1234   2  /  4  页   跳转

[求助] 中毒了.高手来帮忙 (附日志)

回复: 中毒了.高手来帮忙 (附日志)

这是杀毒以后的新日志

附件附件:

文件名:SREngLOG1.log
下载次数:167
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-6 19:55:03
描述:log

gototop
 

回复: 中毒了.高手来帮忙 (附日志)

不错,360解决了大部分问题,不过还是遗漏了一些:

一、C:\WINDOWS\system32\userinit.exe被感染的问题没解决;

二、以下项目需要清理(个人意见,其中蓝色项目最好核实后再处理):
==============================
服务
[System Remote Access Data Cache / sradc][Stopped/Auto Start]
  <C:\Program Files\Common Files\ztes\zatos.exe><N/A>


驱动程序
[19b5406 / 19b5406][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\19b5406.sys><N/A>
[5102a80 / 5102a80][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\5102a80.sys><N/A>
[ADProt / ADProt][Stopped/System Start]
  <\SystemRoot\system32\drivers\ADProt.sys><N/A>
[aliimz / aliimz][Stopped/Manual Start]
  <System32\Drivers\aliimz.sys><N/A>
[ca99d57 / ca99d57][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ca99d57.sys><N/A>
[d7b49fa / d7b49fa][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\d7b49fa.sys><N/A>

浏览器加载项
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>

正在运行的进程
[PID: 2408 / li][C:\Program Files\Common Files\ztes\koase.exe]  [N/A, ]
    [C:\Program Files\Common Files\ztes\citif\cofacs.dll]  [N/A, ]
    [C:\Program Files\Common Files\ztes\citif\ctofas.dll]  [N/A, ]

=========================================
最后编辑超级游戏迷 最后编辑于 2008-11-06 20:06:04
打酱油的……
gototop
 

回复:中毒了.高手来帮忙 (附日志)

没有蓝色的啊
gototop
 

回复:中毒了.高手来帮忙 (附日志)

C:\Program Files\Common Files\ztes\koase.exe是什么???
gototop
 

回复: 中毒了.高手来帮忙 (附日志)

请把C:\Program Files\Common Files\ztes\koase.exe、C:\Program Files\Common Files\ztes\zatos.exe这两个文件分别用WINRAR压缩,把压缩包上传上来……
最后编辑超级游戏迷 最后编辑于 2008-11-06 20:09:03
打酱油的……
gototop
 

回复: 中毒了.高手来帮忙 (附日志)



引用:
原帖由 天月来了 于 2008-11-6 20:07:00 发表
C:\Program Files\Common Files\ztes\koase.exe是什么???

我也不知道是什么啊
gototop
 

回复: 中毒了.高手来帮忙 (附日志)



引用:
原帖由 自由V如风 于 2008-11-6 20:08:00 发表


引用:
原帖由 天月来了 于 2008-11-6 20:07:00 发表
C:\Program Files\Common Files\ztes\koase.exe是什么???

我也不知道是什么啊
建议按15楼操作
打酱油的……
gototop
 

回复: 中毒了.高手来帮忙 (附日志)

1111111

附件附件:

文件名:koase.rar
下载次数:182
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-6 20:10:49
描述:rar

gototop
 

回复:中毒了.高手来帮忙 (附日志)

你只有,用XDELBOX工具删除下面文件了:

XDELBOX工具下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=446806

按照内附说明图操作,复制粘贴下面文件操作删除:

C:\Program Files\Common Files\ztes\zatos.exe
C:\WINDOWS\system32\19b5406.sys
C:\WINDOWS\system32\5102a80.sys
C:\WINDOWS\system32\drivers\ADProt.sys
C:\WINDOWS\System32\Drivers\aliimz.sys
C:\WINDOWS\system32\ca99d57.sys
C:\WINDOWS\system32\d7b49fa.sys
C:\WINDOWS\system32\drivers\fwtj.ahc
C:\Program Files\Internet Explorer\VitnNt64.987
C:\Program Files\Common Files\ztes\koase.exe
C:\Program Files\Common Files\ztes\citif\cofacs.dll
C:\Program Files\Common Files\ztes\citif\ctofas.dll

重启电脑自动运行完毕进入系统后,再立即继续下面操作。
——————————————————————————————————————————
去找相同系统里的userinit.exe文件。
先复制到C:\WINDOWS\system32\dllcache文件夹里替换。
再复制到C:\WINDOWS\system32文件夹里替换。

可以这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx

可以按照这贴进行相关文件复制粘贴替换,建议使用wsyscheck工具操作
http://bbs.ikaka.com/showtopic-8561436.aspx

替换前先在任务管理器里结束Userinit.exe进程。没进程就直接替换。
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,
==================================
服务
[System Remote Access Data Cache / sradc][Stopped/Auto Start]
  <C:\Program Files\Common Files\ztes\zatos.exe><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[19b5406 / 19b5406][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\19b5406.sys><N/A>

[5102a80 / 5102a80][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\5102a80.sys><N/A>

[ADProt / ADProt][Stopped/System Start]
  <\SystemRoot\system32\drivers\ADProt.sys><N/A>

[aliimz / aliimz][Stopped/Manual Start]
  <System32\Drivers\aliimz.sys><N/A>

[ca99d57 / ca99d57][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ca99d57.sys><N/A>

[d7b49fa / d7b49fa][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\d7b49fa.sys><N/A>

[fwtj / fwtj][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\fwtj.ahc><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>
[]
  {202AEF39-2BFA-4A5F-B526-390FDE0BC675} <C:\Program Files\Internet Explorer\VitnNt64.987, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,

杀毒软件如果有异常,可能需要卸载重装,升级至最新版本全盘杀。

记得打打系统漏洞补丁

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx
gototop
 

回复: 中毒了.高手来帮忙 (附日志)

1111111

附件附件:

文件名:zatos.rar
下载次数:163
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-6 20:12:10
描述:rar

gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT