今天自从种了那个毒机子上又陆续出现了不少毒。上传一下 今天的杀毒纪录

问一下怎么办啊？监控也变成了红伞~~
99~~~
要过年了居然电脑坏了^
超郁闷。啥也不敢干



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

建议先使用卡卡助手或windows清理助手清理一下恶意程序。
卡卡助手下载页面：http://tool.ikaka.com
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩sreng2.zip；
2、运行SREngPS.EXE；
3、依次点击【智能扫描】-【扫描】；
4、耐心等待，扫描结束后点击【保存报告】；
5、选择保存路径，文件名保持默认，直接点击【保存】；
6、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
7、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

瑞星助手还是启动不开……买的正版的瑞星套装
现在防火墙不知道为啥也启动不开。
监控倒是好了……
SR扫描的已附带。麻烦看一下。感激不尽

这里下机器狗先杀着

http://forum.ikaka.com/topic.asp?board=28&artid=8424257

作好准备后，一定要断网处理

————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <08312FFEC7DC436><.vbe>  []
————————————————————————————————————
你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制，然后打开Xdelbox,勾选“抑制文件再生”，直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\fmcvxy.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\jhrcar.dll
C:\WINDOWS\system32\zjydcx.dll
C:\Program Files\ngsrv\ngslotd.exe
C:\WINDOWS\system32\drivers\ati32srv.sys
C:\WINDOWS\system32\drivers\pcihdd2.sys
C:\WINDOWS\system32\drivers\msyecp.sys
C:\WINDOWS\system32\drivers\msaclue.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.594\fu\EXE\msdirectx.sys
C:\WINDOWS\system32\IETool.dll
C:\WINDOWS\system32\eohsom.dll
C:\WINDOWS\system32\atgnehz.dll
C:\WINDOWS\system32\xunyount.dll
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\fmcvxy.dll
C:\WINDOWS\system32\jhrcar.dll
C:\WINDOWS\system32\HDDGuard.dll
C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\zjydcx.dll
C:\Program Files\ngsrv\slotmon\hidmon_gd.dll
C:\Program Files\ngsrv\GDsk220_certd_cebb.exe
C:\WINDOWS\system32\GDsk220p11_cebb.dll
C:\WINDOWS\system32\2.exe
C:\WINDOWS\system32\9.exe
C:\WINDOWS\system32\auhad.dll
C:\WINDOWS\system32\zadnew.dll
C:\WINDOWS\system32\10.exe
C:\WINDOWS\system32\18.exe
C:\WINDOWS\system32\tsqc.dll
C:\WINDOWS\system32\iqnauhc.dll
C:\WINDOWS\system32\hjxr.dll
C:\WINDOWS\system32\naijoad.dll
C:\WINDOWS\system32\naixuhz.dll
C:\WINDOWS\system32\niluw.dll
C:\WINDOWS\system32\20.exe
C:\WINDOWS\system32\zadnew.dll
C:\WINDOWS\system32\3auhad.dll
C:\WINDOWS\system32\iqnauhc.dll
C:\WINDOWS\system32\21.exe
C:\WINDOWS\system32\ijougiemnaw.dll
C:\WINDOWS\system32\ijiq.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后，再做下面的：
————————————————————————————————————————
从下面项，可看出系统文件userinit.exe已被病毒替换，可以去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件，复制到C:\WINDOWS\system32文件夹里替换。或者在附件里下载，那是我这XP系统里的userinit.exe文件。

启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <Userinit><userinit.exe,>  []

替换前先结束Userinit.exe进程。

==================================
正在运行的进程
[PID: 236 / Administrator][C:\WINDOWS\system32\userinit.exe]  [N/A, ]
 
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除：
启动项目
注册表
    <08312FFEC7DC436><.vbe>  []
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll>  []
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><C:\WINDOWS\system32\hhrdxd.dll>  []
    <{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}><C:\WINDOWS\system32\fmcvxy.dll>  []
    <{7914E0AA-ECCB-4311-B584-C49538227824}><C:\WINDOWS\system32\jhfrxz.dll>  []
    <{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}><C:\WINDOWS\system32\jhrcar.dll>  []
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zjydcx.dll>  []
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[ngSlotDaemon / ngSlotD][Running/Auto Start]
  <C:\Program Files\ngsrv\ngslotd.exe><^_^>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[ATI2HDDSRV / ATI2HDDSRV][Running/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\ati32srv.sys><N/A>

[iCafe Update / iCafe Update][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\pcihdd2.sys><N/A>

[msdirectx / msdirectx][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX00.594\fu\EXE\msdirectx.sys><N/A>

[msertk / msertk][Running/Auto Start]
  <system32\drivers\msyecp.sys><N/A>

[msskye / msskye][Running/Auto Start]
  <system32\drivers\msaclue.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[快捷工具条3.1.5]
  {BE830FD4-E393-417F-9F4B-CC70ABB3384C} <C:\WINDOWS\system32\IETool.dll, N/A>
[快捷工具条3.1.5]
  {BE830FD4-E393-417F-9F4B-CC70ABB3384C} <C:\WINDOWS\system32\IETool.dll, N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》文件关联》修复文件关联
==================================
文件关联
.TXT  Error. [C:\WINDOWS\notepad.exe %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  Error. ["hh.exe" %1]
.HLP  Error. [winhlp32.exe %1]
.INI  Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]
————————————————————————————————————
在扫日志的SRENG工具》系统修复》高级修复》重置Winsock（（这步必须要做，否则可能不能连网，重启电脑反复操作）
==================================
Winsock 提供者
xunyou over MSAFD Tcpip [TCP/IP]
    C:\WINDOWS\system32\xunyount.dll(, N/A)
xunyou over MSAFD Tcpip [UDP/IP]
    C:\WINDOWS\system32\xunyount.dll(, N/A)
xunyou over MSAFD Tcpip [RAW/IP]
    C:\WINDOWS\system32\xunyount.dll(, N/A)
xunyou
    C:\WINDOWS\system32\xunyount.dll(, N/A)
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》找下面的东西删除
==================================
HOSTS 文件
157.150.195.10 www.dhghost.com welcome to the un_ it's your world

————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

那个xdelbox打开以后界面上显示不出来任何文字……奇怪了……
不知道哪个对号是管什么用的？

“解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制“

什么叫全部复制？复制到哪里？

“然后打开Xdelbox,勾选“抑制文件再生”，直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”“
看不到那个选项阿……郁闷。能接图说一下么。

另外这些文件里面有一些找不到……我刚才又安全模式用瑞星杀了一遍1700个毒……

引用:

【舞踏轮回的贴子】那个xdelbox打开以后界面上显示不出来任何文字……奇怪了…… 不知道哪个对号是管什么用的？ “解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。 将下面的文件信息全部复制“ 什么叫全部复制？复制到哪里？ “然后打开Xdelbox,勾选“抑制文件再生”，直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”“ 看不到那个选项阿……郁闷。能接图说一下么。 另外这些文件里面有一些找不到……我刚才又安全模式用瑞星杀了一遍1700个毒…… ………………

那个xdelbox打开以后界面上显示不出来任何文字,(这一贯这样，你只管利用右键菜单就行）

还有看不到哪个选项？“抑制文件再生”吗？（看不到就不勾呗）

另外这些文件里面有一些找不到。（更本不需要找到啊，只要在右键菜单选择““剪贴板导入不检查路径”就可以了啊。）

注意哦，是---------“剪贴板导入不检查路径”