1   1  /  1  页   跳转

[求助] 高手帮忙,有日记

高手帮忙,有日记

一直除不干净!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.txt
下载次数:109
文件类型:text/plain
文件大小:
上传时间:2008-6-10 14:58:55
描述:txt

最后编辑世纪年华 最后编辑于 2008-06-10 14:59:51
分享到:
gototop
 

回复:高手帮忙,有日记

建议我签名处木马群清理

清理完再去我签名处整个2.6版的SRENG日志发来,打扫残余。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 高手帮忙,有日记



引用:
原帖由 世纪年华 于 2008-6-10 14:57:00 发表
一直除不干净!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

1.建议使用XDelBox删除以下文件(XDelBox1.7支持奥运版下载) 下载地址:www.dodudou.com)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\igfxtray.exe
c:\windows\system32\hkcmd.exe
c:\windows\system32\midimapqn3.dll
c:\windows\system32\midimapcqsj.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\cdwsbkop.dll
c:\windows\system32\ietzbpaq.dll
c:\windows\system32\jkhxaklo.dll
c:\windows\system32\skqncbib.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\zxptejpg.dll
c:\windows\system32\zywmfime.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\apfocdet.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\yxfhcjpg.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\apzhbtde.dll
c:\windows\system32\opshbbty.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\mndsfsrv.dll
c:\windows\system32\ypdjfbmp.dll
c:\windows\system32\apsgdjba.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mmbaikok1092.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\mmmhxggd1061.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\midimapmy.dll
c:\docume~1\tydz\locals~1\temp\tmp746.tmp
c:\docume~1\tydz\locals~1\temp\tmp74c.tmp

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[midimapqn3]    <C:\WINDOWS\system32\midimapqn3.dll>
[midimapcqsj]    <C:\WINDOWS\system32\midimapcqsj.dll>
[{5A069845-2036-6084-9054-6087502480A5}]    <C:\WINDOWS\system32\ozfyebyt.dll>
[{5A069845-2036-6084-9054-6087502480A5}]    <C:\WINDOWS\system32\ozfyebyt.dll>
[{2A095412-A568-B258-C587-D148E148F0A2}]    <C:\WINDOWS\system32\cdwsbkop.dll>
[{29109876-7619-9101-7012-901938475192}]    <C:\WINDOWS\system32\ietzbpaq.dll>
[{14698742-2059-3025-9058-954023874141}]    <C:\WINDOWS\system32\jkhxaklo.dll>
[{32023698-6984-8541-9654-698745012523}]    <C:\WINDOWS\system32\skqncbib.dll>
[{70AF1289-F140-A140-D012-C1458759FC07}]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[{91698482-6555-3666-1222-954784129019}]    <C:\WINDOWS\system32\zxptejpg.dll>
[{6319A1F1-9410-9654-3201-345FFA349136}]    <C:\WINDOWS\system32\zywmfime.dll>
[{35671234-7890-ABCD-CDEF-567801237653}]    <C:\WINDOWS\system32\yxcschlp.dll>
[{37AC9076-C898-B098-D098-A18319080973}]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[{3E035987-F585-68D1-AC28-98FA58E459E3}]    <C:\WINDOWS\system32\apfocdet.dll>
[{470165F1-9F65-569F-F895-F14F58F41074}]    <C:\WINDOWS\system32\lofsdjbo.dll>
[{83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38}]    <C:\WINDOWS\system32\yxfhcjpg.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}]    <C:\WINDOWS\system32\zptlcsys.dll>
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}]    <C:\WINDOWS\system32\zyzxjime.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}]    <C:\WINDOWS\system32\zycbdime.dll>
[{2D698451-2015-6358-9871-2015987452D2}]    <C:\WINDOWS\system32\apzhbtde.dll>
[{22596546-2036-9451-6058-658402589722}]    <C:\WINDOWS\system32\opshbbty.dll>
[{528DF602-9541-A985-210A-984A698C6F25}]    <C:\WINDOWS\system32\ptjhehlp.dll>
[{67FD640A-158F-48AC-FD14-1597F14A9776}]    <C:\WINDOWS\system32\mndsfsrv.dll>
[{81954FAC-1023-154F-895A-1458258AD818}]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[{4FD45A54-9875-698F-E56E-65102358FDF4}]    <C:\WINDOWS\system32\apsgdjba.dll>
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}]    <C:\WINDOWS\system32\zxmscwin.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <C:\WINDOWS\system32\mpmydapi.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{9490415F-65F8-B5C5-D8BA-9405FB120549}]    <C:\WINDOWS\system32\yzztimsn.dll>
[{55694105-5108-9405-3695-954187462155}]    <C:\WINDOWS\system32\mpwdeapi.dll>
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}]    <C:\WINDOWS\system32\oohxdbyt.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[{18e64250-19a8-4d10-828f-30e101a22291}]    <C:\WINDOWS\system32\MMBAIKOK1092.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <C:\WINDOWS\system32\mfdesy.dll>
[{c064c122-504c-4793-a16c-2b061dd0c774}]    <C:\WINDOWS\system32\MMMHXGGD1061.dll>
[{4F4F0064-71E0-4f0d-0022-708476C7815F}]    <C:\WINDOWS\system32\midimapqn3.dll>
[{18093456-9012-4568-9076-908765467181}]    <C:\WINDOWS\system32\tisqatyu.dll>
[{4F4F0064-71E0-4f0d-0024-708476C7815F}]    <C:\WINDOWS\system32\midimapcqsj.dll>
[{4F4F0064-71E0-4f0d-0004-708476C7815F}]    <C:\WINDOWS\system32\midimapwl.dll>
[{4F4F0064-71E0-4f0d-0015-708476C7815F}]    <C:\WINDOWS\system32\midimapmy.dll>
[IFEO[RavStub.exe]]    <TASKMAN.EXE>
[IFEO[RavTask.exe]]    <TASKMAN.EXE>
[IFEO[rfwcfg.exe]]    <TASKMAN.EXE>
[IFEO[rfwmain.exe]]    <TASKMAN.EXE>
[IFEO[rfwProxy.exe]]    <TASKMAN.EXE>
[IFEO[rfwsrv.exe]]    <TASKMAN.EXE>
[IFEO[rfwstub.exe]]    <TASKMAN.EXE>
[IFEO[runiep.exe]]    <TASKMAN.EXE>
[IFEO[SmartUp.exe]]    <TASKMAN.EXE>

    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
[Google Updater Service / gusvc]    <"C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe">

    启动项目 -- 服务-- 驱动程序之如下项删除:
[zftp / zftp]    <\??\C:\DOCUME~1\tydz\LOCALS~1\Temp\tmp746.tmp>
[tuic / tuic]    <\??\C:\DOCUME~1\tydz\LOCALS~1\Temp\tmp74C.tmp>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\WINDOWS\system32\jkhxaklo.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
[]    <C:\WINDOWS\system32\opshbbty.dll>
[]    <C:\WINDOWS\system32\ietzbpaq.dll>
[]    <C:\WINDOWS\system32\cdwsbkop.dll>
[]    <C:\WINDOWS\system32\apzhbtde.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\apfocdet.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\apsgdjba.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\mndsfsrv.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\yxfhcjpg.dll>
[]    <C:\WINDOWS\system32\zxptejpg.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\apfocdet.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\apsgdjba.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\mndsfsrv.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\yxfhcjpg.dll>
[]    <C:\WINDOWS\system32\zxptejpg.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\zyzxjime.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\zxptejpg.dll>
[]    <C:\WINDOWS\system32\yxfhcjpg.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\mndsfsrv.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\mpwdeapi.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\apsgdjba.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\apfocdet.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\apzhbtde.dll>
[]    <C:\WINDOWS\system32\cdwsbkop.dll>
[]    <C:\WINDOWS\system32\ietzbpaq.dll>
[]    <C:\WINDOWS\system32\opshbbty.dll>
[]    <C:\WINDOWS\system32\tisqatyu.dll>
[]    <C:\WINDOWS\system32\jkhxaklo.dll>

    系统修复-- HOSTS文件--重置

1:QQkav病毒查杀小工具,这个工具可以查杀很多的病毒和木马,如果双击无法打开建议改名打开:例:123.exe.
123.com
打开QQkav工具点屏蔽清理/立即清理系统垃圾文件
打开修复/系统修复/IFEO映像劫持
重置hosts文件并保存修改
下载地址:
http://www.qqkav.com/qqkav/

2:建议用windows清理助手清理一下系统。
windows清理助手下载页面:http://www.arswp.com/download.html
gototop
 

回复: 高手帮忙,有日记

重新扫描了一下日记,请高手帮忙!


现在瑞星打开杀不了,监控也没了!

附件附件:

文件名:SREngLOG新.txt
下载次数:119
文件类型:text/plain
文件大小:
上传时间:2008-6-10 17:45:09
描述:txt

最后编辑世纪年华 最后编辑于 2008-06-10 17:46:21
gototop
 

回复:高手帮忙,有日记

瑞星软件卸载,重装
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT