瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 瑞星杀毒不能用了求救啊!!!!!

12   1  /  2  页   跳转

[求助] 瑞星杀毒不能用了求救啊!!!!!

瑞星杀毒不能用了求救啊!!!!!

按照版主的方法扫描了
API HOOK
入口点错误:CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x01301FFD)
入口点错误:CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x013020E5)

显示这个 紧急求救啊


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ )
分享到:
gototop
 

回复: 瑞星杀毒不能用了求救啊!!!!!

日志怎么不上传上来?
gototop
 

回复:瑞星杀毒不能用了求救啊!!!!!

看下这个,http://bbs.ikaka.com/showtopic-8417665.aspx#3516741
把附件直接上传
gototop
 

回复: 瑞星杀毒不能用了求救啊!!!!!

打开瑞星就显示0x7c939925指令引用的0x03000000内存 该内存不能为read

附件附件:

文件名:SREngLogEm.LOG
下载次数:100
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-13 16:06:17
描述:log

gototop
 

回复:瑞星杀毒不能用了求救啊!!!!!

建议我签名处木马群清理

清理完再去我签名处整个2.6版的SRENG日志发来,打扫残余。

还有这补丁打了么?
http://bbs.ikaka.com/showtopic-8509685.aspx
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:瑞星杀毒不能用了求救啊!!!!!

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\yzztimsn.dll
c:\windows\downlo~1\rzew.dll
c:\windows\system32\apsgejba.dll
c:\progra~1\tencent\ssplus\splus1.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\mtewdh.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\opshbbty.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\wyhesm.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\ypdjfbmp.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\midimapmy.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\midimaptl.dll
c:\progra~1\tencent\ssplus\splus1.dll
c:\windows\system32\midimapcb.dll
c:\windows\system32\midimapjr.dll
c:\windows\system32\midimappt.dll
c:\windows\system32\drivers\ivgiwfi.sys
c:\docume~1\owner\locals~1\temp\1.tmp
c:\windows\system32\drivers\bdguard.sys
c:\progra~1\iesuper\iesuper.dll
c:\windows\system32\ssup.dll
c:\progra~1\baidu\bar\baidubar.dll
c:\windows\kvx2oblu.scr

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] 
[{528DF602-9541-A985-210A-984A698C6F25}] 
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}] 
[{9490415F-65F8-B5C5-D8BA-9405FB120549}] 
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}] 
[{22596546-2036-9451-6058-658402589722}] 
[{37AC9076-C898-B098-D098-A18319080973}] 
[{81954FAC-1023-154F-895A-1458258AD818}] 
[{189F087F-4378-405F-85FA-37D955AD7A8C}] 
[{5FD45A54-9875-698F-E56E-65102358FDF5}] 
[{EB71E0B3-E97D-4D30-8733-E28266467617}] 
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}] 
[{5A069845-2036-6084-9054-6087502480A5}] 
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}] 
注意该项[AppInit_DLLs]修改:把<nhmxcjkl.dll,yzztimsn.dll>修改为<>即清空
[{4F4F0064-71E0-4f0d-0005-708476C7815F}]   
[{4F4F0064-71E0-4f0d-0015-708476C7815F}]   
[{4F4F0064-71E0-4f0d-0004-708476C7815F}]   
[{4F4F0064-71E0-4f0d-0017-708476C7815F}]   
[stup.exe]   
[{4F4F0064-71E0-4f0d-0006-708476C7815F}]   
[{4F4F0064-71E0-4f0d-0012-708476C7815F}]   
[{4F4F0064-71E0-4f0d-0021-708476C7815F}]   
[midimapzx] 
[midimapmy] 
[midimapwl] 
[midimaptl] 
[midimapcb] 
[midimapjr] 
[midimappt] 

    启动项目 -- 服务-- 驱动程序之如下项删除:
[ivgiwfi / ivgiwfi] 
[IIS Manager  / IIS Manager ] 
[BdGuard / BdGuard] 

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\opshbbty.dll>
[IESuper]    <C:\PROGRA~1\IESuper\iesuper.dll>
[IESuperHelper]    <C:\PROGRA~1\IESuper\iesuper.dll>
[]    <C:\WINDOWS\system32\yzztimsn.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\apsgejba.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\ozfyebyt.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[]    <C:\WINDOWS\system32\opshbbty.dll>
[]    <C:\WINDOWS\system32\SSup.dll>
[百度工具栏]    <C:\PROGRA~1\baidu\bar\baidubar.dll>
[百度工具栏]    <C:\PROGRA~1\baidu\bar\baidubar.dll>
[Tool Class]    <C:\PROGRA~1\baidu\bar\baidubar.dll>

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

全部做完后请一定参考这里:http://bbs.ikaka.com/showtopic-8508653.aspx
将补丁打上,如果不打造成病毒感染,上来求助将不予理会
不认识我没关系,因为我也不认识你。
gototop
 

回复 6F 豪斯登堡新郎 的帖子

没太看懂
gototop
 

回复:瑞星杀毒不能用了求救啊!!!!!

多看两遍,看到懂为止。。
不认识我没关系,因为我也不认识你。
gototop
 

回复 8F 豪斯登堡新郎 的帖子

下载的那个文件删除终结者用不了啊
而且要求输入文件路径
在哪找文件路径啊
对不起我电脑白痴 可能问的有点幼稚
但我真的很着急啊
gototop
 

回复:瑞星杀毒不能用了求救啊!!!!!

滑稽
只到新郎来了,你才按照它的弄

我的那个,不值一提呀
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT