瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我遇到最厉害的病毒``请大家帮我看看

1   1  /  1  页   跳转

我遇到最厉害的病毒``请大家帮我看看

我遇到最厉害的病毒``请大家帮我看看

这个毒叫appinit_dlls??可能把`    和这个有联系的东西
dhbpri.dll,jzepri.dll,qhbpri.dll,mycpri.dll,wldpri.dll,ztkpri.dll,xyfpri.dll,zxepri.dll
以上8个还有appinit_dlls 在注册表里都找的到  但是删除了又会出来 
它们的位置在C:\WINNT\system32
用KillBox也删除不了  到安全模式也删除不了  到安全模式用KillBox也删除不了
每次用HijackThiS扫描,appinit_dlls所对应的文件总会变,每扫描一次就变一次 但都是在以上这8个文件中变换 它所对应的文件还会开机启动 删除了马上又会出来
用HijackThiS还查到 系统清理工具 诺盾 系统主题替换文件 显卡驱动 无线网卡驱动 都加载了它的DLL

下面是HijackThiS的扫描结果  SREngLOG的结果太长所以我以附件形式上传 

HijackThis_815汉化版扫描日志 V1.99.1
保存于      10:11:04, 日期 1999-1-1
操作系统:  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器:    Internet Explorer v6.00 SP1 (6.00.2800.1106)


当前运行的进程:         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\WINNT\system32\spoolsv.exe
E:\QQDownload\AVGAntiSpyware-v7.5.1.43\AVGAntiSpyware-v7.5.1.43\AVG Anti-Spyware\guard.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\igfxtray.exe
C:\WINNT\system32\hkcmd.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~2\VPTray.exe
C:\WINNT\system32\internat.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINNT\system32\taskmgr.exe
C:\WINNT\notepad.exe
E:\QQDownload\2006521857611164\HijackThis1991\HijackThis1991zww.exe

O2 - BHO: QQCycloneHelper - {00000000-12C9-4305-82F9-43058F20E8D2} - d:\Program Files\Tencent\QQDownload\QQIEHelper01.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - F:\Program Files\BitComet\tools\BitCometBHO.dll (file missing)
O2 - BHO: QQIEHelper - {54EBD53A-9BC1-480B-966A-843A333CA162} - e:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O2 - BHO: ThunderBHO - {889D2FEB-5411-4565-8998-1DD2C5261283} - f:\Program Files\Thunder Network\Thunder\ComDlls\XunLeiBHO_002.dll
O3 - IE工具栏增项: @msdxmLC.dll,-1@2052,电台(&R) - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - 启动项HKLM\\Run: [IgfxTray] C:\WINNT\system32\igfxtray.exe
O4 - 启动项HKLM\\Run: [HotKeysCmds] C:\WINNT\system32\hkcmd.exe
O4 - 启动项HKLM\\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - 启动项HKLM\\Run: [vptray] C:\PROGRA~1\SYMANT~2\VPTray.exe
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - IE右键菜单中的新增项目: &使用超级旋风下载 - d:\Program Files\Tencent\QQDownload\geturl.htm
O8 - IE右键菜单中的新增项目: &使用超级旋风下载全部链接 - d:\Program Files\Tencent\QQDownload\getAllurl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载 - f:\Program Files\Thunder Network\Thunder\Program\GetUrl.htm
O8 - IE右键菜单中的新增项目: &使用迅雷下载全部链接 - f:\Program Files\Thunder Network\Thunder\Program\GetAllUrl.htm
O8 - IE右键菜单中的新增项目: 用比特精灵下载(&B) - F:\Program Files\BitSpirit_3.2.2.215mdiy\bsurl.htm
O9 - 浏览器额外的按钮: (no name) - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - e:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O9 - 浏览器额外的“工具”菜单项: QQ炫彩工具条设置 - {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} - e:\Program Files\Tencent\QQ\QQIEHelper.dll (file missing)
O16 - DPF: {9CEFE6AD-175A-4AA2-ADA5-D16BC1A1ED01} (InoScan Control) - http://www.kill.com.cn/product/webscan/ocx/inoscan.cab
O20 - AppInit_DLLs: ztkpri.dll
O20 - Winlogon Notify: NavLogon - C:\WINNT\system32\NavLogon.dll
O23 - NT 服务: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\QQDownload\AVGAntiSpyware-v7.5.1.43\AVGAntiSpyware-v7.5.1.43\AVG Anti-Spyware\guard.exe
O23 - NT 服务: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - NT 服务: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - NT 服务: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: ewido anti-spyware 4.0 guard - Unknown owner - e:\Program Files\ewido anti-spyware 4.0\guard.exe (file missing)
O23 - NT 服务: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - NT 服务: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - NT 服务: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - NT 服务: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - NT 服务: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

请大家帮忙,谢谢了~~啊~~对了它还改了我的时间

附件附件:

下载次数:97
文件类型:application/octet-stream
文件大小:
上传时间:2007-7-27 10:49:51
描述:

最后编辑2007-07-27 16:16:41
分享到:
gototop
 

dhbpri.dll,jzepri.dll,qhbpri.dll,mycpri.dll,wldpri.dll,ztkpri.dll,xyfpri.dll,zxepri.dll
尝试用XDelBox1.3一次性删除(enao.ys168.com 下载)

打开XDelBox1.3==>在 文件路径 填上文件具体路径==>点 添加==>选中 列表中的文件 点 右键(若要一次性删除多个文件,可以按住键盘的Ctrl,进行多选==>立刻重启执行删除
gototop
 

SRENG日志:试试能不能把它改回<AppInit_DLLs><> 
          [][HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><ztkpri.dll>  []
启动项
<{014A26F5-FBAD-4549-9CA1-C38210704BD1}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\System16.ins>  []
    <{26368135-64FA-BC34-DA32-DCF4FD431C92}><C:\WINNT\system32\qhbpri.dll>  []
    <{22311A42-AC1B-158F-FD32-5674345F23A2}><C:\WINNT\system32\dhbpri.dll>  []
    <{713AF41A-21B1-131B-1BFC-D2A90DF4A2B7}><C:\WINNT\system32\xyfpri.dll>  []
    <{1182C1EB-375C-573D-1F5E-234552345211}><C:\WINNT\system32\wldpri.dll>  []
    <{B1351752-5628-1547-FFAB-BADC13512AFB}><C:\WINNT\system32\ztkpri.dll>  []
    <{5A65498A-7653-9801-1647-987114AB7F45}><C:\WINNT\system32\zxepri.dll>  []
    <{3562452F-FA36-BA4F-892A-FF5FBBAC5313}><C:\WINNT\system32\mycpri.dll>  []
    <{559AFD5B-159F-ACD8-954C-ACD545FA6585}><C:\WINNT\system32\jzepri.dll>  []
加载页:
[InoScan Control]
  {9CEFE6AD-175A-4AA2-ADA5-D16BC1A1ED01} <C:\WINNT\DOWNLO~1\inoscan.ocx, ca-jc>

删除相应文件
修复文件关联!
gototop
 

楼主的遭遇与我前日所遇情况相同,我也是没有更好的办法,不过我尝试了以下几个方法,最终解决了。
1、如果你有GHOST备份,请断网恢复系统。
2、升级瑞星到最新版本,手动系统查杀(最好是安全模式下)。
3、运行瑞星工具中的注册表修复,修改所有被篡改的项目。
4、下载360安全卫士(最新版本哦),然后里面有个查杀功能,利用查杀木马。
5、如果还不能删除,进入安全模式,手动删除dhbpri.dll等文件。
6、重新启动电脑后,如果出现安全卫士提示,上述文件加载、安装就选择“拒绝”。
gototop
 

祝福楼主早日解决问题。
gototop
 

飞天大哥~~谢谢了 
我已经杀好了  我用HijackThiS自带的工具把他们 重启后删除

之后再回到注册表把有它们的项目全删了  恩  虽然现在还有中毒,但是这个毒没再发作了~~~~想不到KillBox杀不了的东西用HijackThiS的工具都可以杀`~~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT