1   1  /  1  页   跳转

[求助] 这个是什么?

这个是什么?

不知道是什么病毒,除了重新安装系统,还有其他方法么

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.log
下载次数:102
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-6 14:00:44
描述:log

分享到:
gototop
 

木马群

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\myat21.exe
c:\windows\system32\mmc.exe
c:\windows\system32\zsqf.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\bnmhggo0.dll
c:\windows\system32\bnmhggo1.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\fsrgeb.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\jfdses.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\qpkwufoih.dll
c:\windows\system32\sgdewg.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\tdggrz.dll
c:\windows\system32\zefdst.dll
c:\windows\system32\zycdex.dll
f:\qq2008\xwrdbm.dll
C:\windows\system32\zsqf.dll
C:\windows\system32\ytfa.dll
C:\windows\system32\ytfb.dll
C:\windows\system32\ytfc.dll
c:\windows\system32\d32dx9.sys
c:\windows\system32\drivers\hbkernel.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zycdex.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgdewg.dll>
[{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}]    <C:\WINDOWS\system32\fsrgeb.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]    <C:\WINDOWS\system32\zefdst.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}]    <C:\WINDOWS\system32\dntggf.dll>
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}]    <C:\WINDOWS\system32\tdggrz.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINDOWS\system32\jdsaex.dll>
[{81AF1CF6-D1C9-4C6A-AC01-EDE54E71945B}]    <C:\WINDOWS\system32\jfdses.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}]    <C:\WINDOWS\system32\mttwfh.dll>
[{C3D16072-2E1B-450B-B843-50EADDC8EB63}]    <C:\WINDOWS\system32\bnmhggo0.dll>
[{00020002-0002-0002-0002-00020002BB15}]    <C:\WINDOWS\system32\avicapwm.dll>
注意该项[AppInit_DLLs]修改:把<zsqf.dll,ytfa.dll,ytfb.dll,ytfc.dll>修改为<>即清空

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[HiddFldy / HiddFldy]    <\??\C:\WINDOWS\system32\d32dx9.sys>
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>
最后编辑aaccbbdd 最后编辑于 2008-08-06 14:08:05
gototop
 

回复:这个是什么?

请使用Xdelbox删除以下文件(关于Xdelbox的下载使用请参考http://bbs.ikaka.com/showtopic-8442813.aspx
C:\WINDOWS\system32\avicapwm.dll
C:\WINDOWS\system32\bnmhggo0.dll
C:\WINDOWS\system32\mttwfh.dll>
C:\WINDOWS\system32\tdfhex.dll
C:\WINDOWS\system32\fmcvxy.dll
C:\WINDOWS\system32\jfdses.dll
C:\WINDOWS\system32\jdsaex.dll
C:\WINDOWS\system32\tdggrz.dll
C:\WINDOWS\system32\dntggf.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\zefdst.dll
C:\WINDOWS\system32\fsrgeb.dll
C:\WINDOWS\system32\sgdewg.dll
C:\WINDOWS\system32\zycdex.dll
C:\WINDOWS\system32\hqynwixsx\lsass.exe
C:\WINDOWS\system32\qai\lsass.exe
C:\WINDOWS\system32\drivers\BDGuard.SYS
C:\WINDOWS\system32\DRIVERS\HBKernel.sys
C:\WINDOWS\system32\npkycryp.sys
C:\WINDOWS\system32\d32dx9.sys
C:\WINDOWS\system32\SetupNT.sys
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\myat21.exe
使用Sreng在注册表启动项目
修改[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><zsqf.dll,ytfa.dll,ytfb.dll,ytfc.dll>  []
为[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><>  []

建议:使用卡卡助手清理一下IE插件和windows清理助手清理一下系统
最后编辑rainyblue 最后编辑于 2008-08-06 14:17:03
gototop
 

回复:这个是什么?

C:\WINDOWS\system32\npkycryp.sys

C:\WINDOWS\system32\drivers\BDGuard.SYS
不建议删除
gototop
 

回复:这个是什么?

C:\WINDOWS\system32\drivers\BDGuard.SYS
百度搜霸,流氓留它何用?

C:\WINDOWS\system32\npkycryp.sys
这个比较可疑,不过有些人机器上有,但有人反应是病毒,还是检测下http://www.virustotal.com/zh-cn/
gototop
 

回复:这个是什么?

启动项目 -- 服务-- 驱动程序之如下项禁用:
[HiddFldy / HiddFldy]    <\??\C:\WINDOWS\system32\d32dx9.sys>
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>
是把这2个删除服务么
gototop
 

回复:这个是什么?

是的
gototop
 

回复:这个是什么?

但是我现在还是打不开在线杀毒,不知道为什么一打开那些网站就跳到百度或者搜狐了
gototop
 

回复:这个是什么?

清理完了?
再弄新日志
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT