瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我的电脑也中了病毒,给看一下,日志保存在上面贴子的附件中。谢谢

1   1  /  1  页   跳转

[求助] 我的电脑也中了病毒,给看一下,日志保存在上面贴子的附件中。谢谢

我的电脑也中了病毒,给看一下,日志保存在上面贴子的附件中。谢谢



引用:
原帖由 晕4 于 2008-12-24 22:52:00 发表
扫SRENG日志到这论坛

下载System Repair Engineer(Sreng)
http://www.kztechs.com/sreng/download.html

运行SRengLdr.exe→智能扫描→扫描

等扫描完成,保存日志(LOG格式)

日志以附件上传

(点击我回的贴的右下角的“引用”或比较大的“回复”,然后就应该知道怎么以

附件附件:

下载次数:129
文件类型:application/octet-stream
文件大小:
上传时间:2008-12-25 8:38:49
描述:log

分享到:
gototop
 

回复:如何杀除RootKit.Win32.Undef.aeo病毒

我的电脑也中了这个病毒,大师给看一下,日志保存在上面贴子的附件中。
谢谢
gototop
 

回复:我的电脑也中了病毒,给看一下,日志保存在上面贴子的附件中。谢谢

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除:
C:\WINDOWS\system32\alien32.dll

不论删除结果如何立即重启电脑,继续下面操作。
————————————————————————————————————————
运行下载的删除映像劫持工具,清除检测到的所有映像劫持项。
http://bbs.ikaka.com/attachment.aspx?attachmentid=429561
————————————————————————————————————————
去找相同系统里的userinit.exe文件。
先复制到C:\WINDOWS\system32\dllcache文件夹里替换。
再复制到C:\WINDOWS\system32文件夹里替换。

可以这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx

可以按照这贴进行相关文件替换,建议使用4楼工具操作替换
http://bbs.ikaka.com/showtopic-8561436.aspx
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空(就是选择“编辑”)这必须关闭杀毒软件的监控,否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><HBWOW.dll,HBXMJ.dll,kmon.dll>  [N/A]

就是将 <AppInit_DLLs> 的“值”项编辑置空
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <nwiz><alien32.exe>  []
    <TXMouie><CAsyncSocketEx Helper Window>  [N/A]
    <{E1384213-0948-4A60-A9E3-875B191CC2E7}><E1384213.dll>  [N/A]
    <{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}><56BC86C7.dll>  [N/A]
    <{E0D39066-96D7-4891-8527-488ADAFCD60F}><E0D39066.dll>  [N/A]
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll>  [N/A]
    <{198FF3D8-56F1-466B-A36F-F9C28B43E440}><198FF3D8.dll>  [N/A]
    <{FECF558B-7141-45D9-BD23-1B0E391BA01B}><C:\Program Files\Internet Explorer\SysPetNt.Sys>  [File is missing]
    <{EF8EFC85-0038-479B-BB0E-B0A52A15CECA}><C:\Program Files\Internet Explorer\SysKetNt.Sys>  [File is missing]
    <{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll>  [N/A]
    <{D7C79813-9233-4AE0-832C-99B2E8019673}><D7C79813.dll>  [N/A]
    <{AAC70E2B-C79A-4717-A2E1-3563EAB93ECC}><AAC70E2B.dll>  [N/A]
    <{5A041F13-A111-12B0-B0CF-F99818AA68A5}><C:\WINDOWS\system32\armoyudll.dll>  [File is missing]
    <{71A78CD4-E470-4a18-8457-E0E0283DD507}><C:\WINDOWS\system32\ymvbbgfx.dll>  [File is missing]
    <{5A041F13-A111-12A4-B0CF-F99818AA68A5}><C:\WINDOWS\system32\artlbbdll.dll>  [File is missing]
    <{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}><4FBFD5A4.dll>  [N/A]
    <{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll>  [N/A]
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><08223B03.dll>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[aliimz / aliimz][Stopped/Manual Start]
  <System32\Drivers\aliimz.sys><N/A>
[
[b770ca2 / b770ca2][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\b770ca2.sys><N/A>

[c6424110 / c6424110][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\c6424110.sys><N/A>

[HBKernel32 Driver / HBKernel32][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\HBKernel32.sys><N/A>

[htiqn / htiqn][Running/Boot Start]
  <\SystemRoot\system32\drivers\smri.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[Info cache]
  {295AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\WINDOWS\sony\baiduc.dll, N/A>
[]
  {5A041F13-A111-12A4-B0CF-F99818AA68A5} <C:\WINDOWS\system32\artlbbdll.dll, N/A>
[]
  {5A041F13-A111-12B0-B0CF-F99818AA68A5} <C:\WINDOWS\system32\armoyudll.dll, N/A>
[]
  {EF8EFC85-0038-479B-BB0E-B0A52A15CECA} <C:\Program Files\Internet Explorer\SysKetNt.Sys, N/A>
[]
  {FECF558B-7141-45D9-BD23-1B0E391BA01B} <C:\Program Files\Internet Explorer\SysPetNt.Sys, N/A>
[Info cache]
  {295AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\WINDOWS\sony\baiduc.dll, N/A>
[]
  {5A041F13-A111-12A4-B0CF-F99818AA68A5} <C:\WINDOWS\system32\artlbbdll.dll, N/A>
[]
  {5A041F13-A111-12B0-B0CF-F99818AA68A5} <C:\WINDOWS\system32\armoyudll.dll, N/A>
[]
  {EF8EFC85-0038-479B-BB0E-B0A52A15CECA} <C:\Program Files\Internet Explorer\SysKetNt.Sys, N/A>
[]
  {FECF558B-7141-45D9-BD23-1B0E391BA01B} <C:\Program Files\Internet Explorer\SysPetNt.Sys, N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,

杀毒软件升级至最新版本全盘杀。

记得打打系统漏洞补丁

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx
gototop
 

回复:我的电脑也中了病毒,给看一下,日志保存在上面贴子的附件中。谢谢

还有我的IE主页也是这个:http://www.kzxf.net/?1027251
gototop
 

回复:我的电脑也中了病毒,给看一下,日志保存在上面贴子的附件中。谢谢

你做完我说的

然后重启电脑再去修改主页看情况怎样嘛
gototop
 

回复:我的电脑也中了病毒,给看一下,日志保存在上面贴子的附件中。谢谢

现在已经OK了,谢谢版主,非常感谢。
不过还有一点不明白,就是下面注册中你让删的东东全没找到,是不是病毒没侵犯到啊?

在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <nwiz><alien32.exe>  []
    <TXMouie><CAsyncSocketEx Helper Window>  [N/A]
    <{E1384213-0948-4A60-A9E3-875B191CC2E7}><E1384213.dll>  [N/A]
    <{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}><56BC86C7.dll>  [N/A]
    <{E0D39066-96D7-4891-8527-488ADAFCD60F}><E0D39066.dll>  [N/A]
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll>  [N/A]
    <{198FF3D8-56F1-466B-A36F-F9C28B43E440}><198FF3D8.dll>  [N/A]
    <{FECF558B-7141-45D9-BD23-1B0E391BA01B}><C:\Program Files\Internet Explorer\SysPetNt.Sys>  [File is missing]
    <{EF8EFC85-0038-479B-BB0E-B0A52A15CECA}><C:\Program Files\Internet Explorer\SysKetNt.Sys>  [File is missing]
    <{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll>  [N/A]
    <{D7C79813-9233-4AE0-832C-99B2E8019673}><D7C79813.dll>  [N/A]
    <{AAC70E2B-C79A-4717-A2E1-3563EAB93ECC}><AAC70E2B.dll>  [N/A]
    <{5A041F13-A111-12B0-B0CF-F99818AA68A5}><C:\WINDOWS\system32\armoyudll.dll>  [File is missing]
    <{71A78CD4-E470-4a18-8457-E0E0283DD507}><C:\WINDOWS\system32\ymvbbgfx.dll>  [File is missing]
    <{5A041F13-A111-12A4-B0CF-F99818AA68A5}><C:\WINDOWS\system32\artlbbdll.dll>  [File is missing]
    <{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}><4FBFD5A4.dll>  [N/A]
    <{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll>  [N/A]
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><08223B03.dll>  [N/A]
gototop
 

回复:我的电脑也中了病毒,给看一下,日志保存在上面贴子的附件中。谢谢

你没去认真找而已
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT