瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 系统进程中多了个隐藏的ie进程疑似中了灰鸽子,高手帮下啊

123   3  /  3  页   跳转

[求助] 系统进程中多了个隐藏的ie进程疑似中了灰鸽子,高手帮下啊

回复: 系统进程中多了个隐藏的ie进程疑似中了灰鸽子,高手帮下啊

1.建议使用XDelBox删除以下文件:(XDelBox1.7下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\midimapwd.dll
c:\windows\system32\zgfdet.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\mndsfsrv.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\wrqszl.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\jdsaex.dll
c:\windows\system32\rijxbkin.dll
c:\windows\inf\dev02.inf
c:\windows\system32\drivers\dsd.sys
c:\windows\system32\npkycryp.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
注意该项[AppInit_DLLs]修改:把<nhmxcjkl.dll,kmon.dll>修改为<kmon.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}]    <>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}]    <C:\WINDOWS\system32\midimaptl.dll>
[{4F4F0064-71E0-4f0d-0018-708476C7815F}]    <C:\WINDOWS\system32\midimapwd.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]    <C:\WINDOWS\system32\zgfdet.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}]    <C:\WINDOWS\system32\midimapzx.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{67FD640A-158F-48AC-FD14-1597F14A9776}]    <C:\WINDOWS\system32\mndsfsrv.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <C:\WINDOWS\system32\cedafb.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINDOWS\system32\jhrcar.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINDOWS\system32\jdsaex.dll>
[{25FD6584-698F-BCD2-602C-698745210352}]    <C:\WINDOWS\system32\rijxbkin.dll>
[midimaptl]    <C:\WINDOWS\system32\midimaptl.dll>
[midimapwd]    <C:\WINDOWS\system32\midimapwd.dll>
[midimapzx]    <C:\WINDOWS\system32\midimapzx.dll>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[DCOM Service Process Manager / DCOMManager128]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->c:\windows\inf\dev02.inf>


    启动项目 -- 服务-- 驱动程序之如下项禁用:
[usbmouseb / usbmouseb]    <\??\C:\WINDOWS\SYSTEM32\drivers\dsd.sys>
[npkycryp / npkycryp]    <\??\C:\WINDOWS\system32\npkycryp.sys>
最后编辑天仁 最后编辑于 2008-08-12 21:57:15
gototop
 

回复: 系统进程中多了个隐藏的ie进程疑似中了灰鸽子,高手帮下啊

使用XDelBox删除以下文件:(XDelBox,点击后进原创软件下载)
使用说明:删除时复制所有要删除文件的路径,在XDELBOX里点击右键---从剪贴板导入不检查路径,右键---立刻重启删除,电脑会重启进入DOS界面进行删除操作。

使用XDelBox删除以下文件:(XDelBox,点击后进原创软件下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。

c:\windows\vsnp325.exe
c:\windows\tsnp325.exe
c:\windows\inf\dev02.inf
c:\windows\system32\drivers\dsd.sys
c:\windows\system32\cafesvr
c:\windows\system32\nhmxcjkl.dll
c:\ProgramFiles\Common Files\System\wmids.exe




删除重启后,使用SRENG

启动项目--注册表--以下删除
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}]    <>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <>

[AppInit_DLLs]修改,双击后,把<nhmxcjkl.dll,kmon.dll>修改为<kmon.dll>
[snp325]    <C:\WINDOWS\vsnp325.exe>
[tsnp325]    <; C:\WINDOWS\tsnp325.exe>
[snp325]    <; C:\WINDOWS\vsnp325.exe>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}]    <C:\WINDOWS\system32\midimaptl.dll>
[{4F4F0064-71E0-4f0d-0018-708476C7815F}]    <C:\WINDOWS\system32\midimapwd.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]    <C:\WINDOWS\system32\zgfdet.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}]    <C:\WINDOWS\system32\midimapzx.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{67FD640A-158F-48AC-FD14-1597F14A9776}]    <C:\WINDOWS\system32\mndsfsrv.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{F99DEFDD-200B-4410-B572-E90883D527D2}]    <C:\WINDOWS\system32\wrqszl.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <C:\WINDOWS\system32\cedafb.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINDOWS\system32\jhrcar.dll>
[{B29583D8-033A-4B9F-8553-7C5458F3FB8E}]    <C:\WINDOWS\system32\jdsaex.dll>
[{25FD6584-698F-BCD2-602C-698745210352}]    <C:\WINDOWS\system32\rijxbkin.dll>

启动项目-服务-WIN32服务应用程序,以下删除
[DCOM Service Process Manager / DCOMManager128]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->c:\windows\inf\dev02.inf>

启动项目-服务-驱动,以下删除
[usbmouseb / usbmouseb]    <\??\C:\WINDOWS\SYSTEM32\drivers\dsd.sys>
[cafesvr / cafesvr]    <\??\C:\WINDOWS\system32\cafesvr>

系统修复-浏览器加载项,以下删除
[Peer Adapter]    <>
[]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[Zyzzyva]    <>
[]    <C:\WINDOWS\system32\rijxbkin.dll>
[]    <>      ------形如这样的都删了
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复 23F 天仁 的帖子

qdshm.dll
就算了吧
gototop
 

回复: 系统进程中多了个隐藏的ie进程疑似中了灰鸽子,高手帮下啊

我资质愚钝....这步没能理解
2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:

找不到诸如[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <>
= 。=还请各位高手明示....
gototop
 

回复: 系统进程中多了个隐藏的ie进程疑似中了灰鸽子,高手帮下啊

gototop
 

回复:系统进程中多了个隐藏的ie进程疑似中了灰鸽子,高手帮下啊

没有就是已经清了,清了的跳过~
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT