123   2  /  3  页   跳转

[求助] 昨晚爱机中毒了.

回复 13F 足球key 的帖子

用解压工具WinRAR打开磁盘看根目录下不明文件:
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:昨晚爱机中毒了.

下了可是提示什么失败啊..无法运行..你可以去这个网站感受一下:http://www.zqrs.gov.cn/
gototop
 

回复:昨晚爱机中毒了.

你的安全软件阻止了那监控器的驱动加载

算了,估计你也没耐心学习防护系统的东西。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:昨晚爱机中毒了.

老大..我不是没耐心,我是不懂啊..刚又去了哪个网站..又有东西要运行.打开瑞星一杀14个病毒.有8个杀毒失败..我再给你发个扫描日志
gototop
 

回复: 昨晚爱机中毒了.



引用:
原帖由 aaccbbdd 于 2009-5-3 14:55:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的“引用”或最右

附件附件:

文件名:SREngLOG.log
下载次数:96
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-3 16:01:42
描述:log

gototop
 

回复:昨晚爱机中毒了.

1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\j8eg7scz8.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\ufqcu5.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\qb5bkzy7vr5m.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\yp77tt3ucg74j.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\v6yj3gxacyqu.dll
c:\windows\system32\pkvycx5khnftc7bxjt.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\acg9ycsarj8y.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\56bc86c7.dll
c:\windows\system32\grtzqh5snrhat.dll
c:\windows\system32\kt2nuqzegma.dll
c:\windows\system32\scvhost.exe
c:\docume~1\admini~1\locals~1\temp\elementgj.dll
c:\docume~1\admini~1\locals~1\temp\elementpt.dll
c:\docume~1\admini~1\locals~1\temp\elementwlwz.dll
c:\docume~1\admini~1\locals~1\temp\elementzx.dll
c:\docume~1\admini~1\locals~1\temp\jxinit.dat
c:\docume~1\admini~1\locals~1\temp\sysdir.dat
c:\windows\system32\dopdy.dll
c:\windows\system32\mtlrd.dll
c:\windows\system32\szace.exe
c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys
c:\windows\drivers\pcidump.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{A35BF249-2B40-4E4A-97B5-86DC8B358887}]    <C:\WINDOWS\system32\j8EG7scz8.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <C:\WINDOWS\system32\A1A6BC2E.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{71C4F360-FF1E-413E-B17A-0CA267A78E97}]    <C:\WINDOWS\system32\qB5BKZy7vR5m.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{E88AE11C-26DF-4F4D-8726-C043F513990E}]    <C:\WINDOWS\system32\yp77Tt3UCG74J.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{E88AE11C-26DF-4F4D-8726-C043F513990E}]    <C:\WINDOWS\system32\yp77Tt3UCG74J.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{FBFAD3A6-0B1E-4122-9C2B-92A4623875EC}]    <C:\WINDOWS\system32\v6yj3gxacYQU.dll>
[{7A93621D-BFFE-4EB1-AAE1-CD487F429840}]    <C:\WINDOWS\system32\PkVyCX5kHnftC7BXjt.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{6B74576A-BB20-47B3-AE0A-046B062897D0}]    <C:\WINDOWS\system32\ACg9ycsarj8y.dll>
[{028A997C-4262-4107-BD46-2ABBC6143E8C}]    <C:\WINDOWS\system32\efc0c52cc1.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <C:\WINDOWS\system32\56BC86C7.dll>
[{4E5CFE74-700B-4A8B-B0BF-A6B47D896C18}]    <C:\WINDOWS\system32\GrTZqH5SnRhAt.dll>
[{1ECE2FCB-C1BB-4706-920C-F4C1076FD155}]    <C:\WINDOWS\system32\kT2NuqZeGma.dll>
[RsTray]    <C:\WINDOWS\system32\scvhost.exe>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[szace / szace]    <C:\WINDOWS\system32\szace.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[mtlrd / mtlrd]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys>
[pcidump / pcidump]    <\??\C:\WINDOWS\drivers\pcidump.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-5-3
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)
gototop
 

回复: 昨晚爱机中毒了.

这样吧

反正你可以恢复原系统备份

那我们今天就那地址里你再按照下面的设置后,去访问

看情况会怎样



左右无事,你也顺便学点东西嘛

你应该是IE浏览器吧???

首先:



然后再这样设置:

百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:昨晚爱机中毒了.

我就不信了

难道在浏览那地址的时候

瑞星难道还不提示吗???
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:昨晚爱机中毒了.

谢谢大哥了.. 启动项目 -- 服务-- 驱动程序之如下项禁用:
[mtlrd / mtlrd]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys>
[pcidump / pcidump]    <\??\C:\WINDOWS\drivers\pcidump.sys>

这二个东西找不到啊..你开玩笑吧? ..我死也不去哪个网站了..日
gototop
 

回复:昨晚爱机中毒了.

我原本的意思是,你反正能重装系统

现在可疑顺便在重装前,学点东西嘛

你不想学习系统防护的一些东西???
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT