瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑一上游戏号,游戏号就丢了,用卡卡6.0却什么也查不出来

1   1  /  1  页   跳转

[求助] 我的电脑一上游戏号,游戏号就丢了,用卡卡6.0却什么也查不出来

我的电脑一上游戏号,游戏号就丢了,用卡卡6.0却什么也查不出来

我的电脑一上游戏号,游戏号就丢了,用卡卡6.0却什么也查不出来,我该怎么办?
问下从做系统,全格式化了,能全清除以前的东西(包括木马)吗?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:我的电脑一上游戏号,游戏号就丢了,用卡卡6.0却什么也查不出来

一般可以
全格
何必呢?
卡卡上网助手不等于杀毒软件!!!!!!


为了高效解决问题,请配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行,升级清理助手,全盘扫描,只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注:如发现系统文件被替换,请将情况报上来,勿自己随意操作

如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断,找出替换文件的病毒,必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告


5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒/反流氓软件论坛.已发帖请跟贴,勿另开新帖。

如以上工具不能打开或正常运行,短消息call我
gototop
 

回复: 我的电脑一上游戏号,游戏号就丢了,用卡卡6.0却什么也查不出来


很谢谢你,我按你所说的做了,第一个步骤发现文件被替换,而且还有木马程序,这是3个截图,第一个步骤要的资料也发给你了~我的2个电脑都在家上,情况是相同的都中毒了。你说的每个步骤我都做完了,资料都发给你,希望能帮助我!

附件附件:

文件名:Report.txt
下载次数:4686
文件类型:text/plain
文件大小:
上传时间:2008-11-15 22:25:40
描述:txt

附件附件:

文件名:Result.txt
下载次数:436
文件类型:text/plain
文件大小:
上传时间:2008-11-15 22:25:40
描述:txt

附件附件:

文件名:SREngLOG.log
下载次数:144
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-15 22:25:40
描述:log

gototop
 

回复:我的电脑一上游戏号,游戏号就丢了,用卡卡6.0却什么也查不出来

依据SReng的那个计算机:

1.建议使用XDelBox删除以下文件Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。



c:\windows\mkmkrnl.dll
c:\windows\mpkrnl.dll
C:\WINDOWS\SYSTEM32\SYSTEM.EXE
c:\windows\system32\f35ee9e.sys
c:\windows\system32\de8296f.sys
c:\windows\system32\HBKernel32.sys
c:\windows\system32\drivers\enchant.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{93DEE065-EC9B-4505-ADD3-19880AD3C38F}]    <93DEE065.dll>
[{9CA963CA-107C-4089-B0AB-31380F90D7E3}]    <9CA963CA.dll>
[{B8E83D3C-9466-4091-9AD1-1F89418A6EB7}]    <B8E83D3C.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <2EF0D734.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <122B901E.dll>
[{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}]    <B3721C07.dll>
[{D7C79813-9233-4AE0-832C-99B2E8019673}]    <D7C79813.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}]    <DA63E650.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}]    <4FBFD5A4.dll>
[{C8FFD223-C0FB-40C5-94A0-FD7891AC18E9}]    <C8FFD223.dll>
[{70B0129E-726E-4789-A7C0-5DDC33241E94}]    <70B0129E.dll>
[{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}]    <4D023DE9.dll>
[{F8AB57E9-BA5D-4F11-8834-3DF603561B34}]    <F8AB57E9.dll>
注意该项[AppInit_DLLs]修改:把<HBASKTAO.dll,HBWOW.dll,HBQQSG.dll,HBXY2.dll,HBXMJ.dll,HBTL.dll,HBQQFFO.dll,HBSO2.dll,HBYY.dll,HBKDXY.dll,HBWD.dll>修改为<>即清空
[MPMKrnl]    <rundll32 "C:\WINDOWS\MKMKrnl.dll",KMainProc>
[MPKrnl]    <rundll32 "C:\WINDOWS\MPKrnl.dll",KrnlMsgProc>
[HBService32]    <System.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)

[f35ee9e / f35ee9e]    <\??\C:\WINDOWS\system32\f35ee9e.sys>
[de8296f / de8296f]    <\??\C:\WINDOWS\system32\de8296f.sys>
[HBKernel32 Driver / HBKernel32]    <>
[Enchant / Enchant]    <\SystemRoot\system32\drivers\Enchant.sys>


不对
你日志怎么上传的
好乱!!!!!!!!!

2台计算机的日志分为计算机1
计算机2
分开上传!!!!!!!!!!!!!!!!立即重新上传!!
并标明
最后编辑aaccbbdd 最后编辑于 2008-11-15 22:46:21
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT