瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助!遇到令杀毒软件失效,格式化无用,无法上网咨询的病毒!

123   1  /  3  页   跳转

求助!遇到令杀毒软件失效,格式化无用,无法上网咨询的病毒!

求助!遇到令杀毒软件失效,格式化无用,无法上网咨询的病毒!

昨天正在打游戏,突然断线。查看电脑后,发现瑞星防火墙和杀毒软件都失效,而且不能运行。ADSL连接被断。不能连接上网。文件只能复制,不能粘贴,并且无法发送到优盘(只能发送到桌面)。重新启动电脑,还是不行。
格式化系统盘,能够上网了,但是仍然无法安装瑞星杀毒软件,并且上网只要搜索涉及“杀毒”,“病毒”,“瑞星”字样的网页,IE会自动关闭,就连我瑞星的文件夹都同样会自动关闭,但是其他网页能正常浏览。安装卡巴斯基同样一直被关闭。
那位大虾知道这是中了什么病毒?我该怎么办?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
最后编辑flybirdzh 最后编辑于 2008-06-05 09:07:57
分享到:
gototop
 

回复: 求助!我遇到了超强的病毒了!怎么办啊?



引用:
原帖由 flybirdzh 于 2008-6-5 9:00:00 发表
昨天正在打游戏,突然断线。查看电脑后,发现瑞星防火墙和杀毒软件都失效,而且不能运行。ADSL连接被断。不能连接上网。文件只能复制,不能粘贴,并且无法发送到优盘(只能发送到桌面)。重新启动电脑,还是不行。
格式化系统盘,能够上网了,但是仍然无法安装瑞星杀毒软件,并且上网只要搜索涉及“杀毒”,“病毒”,“瑞星”字样的网页,IE会自动关闭,就连我瑞星的文件夹都同样会自动关闭,但是其他网页能正常浏览。安



三:建议使用System Repair Engineer扫描日志,将日志作为附件上传上来。
SREng下载地址:http://www.kztechs.com/sreng/index1.html
操作方法:
1、下载后解压缩,运行SREngLdr.EXE;
2、如果无法打开尝试把SREngLdr.EXE改名为123.com,并复制到c:\windows目录下运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】;
5、将日志文件SREngLOG.log作为附件上传到论坛,同时务必详细描述问题现象,如果有查杀不净的病毒务必提供病毒名和路径。
注意:扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。
gototop
 

回复 2F 小九的寒 的帖子

家里电脑无法打开有“瑞星”字样的网站~~
gototop
 

回复:求助!遇到令杀毒软件失效,格式化无用,无法上网咨询的病毒!

用U盘转移文件么
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 4F 天月来了 的帖子

还不知道重装系统后,优盘可不可用,晚上回去试一下,之前是不行,而且只能复制,但不能粘贴
gototop
 

回复:求助!遇到令杀毒软件失效,格式化无用,无法上网咨询的病毒!

一定要记得,用解压工具WinRAR打开其他盘,看根目录下是否有autorun.inf文件,以及其他不明的文件。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:求助!遇到令杀毒软件失效,格式化无用,无法上网咨询的病毒!

这个是木马,xxx各大杀毒软件,莲名字都不可以提。
gototop
 

回复: 求助!遇到令杀毒软件失效,格式化无用,无法上网咨询的病毒!



引用:
原帖由 冷梦蓝 于 2008-6-5 10:39:00 发表
这个是木马,xxx各大杀毒软件,莲名字都不可以提。



我对中毒电脑进行了分析,到出了报告,麻烦你帮我看看,谢谢!

附件附件:

文件名:SREngLOG.log
下载次数:105
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-6 9:02:29
描述:log

gototop
 

回复:求助!遇到令杀毒软件失效,格式化无用,无法上网咨询的病毒!

先将3721、易趣购物、情景聊天、雅虎助手之类的文件缷载;
删除C、D、E、F盘根目录下的Autorun.inf及mieiig.exe 。
将<AppInit_DLLs><  ,nhmxcjkl.dll,yzztimsn.dll>  值清空。
删除:
C:\WINDOWS\system32\rliyqb.exe 
C:\WINDOWS\system32\mieiig.exe
及这两个文件所在的注册表项。
gototop
 

回复:求助!遇到令杀毒软件失效,格式化无用,无法上网咨询的病毒!

这些注册表启动项及程序也有问题:
<{2D698451-2015-6358-9871-2015987452D2}><C:\WINDOWS\system32\apzhbtde.dll>  []
    <{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}><C:\WINDOWS\system32\oohxdbyt.dll>  []
    <{4C648541-1025-9650-9057-6541258720C4}><C:\WINDOWS\system32\mndhddwd.dll>  []
    <{AA59145F-315D-BC23-AC1F-145DF81A34AA}><C:\WINDOWS\system32\zyzxjime.dll>  []
    <{22596546-2036-9451-6058-658402589722}><C:\WINDOWS\system32\opshbbty.dll>  []
    <{9490415F-65F8-B5C5-D8BA-9405FB120549}><C:\WINDOWS\system32\yzztimsn.dll>  [N/A]
    <{37AC9076-C898-B098-D098-A18319080973}><C:\WINDOWS\system32\nhmxcjkl.dll>  [N/A]
    <{6A041F13-A111-12A3-B0CF-F99818AA68A6}><C:\WINDOWS\system32\zxmscwin.dll>  []
    <{81954FAC-1023-154F-895A-1458258AD818}><C:\WINDOWS\system32\ypdjfbmp.dll>  []
    <{528DF602-9541-A985-210A-984A698C6F25}><C:\WINDOWS\system32\ptjhehlp.dll>  []
    <{35671234-7890-ABCD-CDEF-567801237653}><C:\WINDOWS\system32\yxcschlp.dll>  []
    <{4629FF4F-ACDB-5C90-A098-FACB3456A264}><C:\WINDOWS\system32\mpmydapi.dll>  []
    <{50940F85-F015-14F1-A05F-F69858AC6D05}><C:\WINDOWS\system32\zptlcsys.dll>  []
服务中有问题的文件:
C:\Program Files\Common Files\Microsoft Shared\MSInfo\sky.exe
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT