瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 个位大哥进来看看我中的病毒 RootKit.Win32.Koutodoor.af 不胜感激 急!!!

1   1  /  1  页   跳转

[求助] 个位大哥进来看看我中的病毒 RootKit.Win32.Koutodoor.af 不胜感激 急!!!

个位大哥进来看看我中的病毒 RootKit.Win32.Koutodoor.af 不胜感激 急!!!

病毒文件路径是C\WINDOWS\System32\drivers\aszsp.sys
这个文件我删除不了  瑞星只能扫描出来  杀不了
以下是我用SREng扫描的结果 
请各位大侠帮帮小弟哈~~~~~~~~~~~~~~~~~~~~~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; Trident/4.0; QQDownload 1.7; SLCC1; .NET CLR 2.0.50727; Media Center PC 5.0; .NET CLR 3.5.30729; .NET CLR 3.0.30618; SaaYaa)

附件附件:

文件名:SREngLOG.log
下载次数:277
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-28 12:36:36
描述:log

分享到:
gototop
 

回复:个位大哥进来看看我中的病毒 RootKit.Win32.Koutodoor.af 不胜感激 急!...

1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\fonts\yzefwbcszhk6j.fon
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\pj83zgsqjcwunwjrrp42tfw.dll
c:\windows\fonts\sd78dgc7hd2sktqhyau.fon
c:\windows\fonts\a97cracb.fon
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\kfddtta2njqgtbcwbxs.inf
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\08223b03.dll
c:\windows\fonts\cwwfj6tf7gvqjnsqc.fon
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\system32\704c3595.dll
c:\windows\system32\rkpbzuhze58gk2vwcyuct.inf
c:\windows\system32\ndxq9awmc.dll
c:\windows\downloaded program files\cpvsccg32xgkmbugbe4kt.cur
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\btmband89jc9pspq5eknj.inf
c:\windows\downloaded program files\taxuyrvthy3hbfmh3btdm.cur
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\srnrks5f7rkv9hp.inf
c:\windows\system32\system.exe
c:\windows\system32\scvhost.exe
c:\windows\system32\syste2.dll
C:\AutoRun.vbs
D:\AutoRun.vbs
E:\AutoRun.vbs
F:\AutoRun.vbs
C:\AutoRun.inf
D:\AutoRun.inf
E:\AutoRun.inf
F:\AutoRun.inf
C:\WINDOWS\System32\drivers\aszsp.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\Windows\system32\skcfujQ5EDN.dll>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\Windows\system32\a4rxQxCvNBMNnpqs.dll>
[{D80733C9-9575-47D0-ADA8-EDA82DD04FD8}]    <C:\Windows\fonts\YZefWbcSzhK6J.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\Windows\system32\dhDhwS7fFW.dll>
[{765BA0B5-EBE4-4B1A-AFDA-5683606F626C}]    <C:\Windows\system32\pj83ZgsqjcWUNwjrRp42tFw.dll>
[{765BA0B5-EBE4-4B1A-AFDA-5683606F626C}]    <C:\Windows\system32\pj83ZgsqjcWUNwjrRp42tFw.dll>
[{24144CB8-10ED-4BFC-843F-68A9F3369947}]    <C:\Windows\fonts\SD78dgC7hD2sktQHyAu.fon>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\Windows\fonts\A97CRaCB.fon>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\Windows\system32\wdGSVBqAs3Xk.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\Windows\system32\122B901E.dll>
[{7F41BC77-7742-4ABF-9277-1316B43D049A}]    <C:\Windows\system32\kFDDTTA2NjqgtbCWBxS.inf>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\Windows\system32\rfpz9wwyy2np.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\Windows\system32\08223B03.dll>
[{7BCD75AC-7DF8-4B42-9B00-4FEA1CE14755}]    <C:\Windows\fonts\CWWFj6tF7GvQjNsqc.fon>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\Windows\fonts\fyrwJf5Qfhh.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\Windows\system32\704C3595.dll>
[{CF2C613A-A0D9-4E5C-B1BB-6B03B269B054}]    <C:\Windows\system32\rKPbzUHze58GK2VWcYUCt.inf>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\Windows\system32\ndxq9awMc.dll>
[{8A392489-BA80-4EE4-B4CB-B4F8516C307C}]    <C:\Windows\Downloaded Program Files\cPvsCcG32xgKmBUgbe4kt.cur>
[{8A392489-BA80-4EE4-B4CB-B4F8516C307C}]    <C:\Windows\Downloaded Program Files\cPvsCcG32xgKmBUgbe4kt.cur>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <C:\Windows\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\Windows\system32\SCEVFJRCmaB7.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\Windows\system32\BtmBAnd89jc9PsPq5EKNj.inf>
[{700229C5-4CB9-4CAB-8314-384A65644D7C}]    <C:\Windows\Downloaded Program Files\TaXUyRvThy3HbfMH3BtDm.cur>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\Windows\system32\Q9q2MHJ3uTBErM7wc.dll>
[{51716C09-6B08-4CCF-B526-718E912C0573}]    <C:\Windows\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{610B6886-2A1A-475A-A842-65A613C70460}]    <C:\Windows\system32\SrNRKs5F7Rkv9hp.inf>
[system]    <C:\Windows\system32\system.exe>
[RsTray]    <C:\Windows\system32\scvhost.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[xtkx / xtkx]    <>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-8-28
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
gototop
 

回复 2F aaccbbdd 的帖子

谢谢你
小弟用的是VISTA  执行重启删除 提示 不支持DOS删除 仍能实现重启延迟删除
点了确定 就没反应了 也不重启
这应该怎么办??
gototop
 

回复:个位大哥进来看看我中的病毒 RootKit.Win32.Koutodoor.af 不胜感激 急!...

http://bbs.ikaka.com/attachment.aspx?attachmentid=510684
这个试试看
还是删除上述文件
切记勾选抑制再生
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT