS\system32\tisqatyu.dll>
[{5A069845-2036-6084-9054-6087502480A5}]    <C:\WINDOWS\system32\ozfyebyt.dll>
[{91954FAC-1023-154F-895A-1458258AD819}]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[{25FD6584-698F-BCD2-602C-698745210352}]    <C:\WINDOWS\system32\rijxbkin.dll>
[{4F4F0064-71E0-4f0d-0012-708476C7815F}]    <C:\WINDOWS\system32\midimapjr.dll>
[{4F4F0064-71E0-4f0d-0004-708476C7815F}]    <C:\WINDOWS\system32\midimapwl.dll>
[{528DF602-9541-A985-210A-984A698C6F25}]    <C:\WINDOWS\system32\ptjhehlp.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}]    <C:\WINDOWS\system32\zycbdime.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{7319A1F1-9410-9654-3201-345FFA349137}]    <C:\WINDOWS\system32\zywmgime.dll>
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}]    <C:\WINDOWS\system32\zyzxjime.dll>
[{4F4F0064-71E0-4f0d-0023-708476C7815F}]    <C:\WINDOWS\system32\midimapcq.dll>
[{35671234-7890-ABCD-CDEF-567801237653}]    <C:\WINDOWS\system32\yxcschlp.dll>
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}]    <C:\WINDOWS\system32\oohxdbyt.dll>
[{5FD45A54-9875-698F-E56E-65102358FDF5}]    <C:\WINDOWS\system32\apsgejba.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <C:\WINDOWS\system32\mpmydapi.dll>
[{4F4F0064-71E0-4f0d-0015-708476C7815F}]    <C:\WINDOWS\system32\midimapmy.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}]    <C:\WINDOWS\system32\midimaptl.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[virustrj]    <C:\WINDOWS\temp\b.bat>
———————————————————————————————————————
打开SREng,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[0a4bf60025270afe / 0a4bf60025270afe]    <\??\C:\0a4bf60025270afe.dat>
[5d2833281e4168de / 5d2833281e4168de]    <\??\C:\5d2833281e4168de.dat>
[6e91c1b87c4e0a87 / 6e91c1b87c4e0a87]    <\??\C:\6e91c1b87c4e0a87.dat>
[84fa734cc7323d26 / 84fa734cc7323d26]    <\??\C:\84fa734cc7323d26.dat>
[4b97cc9c10fdda8c / 4b97cc9c10fdda8c]    <>
[4b97cc9c10fdda8c / 4b97cc9c10fdda8c]    <>
[HiddFldy / HiddFldy]    <\??\C:\WINDOWS\system32\d32dx9.sys>
[ca22c62885f9c933 / ca22c62885f9c933]    <\??\C:\ca22c62885f9c933.dat>
[b76fb8d854769d6b / b76fb8d854769d6b]    <\??\C:\b76fb8d854769d6b.dat>
[aebaf190d7064c5e / aebaf190d7064c5e]    <\??\C:\aebaf190d7064c5e.dat>
———————————————————————————————————————
打开SREng,选择【系统修复】-【浏览器加载项】,将以下项删除:
[]    <C:\WINDOWS\system32\tisqatyu.dll>
[]    <C:\WINDOWS\system32\rijxbkin.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\mndhedwd.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\zywmgime.dll>
[]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\ypdjgbmp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\zywmgime.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\mndhedwd.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\oswxdttb.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\rijxbkin.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
gototop
 

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 bread2008 于 2008-6-14 11:53:00 发表
当前的操作系统没有安装微软最新的Service Pack 补丁包。
的更新的级别好像。。。。。。。。。。。。。。。。????!!!!!

这个补丁包很大,应该有300多M,所以建议你到微软官网去手动下载补丁,下完后手动安装
应该就是Service Pack 3
gototop
 
«1617181920212223»   20  /  30  页   跳转
页面顶部
Powered by Discuz!NT