瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 开机windows目录随机生成4个英文字母的exe文件

1   1  /  1  页   跳转

[原创] 开机windows目录随机生成4个英文字母的exe文件

开机windows目录随机生成4个英文字母的exe文件

每次开机,在windows目录生成随机4个英文字母的exe文件,驻留进程,网络连通就自动连接网络。每次瑞星防火墙都是显示1分钟后自动放行,我都阻止了。
安全模式用最新的瑞星也查不出什么来,尝试关掉了很多启动项和服务,还是会有。安全模式时也会生成这样的文件。文件特征是和explorer.exe一样大小和修改时间

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

下载次数:159
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-8 15:23:29
描述:log

最后编辑blinkvivian 最后编辑于 2008-07-08 15:23:29
分享到:
gototop
 

回复: 开机windows目录随机生成4个英文字母的exe文件

2、阅读http://bbs.ikaka.com/showtopic-8417665.aspx这个帖,按要求提供SRENG扫描日志附件。
打酱油的……
gototop
 

回复:开机windows目录随机生成4个英文字母的exe文件

一着急昨天给忘了
gototop
 

回复: 开机windows目录随机生成4个英文字母的exe文件

先下载工具:
windows清理助手下载:http://www.arswp.com/download.html
XDelBox下载:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载:http://www.qispace.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找explorer.exe文件,将其复制到C:\WINDOWS文件夹里替换;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\explorer.exe
c:\windows\system32\lvcrcoms.exe
c:\windows\system32\lvcrprox.dll
c:\windows\system32\lvcrcoms.exe
c:\windows\system32\svrhost.dll
c:\windows\vchelper.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREng,选择【启动项目】-【服务】-【Win32服务应用程序】,将以下项删除:
[lvcr_device / lvcr_device]    <C:\WINDOWS\system32\lvcrcoms.exe -service>
———————————————————————————————————————
打开SREng,选择【系统修复】-【浏览器加载项】,将以下项删除:
[CPub Object]    <C:\WINDOWS\system32\svrhost.dll>
[Helper Class]    <C:\WINDOWS\vchelper.dll>
[Helper Class]    <C:\WINDOWS\vchelper.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
打开XDelBox目录,把backups目录压缩,加密123,发送到lqq_zaimoku@126.com
———————————————————————————————————————
gototop
 

回复:开机windows目录随机生成4个英文字母的exe文件

我自己修改了半天启动项,病毒已经不能自动生成了,但还是心里没底。按你说的我做了一遍,现在没发现什么问题呢。
不过再我重启电脑后,你说要打开SREng,选择【系统修复】-【浏览器加载项】,将以下项删除:
[CPub Object]    <C:\WINDOWS\system32\svrhost.dll>
[Helper Class]    <C:\WINDOWS\vchelper.dll>
[Helper Class]    <C:\WINDOWS\vchelper.dll>
可是我在里面没有发现这3项啊,系统里也找不到这样的dll文件
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT