瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 随机6位数xeex.exe 不会解决啊 高手帮忙！！！

1   1  /  1  页   跳转页

[求助] 随机6位数xeex.exe 不会解决啊 高手帮忙！！！

收藏
阡陌千阳
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-04-30
  • 来自:
发表于： 2009-04-30 23:40 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

随机6位数xeex.exe 不会解决啊 高手帮忙！！！



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-30 23:39:43
描述:log
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-30 23:46 | 短消息 资料
字号： 小 中 大 2楼

回复：随机6位数xeex.exe 不会解决啊 高手帮忙！！！

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\temp\261656_xeex.exe
c:\windows\temp\192390_xeex.exe
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\acg9ycsarj8y.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\grtzqh5snrhat.dll
c:\windows\system32\kt2nuqzegma.dll
c:\windows\system32\kw5xuyzjcsnws.dll
c:\windows\system32\pkvycx5khnftc7bxjt.dll
c:\windows\system32\showip.dll
c:\windows\system32\ufqcu5.dll
c:\windows\system32\v6yj3gxacyqu.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\wf87w8xjgdw5es6tua.dll
c:\windows\system32\yp77tt3ucg74j.dll
c:\docume~1\admini~1\locals~1\temp\elementwdao.dll
c:\sysinit.dat
c:\windows\system32\mtlrd.dll
c:\windows\temp\elementwdao.dll
c:\windows\temp\xccs.dll
c:\windows\temp\tmp.tmp
c:\docume~1\admini~1\locals~1\temp\tmp.tmp
c:\windows\system\ming9b090423.exe
c:\windows\system32\updater.exe
c:\windows\system32\showip.dll
c:\windows\system32\drivers\pcidump.sys
c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys
c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[WinlogonNotify: logondll]    <fly3474.dll>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{171565E3-F0BB-4FF0-9A42-C9406C79DB78}]    <C:\WINDOWS\system32\wF87W8XjgDW5Es6tuA.dll>
[{6B74576A-BB20-47B3-AE0A-046B062897D0}]    <C:\WINDOWS\system32\ACg9ycsarj8y.dll>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{171565E3-F0BB-4FF0-9A42-C9406C79DB78}]    <C:\WINDOWS\system32\wF87W8XjgDW5Es6tuA.dll>
[{6B74576A-BB20-47B3-AE0A-046B062897D0}]    <C:\WINDOWS\system32\ACg9ycsarj8y.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{E88AE11C-26DF-4F4D-8726-C043F513990E}]    <C:\WINDOWS\system32\yp77Tt3UCG74J.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{A0C86020-5935-4B87-B20E-0B656D450264}]    <C:\WINDOWS\system32\A0C86020.dll>
[{7A93621D-BFFE-4EB1-AAE1-CD487F429840}]    <C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{FBFAD3A6-0B1E-4122-9C2B-92A4623875EC}]    <C:\WINDOWS\system32\v6yj3gxacYQU.dll>
[{028A997C-4262-4107-BD46-2ABBC6143E8C}]    <C:\WINDOWS\system32\efc0c52cc1.dll>
[{1ECE2FCB-C1BB-4706-920C-F4C1076FD155}]    <C:\WINDOWS\system32\kT2NuqZeGma.dll>
[{4E5CFE74-700B-4A8B-B0BF-A6B47D896C18}]    <C:\WINDOWS\system32\GrTZqH5SnRhAt.dll>
[{EF6EF2D9-CDC7-481D-B17C-DA8DBA33BB01}]    <C:\WINDOWS\system32\kW5xUYZjcSnWs.dll>
[ming9bstart]    <C:\WINDOWS\system\ming9b090423.exe>
[updater]    <C:\WINDOWS\system32\updater.exe>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\ShowIP.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[System event loader / wmpobj]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys>
[mtlrd / mtlrd]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys>
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-04-30 23:48 | 短消息 资料
字号： 小 中 大 3楼

回复：随机6位数xeex.exe 不会解决啊 高手帮忙！！！

清理IE临时文件，

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\system32\ufQCU5.dll
C:\WINDOWS\system32\CDuAUVkGy9.dll
C:\WINDOWS\system32\wF87W8XjgDW5Es6tuA.dll
C:\WINDOWS\system32\ACg9ycsarj8y.dll
C:\WINDOWS\system32\E4814792.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
C:\WINDOWS\system32\BMsg6pdMD4ht.dll
C:\WINDOWS\system32\CCCA2FB9.dll
C:\WINDOWS\system32\yp77Tt3UCG74J.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\A0C86020.dll
C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll
C:\WINDOWS\system32\76B9BA7A.dll
C:\WINDOWS\system32\v6yj3gxacYQU.dll
C:\WINDOWS\system32\efc0c52cc1.dll
C:\WINDOWS\system32\kT2NuqZeGma.dll
C:\WINDOWS\system32\GrTZqH5SnRhAt.dll
C:\WINDOWS\system32\kW5xUYZjcSnWs.dll
\??\C:\WINDOWS\system32\drivers\pcidump.sys
\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys
\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys

2.删除重启后使用SREng修复下面各项：
自启动
C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\system32\ufQCU5.dll
C:\WINDOWS\system32\CDuAUVkGy9.dll
C:\WINDOWS\system32\wF87W8XjgDW5Es6tuA.dll
C:\WINDOWS\system32\ACg9ycsarj8y.dll
C:\WINDOWS\system32\E4814792.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
C:\WINDOWS\system32\BMsg6pdMD4ht.dll
C:\WINDOWS\system32\CCCA2FB9.dll
C:\WINDOWS\system32\yp77Tt3UCG74J.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\A0C86020.dll
C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll
C:\WINDOWS\system32\76B9BA7A.dll
C:\WINDOWS\system32\v6yj3gxacYQU.dll
C:\WINDOWS\system32\efc0c52cc1.dll
C:\WINDOWS\system32\kT2NuqZeGma.dll
C:\WINDOWS\system32\GrTZqH5SnRhAt.dll
C:\WINDOWS\system32\kW5xUYZjcSnWs.dll
**************以上分析报告由SREngLog分析助手提供******************
分析：zoxmes
时间：2009-4-30
SREngLog分析助手 1.3 (20071108 更新 BY zoxmes)
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
阡陌千阳
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-04-30
  • 来自:
发表于： 2009-04-30 23:55 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：随机6位数xeex.exe 不会解决啊 高手帮忙！！！

额 两位高人 文件删除终结者界面为什么没有字啊

然后 是把所有的路径都导入 再点右键 重启删除 还是要一个个来啊
gototop
 
zoxmes
头像
叱咤花甲狮
  • 帖子:3904
  • 注册: 2008-10-27
  • 来自:天空
论坛8周年活动礼物
发表于： 2009-04-30 23:58 | 短消息 资料
字号： 小 中 大 5楼

回复: 随机6位数xeex.exe 不会解决啊 高手帮忙！！！

界面没有字？
显示乱码？

下载这个
删除文件工具XDELBOX
内附操作说明。（Vista SP1下不支持DOS删除，可以延迟删除 ）
附件: XDelBox.rar (2008-11-16 14:53:16, 1011.35 K)
该附件被下载次数 11563

因为你中毒比较多，文件比较多，所以只能慢慢杀了。
繁花落尽朝朝散,年少不知轻狂.岁月岂饶人？ 心未归,人已醉,何时知我悔.碧海天,夜清心.少年梦里独摘花.
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-01 00:05 | 短消息 资料
字号： 小 中 大 6楼

回复 4F 阡陌千阳 的帖子

先使用工具：
http://bbs.ikaka.com/attachment.aspx?attachmentid=460942
替换本机的C:\WINDOWS\system32\userinit.EXE
正常的userinit.EXE
http://bbs.ikaka.com//showtopic-8417665.aspx
3楼附件


那删除文件换附件

附件附件:

下载次数:183
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-5-1 0:05:43
描述:rar

附件附件:

下载次数:185
文件类型:application/x-zip-compressed
文件大小:
上传时间:2009-5-1 0:05:43
描述:zip
gototop
 
阡陌千阳
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-04-30
  • 来自:
发表于： 2009-05-01 00:25 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：随机6位数xeex.exe 不会解决啊 高手帮忙！！！

aaccbbdd：
  是要一个一个路径重启删掉么
gototop
 
阡陌千阳
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-04-30
  • 来自:
发表于： 2009-05-01 00:54 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：随机6位数xeex.exe 不会解决啊 高手帮忙！！！

有些东西删除的时候说不存在

有个启动项目驱动程序是找不到的。

怎么办？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-05-01 08:38 | 短消息 资料
字号： 小 中 大 9楼

回复：随机6位数xeex.exe 不会解决啊 高手帮忙！！！

新日志贴上来
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT