如题

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

先使用 “木马群病毒专杀及修复工具”处理一遍。
下载地址：http://download.rising.com.cn/zsgj/RepairTool.exe
使用方法：http://it.rising.com.cn/new2008/ ... 3782593d47778.shtml

下了  没反应  瑞星继续叫~~

自己清理过一次了  但瑞星老报毒  好像中了木马下载器（瑞星不认识的）

但不知道藏在哪饿~~

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
费尔木马强力清除助手下载：http://dl.filseclab.com/down/powerrmv.zip
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用费尔木马强力清除助手删除以下文件：
使用方法：打开费尔木马强力清除助手，选择“清除，并抑制文件再次生成”，复制下面分隔线中的文件路径，粘贴到费尔木马强力清除助手的文件名框中，点击“开始”。
———————————————————————————————————————
c:\windows\system32\hczrlrybu.dll
c:\docume~1\admini~1\locals~1\temp\stopinject.dll
c:\windows\system32\skqncbib.dll
c:\docume~1\admini~1\locals~1\temp\ucvm\kpcheck.sys
———————————————————————————————————————
然后再按以下步骤操作：
———————————————————————————————————————
按“Ctrl+Alt+Del”键打开任务管理器，结束conime.exe进程，去C:\WINDOWS\system32\dllcache文件夹里找conime.exe文件，将其复制到C:\WINDOWS\system32文件夹里替换。
按“Ctrl+Alt+Del”键打开任务管理器，结束explorer.exe进程，在任务管理器上点【文件】-【新建任务】-【浏览】，去C:\WINDOWS\system32\dllcache文件夹里找explorer.exe文件，将其复制到C:\WINDOWS文件夹里替换。
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[mhewqwdgz]    <C:\WINDOWS\system32\hczrlrybu.dll>
[SysTray]    <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\stopinject.dll>
[{32023698-6984-8541-9654-698745012523}]    <C:\WINDOWS\system32\skqncbib.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[C1ipsrv / C1ipsrv]    <>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[KernelCheck / KernelCheck]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ucvm\KpCheck.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————

c:\windows\system32\hczrlrybu.dll
c:\docume~1\admini~1\locals~1\temp\stopinject.dll
c:\windows\system32\skqncbib.dll
c:\docume~1\admini~1\locals~1\temp\ucvm\kpcheck.sys

--------------------
提示文件不存在


按“Ctrl+Alt+Del”键打开任务管理器，结束conime.exe进程
--------------
没有此进程


去C:\WINDOWS\system32\dllcache文件夹里找conime.exe文件，将其复制到C:\WINDOWS\system32文件夹里替换。
-----------------
发现
dllcache文件夹
里面是空的  没有文件


打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[mhewqwdgz]    <C:\WINDOWS\system32\hczrlrybu.dll>
[SysTray]    <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\stopinject.dll>
----------------
删除成功

[{32023698-6984-8541-9654-698745012523}]    <C:\WINDOWS\system32\skqncbib.dll>
-----------
没发现此项


打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[C1ipsrv / C1ipsrv]    <>
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[KernelCheck / KernelCheck]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ucvm\KpCheck.sys>
------------------------
成功！

打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\skqncbib.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
-------------------------------
还是没发现.....

新的报告

发现一可疑文件  已打包~~

C:\Program Files\Tencent\TM2008\Bin\ojgysy.dll


本版暂不接收可疑文件，请上传至【可疑文件交流】区 —— by lqqk7

晕了  又自动下载木马了.....

死瑞星

帮我传吧  ~~~

务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\docume~1\admini~1\locals~1\temp\phtd\kpcheck.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[KernelCheck / KernelCheck]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\phtd\KpCheck.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【HOSTS文件】，点击【重置】；
———————————————————————————————————————
如要你替换的系统文件在这里下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=399929
下完解压缩，然后结束explorer.exe进程，把解压得到的explorer.exe放到c:\windows下替换同名文件！