瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

123456   3  /  6  页   跳转页

[已解决] 卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

收藏
本主题由 版主 天月来了 于 2009-1-30 22:54:09 执行 合并主题 操作
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-01-30 19:23 | 短消息 资料
字号： 小 中 大 21楼

回复：卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除：
c:\windows\system32\usmt\qolcnsvc.dll
c:\windows\system32\wins\lvefodrey.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\RtkBtMnt.EXE
C:\WINDOWS\system32\wdsmvvil.exe
不论删除结果如何立即重启电脑，看情况如何。
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除，
==================================
服务
[Uplive Automatic / upausvce][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k auscer-->c:\windows\system32\usmt\qolcnsvc.dll><N/A>
——————————————————————————————————————
手工直接去IE浏览器的菜单里找“工具”项里选择“internet选项”点击“删除文件”勾选“删除脱机文件”再点“确定”清空IE缓存。

用“系统垃圾文件清理工具”清空能清空的垃圾文件，不能清空的不管它
下载：http://bbs.ikaka.com/attachment.aspx?attachmentid=479547
————————————————————————————————————
再重启电脑，反复检查，操作的结果，

连网用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

下载Dr.Web CureIt 到桌面,免安装的，直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
或者
ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-01-30 19:23 | 短消息 资料
字号： 小 中 大 22楼

回复：卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

文件路径又变了

我不知道能不能解决了
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-30 20:04 | 短消息 资料
字号： 小 中 大 23楼

回复：卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\usmt\qolcnsvc.dll
c:\windows\system32\wdsmvvil.exe

2.删除重启后使用SREng修复下面各项：

启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
  (勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[Uplive Automatic / upausvce]    <C:\WINDOWS\system32\svchost.exe -k auscer-->c:\windows\system32\usmt\qolcnsvc.dll>
[基于 Microsoft 的 Windows 程序和组件颁发的事件消息 / Rasmgrsvc]    <C:\WINDOWS\system32\wdsmvvil.exe>
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-30 20:06 | 短消息 资料
字号： 小 中 大 24楼

回复：卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

RtkBtMnt.EXE
发上来看看
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-01-30 20:49 | 短消息 资料
字号： 小 中 大 25楼

回复：卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

qolcnsvc.rar为BHO下载器木马
强烈建议断网操作（用23楼的方法）
wvbalin.rar不是病毒
gototop
 
小木头1234
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2009-01-30
  • 来自:地球
发表于： 2009-01-30 20:59 | 只看楼主 短消息 资料
字号： 小 中 大 26楼

回复：卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

可我已经用斑竹的方法删去了c:\windows\system32\usmt\qolcnsvc.dll
c:\windows\system32\wdsmvvil.exe这两文件夹，再使用XDelBox来删就删不掉，c:\windows\system32\usmt\qolcnsvc.dll这个显示是空的，c:\windows\system32\wdsmvvil.exe这个显示删不掉，电脑进不去DOS界面
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-01-30 21:07 | 短消息 资料
字号： 小 中 大 27楼

回复: 卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

换工具

附件附件:

下载次数:100
文件类型:application/zip
文件大小:
上传时间:2009-1-30 21:07:01
描述:zip

附件附件:

下载次数:105
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-1-30 21:07:01
描述:rar
gototop
 
小木头1234
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2009-01-30
  • 来自:地球
发表于： 2009-01-30 21:23 | 只看楼主 短消息 资料
字号： 小 中 大 28楼

回复：卡卡6。0扫描出的盗号木马显示为重启删除，为何重启后还有，如何能彻底删除

两个都下了，现在我需要删除什么!需要我再上传一次扫描日志吗？
最后编辑小木头1234 最后编辑于 2009-01-30 21:29:42
gototop
 
小木头1234
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2009-01-30
  • 来自:地球
发表于： 2009-01-30 22:47 | 只看楼主 短消息 资料
字号： 小 中 大 29楼

SREngLOG.LOG各位大侠给我点帮助这病毒老杀不了Trojan.dl.Script.JS.agent.kv

各位大侠们帮帮我，还有卡卡扫描的木马，重启删除依然删不掉。大侠们在帮我尽尽力，本人在线等待，谢谢。我快崩溃了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:130
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-30 22:46:44
描述:log
gototop
 
小木头1234
头像
初生襁褓狮
  • 帖子:62
  • 注册: 2009-01-30
  • 来自:地球
发表于： 2009-01-30 22:53 | 只看楼主 短消息 资料
字号： 小 中 大 30楼

SREngLOG各位大侠这病毒老杀不了Trojan.dl.Script.JS

各位大侠们帮帮我，还有卡卡扫描的木马，重启删除依然删不掉。大侠们在帮我尽尽力，本人在线等待，谢谢.本人面临崩溃边缘

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB5; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:115
文件类型:application/octet-stream
文件大小:
上传时间:2009-1-30 22:52:53
描述:log
gototop
 
<<上一主题|下一主题>>
123456   3  /  6  页   跳转页
页面顶部
Powered by Discuz!NT