瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

12   1  /  2  页   跳转

求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

从网上查了一晚上,好像是
c:\windows\system32\liprip.dll
c:\windows\system32\fsutk.dll
这两个文件中毒,但是怎么也不能删除,其中只要删除fsutk.dll相关的注册表信息还有相关浏览器加载项,就要自动重启,进系统之后就发现它又回来了,请高人帮忙!谢谢!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLogEm.LOG
下载次数:214
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-10 9:49:35
描述:log

分享到:
gototop
 

回复: 求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

先下载工具:
XDelBox下载:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
windows清理助手下载:http://www.arswp.com/download.html
清理临时文件工具ATF-Cleaner-cn下载:http://www.qispace.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用前一定拔掉所有移动存储设备,将下面文件列表内容完整复制,然后打开XDelBox,在“待删除文件列表”下方空白框处右键,选择“剪贴板导入不检查路径”,勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\MMKAFNFW1076.dll
C:\WINDOWS\system32\liprip.dll
C:\WINDOWS\System32\DRIVERS\29py.sys
C:\WINDOWS\system32\drivers\5jx47q9wj.sys
C:\WINDOWS\system32\DRIVERS\sojubus.sys
C:\WINDOWS\system32\DRIVERS\sojuscsi.sys

C:\WINDOWS\system32\fsutk.dll

———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREngldr.EXE,选择【启动项目】-【注册表】,将以下项目删除:
1、<{4d2bc08b-66c7-4c40-9dd2-ff2c649c3655}>
2、所有红色显示的<IFEO>项目
———————————————————————————————————————
打开SREngldr.EXE,选择【启动项目】-【服务】-【WIN32服务应用程序】,将以下项删除:
[Remote IPRIP Service / Iprip]
———————————————————————————————————————
打开SREngldr.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[29p / 29py]
[5jx47q9wj / 5jx47q9wj]
[sojubus / sojubus]
[sojuscsi / sojuscsi]

———————————————————————————————————————
打开SREngldr.EXE,选择【系统修复】-【浏览器加载项】,将以下项删除:
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59}
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59}
———————————————————————————————————————
重启电脑,运行“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
杀毒软件升级最新版,断网后全盘查杀病毒。
———————————————————————————————————————
最后运行WINDOWS清理助手,执行“快速扫描”,对发现的“可清理对象”及“可卸载软件”,根据实际情况进行清理;不能确定的,把图发上来。

注:蓝色项目可能是虚拟光驱的驱动,请自行确认,如果属实,请不要删除
最后编辑超级游戏迷 最后编辑于 2008-05-10 10:13:21
打酱油的……
gototop
 

回复: 求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

谢谢!马上就操作,但是ATF-Cleaner-cn下载不到,用别的软件清理可以吗?
gototop
 

回复: 求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

下载附件:

附件附件:

下载次数:238
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-10 10:22:07
描述:rar

打酱油的……
gototop
 

回复: 求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

还是不行啊!
第一:找不到
C:\WINDOWS\System32\DRIVERS\29py.sys
C:\WINDOWS\system32\drivers\5jx47q9wj.sys
这两个文件

第二
———————————————————————————————————————
打开SREngldr.EXE,选择【启动项目】-【注册表】,将以下项目删除:
1、<{4d2bc08b-66c7-4c40-9dd2-ff2c649c3655}>
2、所有红色显示的<IFEO>项目
———————————————————————————————————————

没找到上面说的这些项目,直接向下进行了

第三:执行下面这个操作之后电脑就直接重启了,快要重新进入系统的时候又自动关闭,然后重新启动进入了系统,360查了之后,还是没有删除插件!

———————————————————————————————————————
打开SREngldr.EXE,选择【系统修复】-【浏览器加载项】,将以下项删除:
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59}
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59}
———————————————————————————————————————
最后编辑tjedifier 最后编辑于 2008-05-10 11:02:43
gototop
 

回复: 求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

第一:找不到
C:\WINDOWS\System32\DRIVERS\29py.sys
C:\WINDOWS\system32\drivers\5jx47q9wj.sys


我晕,谁让你用XDELBOX的“添加”指令了……
打酱油的……
gototop
 

回复: 求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

发完回帖之后意识到这个问题了
但是我看扫描之后的日志已经和原来不一样了
还是请再重新指导一次吧:(
还有就是把那些文件添加到XDelBox的删除列表之后,就马上开始重启了,根本来不及点“重启删除”的选项
后序只要一删除[QuickFlash]的相关选项就自动重启了

附件附件:

下载次数:177
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-10 11:34:13
描述:log

最后编辑tjedifier 最后编辑于 2008-05-10 11:39:14
gototop
 

回复: 求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

这些操作用不用到安全模式里面进行??
gototop
 

回复:求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

一些不能清除的文件,可以尝试去安全模式下清理
gototop
 

回复: 求助:恶意插件无法删除(mssckets;LinkMedia;U88财富快车)附日志

一部分病毒已灭,建议严格按以下步骤操作,应该可以搞定它,不用进安全模式:

使用XDelBox删除以下文件:
使用前一定拔掉所有移动存储设备,将下面可疑文件列表内容完整复制,然后打开XDelBox,在“待删除文件列表”下方空白框处右键,选择“剪贴板导入不检查路径”,勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
C:\WINDOWS\system32\liprip.dll
C:\WINDOWS\system32\DRIVERS\sojubus.sys
C:\WINDOWS\system32\DRIVERS\sojuscsi.sys
C:\WINDOWS\system32\fsutk.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREngldr.EXE,选择【启动项目】-【服务】-【WIN32服务应用程序】,将以下项删除:
[Remote IPRIP Service / Iprip]
———————————————————————————————————————
打开SREngldr.EXE,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[sojubus / sojubus]
[sojuscsi / sojuscsi]
———————————————————————————————————————
打开SREngldr.EXE,选择【系统修复】-【浏览器加载项】,将以下项删除:
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59}
[QuickFlash]
  {BF50AC63-19DA-487E-AD4A-0B452D823B59}
———————————————————————————————————————
重启电脑,运行“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
杀毒软件升级最新版,断网后全盘查杀病毒。
———————————————————————————————————————
最后运行WINDOWS清理助手,执行“快速扫描”,对发现的“可清理对象”及“可卸载软件”,根据实际情况进行清理;不能确定的,把图发上来。
打酱油的……
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT