12   1  /  2  页   跳转

机器中的全是杀不掉的毒

机器中的全是杀不掉的毒

清除病毒种类列表:
病毒: RootKit.Win32.CodeInj.a 
病毒: Trojan.PSW.Win32.GamesOnline.uf
病毒: Trojan.PSW.Win32.XYOnline.acy
病毒: Trojan.PSW.Win32.Delf.pog
病毒: Trojan.Win32.Agent.vmq 
病毒: RootKit.Win32.Mnless.jz 
病毒: Trojan.Win32.Agent.vmq 
病毒: Trojan.DL.Win32.Direct.me
病毒: Backdoor.Win32.Jusi.ds
快来帮忙啊!~~~~~~~~~~~

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复: 机器中的全是杀不掉的毒

这个 是瑞星的查杀记录,杀完之后重起机器还是有那些病毒,重新做系统把系统盘格了也不行,我都快崩溃了!~~

附件附件:

文件名:22.txt
下载次数:151
文件类型:text/plain
文件大小:
上传时间:2008-5-10 12:34:28
描述:txt

gototop
 

回复: 机器中的全是杀不掉的毒

怎么没人来帮我?????
gototop
 

回复:机器中的全是杀不掉的毒

点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法:
1、解压缩所下载的"sreng980.rar"压缩包;
2、打开已经解压缩的"SREng980"文件夹,双击运行其中的"我爱新郎.com";
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
不认识我没关系,因为我也不认识你。
gototop
 

回复:机器中的全是杀不掉的毒

你提供的下载地址下载下来的程序授权号已过期!~
gototop
 

回复:机器中的全是杀不掉的毒

检查你的系统时间是否被修改

把时间设置回来后再扫描
不认识我没关系,因为我也不认识你。
gototop
 

回复: 机器中的全是杀不掉的毒

扫描好了!~辛苦你了!

附件附件:

文件名:SREngLOG.log
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-10 17:14:17
描述:log

gototop
 

回复:机器中的全是杀不掉的毒

我的操作,可能存在风险,你自己选择是否操作了,实在怕不行,就简单的用Windows清理助手清理试试吧。
—————————————————————————————————————————
做好准备:

这贴里下载那个我在28楼提供的删除映像劫持工具:http://bbs.ikaka.com/showtopic-8442813.aspx
Xdelbox工具 下载:http://www.dodudou.com/down/ 一定要下载那个1.7支持奥运版本的
清理临时文件工具ATF-Cleaner-cn 下载:http://www.atribune.org/public-beta/ATF-Cleaner.exe
W i n d o w s 清理助手 下载:http://www.arswp.com/

将我说的操作方法复制粘贴到空记事本里,保存到你电脑里

然后,一定要断网处理,不然可能不能成功:

你只有用Xdelbox这个工具去删除这些文件:

将你下载的Xdelbox工具的压缩包一定要解压出来运行,不要懒。
运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制,然后打开Xdelbox,(打开后,不要好奇点这Xdelbox玩)直接在下面大窗口的空白处,使用右键菜单的“剪贴板导入不检查路径”导入,并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\1EXPL0RE.EXE
C:\WINDOWS\system32\ywg32.dll
C:\WINDOWS\system32\frntrn.dll
C:\WINDOWS\system32\xgnfn.dll
C:\WINDOWS\system32\xdfntt.dll
C:\WINDOWS\system32\njritc.dll
C:\WINDOWS\system32\gmnait.dll
C:\WINDOWS\system32\fjnbv.dll
C:\WINDOWS\system32\xfgnxfn.dll
C:\WINDOWS\system32\fjyjy.dll
C:\WINDOWS\system32\bjrvm.dll
C:\WINDOWS\system32\ektvm.dll
C:\WINDOWS\system32\rdthr.dll
C:\WINDOWS\system32\dscef.dll
C:\WINDOWS\system32\lariytrz.dll
C:\WINDOWS\system32\ethsh.dll
C:\WINDOWS\system32\gmjgty.dll
C:\WINDOWS\system32\fdght.dll
C:\WINDOWS\system32\sefawe.dll
C:\WINDOWS\system32\sperls.dll
C:\WINDOWS\system32\ywg32.dll
C:\WINDOWS\system32\zgfdet.dll
C:\WINDOWS\system32\wskcom.dll
C:\WINDOWS\system32\ywtlgfl.dll
C:\WINDOWS\system32\sgmsyg.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\hujqbd.dll
C:\WINDOWS\system32\tnucmm.dll
C:\WINDOWS\system32\wrqszl.dll
C:\WINDOWS\system32\mfdesy.dll
C:\Program Files\Internet Explorer\PLUGINS\WinSys16.Sys
C:\WINDOWS\system32\wzcfsw.dll
C:\WINDOWS\system32\sdfith.dll
C:\WINDOWS\system32\jjspqh.dll
C:\WINDOWS\system32\ttDXYDXY1014.dll
C:\WINDOWS\system32\MMWGEDGF1007.dll
C:\WINDOWS\system32\oohxbbyt.dll
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\ttFKKFKK1065.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\ptjhchlp.dll
C:\WINDOWS\system32\zywmdime.dll
C:\WINDOWS\system32\zyzxeime.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\tfsdmz.dll
C:\Autorun.inf
C:\explorer.pif
D:\Autorun.inf
D:\explorer.pif
E:\Autorun.inf
E:\explorer.pif
C:\WINDOWS\system32\zgfdet.dll
C:\WINDOWS\system32\wskcom.dll
C:\WINDOWS\system32\sgmsyg.dll
C:\WINDOWS\system32\cedafb.dll
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\hujqbd.dll
C:\WINDOWS\system32\tnucmm.dll
C:\WINDOWS\system32\wrqszl.dll
C:\WINDOWS\system32\mfdesy.dll
C:\WINDOWS\system32\wzcfsw.dll
C:\WINDOWS\system32\sdfith.dll
C:\WINDOWS\system32\jjspqh.dll
C:\WINDOWS\system32\MMWGEDGF1007.dll
C:\WINDOWS\system32\oohxbbyt.dll
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\ttFKKFKK1065.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\ptjhchlp.dll
C:\WINDOWS\system32\mndscsrv.dll
C:\WINDOWS\system32\zywmdime.dll
C:\WINDOWS\system32\zyzxeime.dll
C:\WINDOWS\system32\jfrwdh.dll
C:\WINDOWS\system32\tfsdmz.dll
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\40.pif
C:\WINDOWS\system32\ff55g.exe
c:\windows\system32\vmvreg32.dll
C:\WINDOWS\system32\drivers\HBKernel.sys
C:\WINDOWS\TEMP\Pandrv.sys
C:\WINDOWS\system32\ptjhchlp.dll
C:\WINDOWS\system32\mndscsrv.dll
C:\WINDOWS\system32\oohxbbyt.dll
C:\WINDOWS\system32\zptlbsys.dll
C:\WINDOWS\system32\zywmdime.dll
C:\WINDOWS\system32\zxmsawin.dll
C:\WINDOWS\system32\zyzxeime.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后,再做下面的:
————————————————————————————————————————————————
运行下载的那个删除映像劫持工具清除检测到的所有映像劫持项。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空(就是选择“编辑”)这必须关闭杀毒软件的监控,否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]  <AppInit_DLLs><gmjgty.dll,gnfctt.dll,deghg.dll,ghjkdr.dll,gfhynrth.dll,frntrn.dll,qrhhb.dll,drghszd.dll,fngn.dll,gjjte.dll,xgnfn.dll,xfgnhcgfm.dll,serger.dll,bnxnb.dll,fxgnfx.dll,jzijj.dll,xfgnfx.dll,serghjm.dll,thsddh.dll,xbcvxb.dll,zfdzb.dll,xdndn.dll,xdfntt.dll,hgfhk.dll,dnteh.dll,xfng.dll,njritc.dll,chmfcmh.dll,jwlah.dll,gmnait.dll,hfjg.dll,thurh.dll,mgmgmm.dll,oqrthc.dll,dfhtrhy.dll,jyjlt.dll,ijatnaw.dll,sehhter.dll,fhjfg.dll,zdbdb.dll,ydgn.dll,dbfb.dll,fjnbv.dll,ghynjr.dll,setrhes.dll,cdxbfxdb.dll,xfgnxfn.dll,gjkhj.dll,xdhdg.dll,rhs.dll,mrjhtjd.dll,zdbfbd.dll,fjyjy.dll,fxnfnh.dll,bjrvm.dll,ektvm.dll,rdthr.dll,rgfjj.dll,dscef.dll,crugd.dll,lariytrz.dll,hjaiq.dll,kduy.dll,hkfgh.dll,awef.dll,dfhsh.dll,ethsh.dll,stehs.dll,sthth.dll,wfhyt.dll,rgghjj.dll,sefawe.dll,>  []

就是将  <AppInit_DLLs>  的“值”项编辑置空
你可以选择其中一个红色项,然后编辑时你可能看不到什么,只需要在值项里输入任意一个字母或数字即可。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <{28EB3777-3E23-4E72-8449-A992D09D24C3}><C:\WINDOWS\system32\zgfdet.dll>  []
    <{E8CF632F-B9F6-4F87-8CEA-D45297745B72}><C:\WINDOWS\system32\wskcom.dll>  []
    <{849F0301-64CE-4466-AF42-D7C1E21C789F}><C:\WINDOWS\system32\sgmsyg.dll>  []
    <{84143967-B645-4BFF-B873-DA1DC886E9A7}><C:\WINDOWS\system32\cedafb.dll>  []
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><C:\WINDOWS\system32\zjydcx.dll>  []
    <{BDBC929E-BBE0-4758-8A71-036EE1FD142B}><C:\WINDOWS\system32\hujqbd.dll>  []
    <{E69B2BC4-AAA6-4678-B378-C0D5727EE520}><C:\WINDOWS\system32\tnucmm.dll>  []
    <{F99DEFDD-200B-4410-B572-E90883D527D2}><C:\WINDOWS\system32\wrqszl.dll>  []
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><C:\WINDOWS\system32\mfdesy.dll>  []
    <{1AB1F65A-964F-4AE7-B254-05146A0E602E}><C:\Program Files\Internet Explorer\PLUGINS\WinSys16.Sys>  []
    <{28766E1C-74B0-4417-8C75-F12AE309EF35}><C:\WINDOWS\system32\wzcfsw.dll>  []
    <{8DAAAE0F-BF4E-489A-BBFC-551AB05FAB6D}><C:\WINDOWS\system32\sdfith.dll>  []
    <{6EA7C4CA-D388-4F00-A806-DAA1025E6672}><C:\WINDOWS\system32\jjspqh.dll>  []
    <{5fd0c12b-da0b-4446-82fd-b8041a46492b}><ttDXYDXY1014.dll>  []
    <{4f562cdc-83da-497b-8017-92d8abf5ed14}><C:\WINDOWS\system32\MMWGEDGF1007.dll>  []
    <{3B1AEF69-DDAE-FDAD-DCAB-698F026ABDB3}><C:\WINDOWS\system32\oohxbbyt.dll>  []
    <{40940F85-F015-14F1-A05F-F69858AC6D04}><C:\WINDOWS\system32\zptlbsys.dll>  []
    <{1056d15f-1810-43a2-aec7-6a9e082b30f2}><C:\WINDOWS\system32\ttFKKFKK1065.dll>  []
    <{4A041F13-A111-12A3-B0CF-F99818AA68A4}><C:\WINDOWS\system32\zxmsawin.dll>  []
    <{328DF602-9541-A985-210A-984A698C6F23}><C:\WINDOWS\system32\ptjhchlp.dll>  []
    <{37FD640A-158F-48AC-FD14-1597F14A9773}><C:\WINDOWS\system32\mndscsrv.dll>  [File is missing]
    <{4319A1F1-9410-9654-3201-345FFA349134}><C:\WINDOWS\system32\zywmdime.dll>  []
    <{5A59145F-315D-BC23-AC1F-145DF81A34A5}><C:\WINDOWS\system32\zyzxeime.dll>  []
    <{841529CB-7F77-4B99-A895-B5441E0D302F}><C:\WINDOWS\system32\jfrwdh.dll>  []
    <{875E07B1-0614-43D9-A76E-D76A28AB3D7B}><C:\WINDOWS\system32\tfsdmz.dll>  []
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,
==================================
服务
[s4ghfghj / ffgfghjkk][Stopped/Auto Start]
  <C:\WINDOWS\system32\ff55g.exe><(File is missing)>

[Security Control / secctrl][Stopped/Auto Start]
  <c:\windows\system32\rundll32.exe vmvreg32.dll,scan><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[HBKernel Driver / HBKernel][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\HBKernel.sys><N/A>

[Pandrv / Pandrv][Stopped/Auto Start]
  <\??\C:\WINDOWS\TEMP\Pandrv.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {1AB1F65A-964F-4AE7-B254-05146A0E602E} <C:\Program Files\Internet Explorer\PLUGINS\WinSys16.Sys, N/A>
[]
  {328DF602-9541-A985-210A-984A698C6F23} <C:\WINDOWS\system32\ptjhchlp.dll, N/A>
[]
  {37FD640A-158F-48AC-FD14-1597F14A9773} <C:\WINDOWS\system32\mndscsrv.dll, N/A>
[]
  {3B1AEF69-DDAE-FDAD-DCAB-698F026ABDB3} <C:\WINDOWS\system32\oohxbbyt.dll, N/A>
[]
  {40940F85-F015-14F1-A05F-F69858AC6D04} <C:\WINDOWS\system32\zptlbsys.dll, N/A>
[]
  {4319A1F1-9410-9654-3201-345FFA349134} <C:\WINDOWS\system32\zywmdime.dll, N/A>
[]
  {4A041F13-A111-12A3-B0CF-F99818AA68A4} <C:\WINDOWS\system32\zxmsawin.dll, N/A>
[]
  {5A59145F-315D-BC23-AC1F-145DF81A34A5} <C:\WINDOWS\system32\zyzxeime.dll, N/A>
[]
  {1AB1F65A-964F-4AE7-B254-05146A0E602E} <C:\Program Files\Internet Explorer\PLUGINS\WinSys16.Sys, N/A>
[]
  {328DF602-9541-A985-210A-984A698C6F23} <C:\WINDOWS\system32\ptjhchlp.dll, N/A>
[]
  {37FD640A-158F-48AC-FD14-1597F14A9773} <C:\WINDOWS\system32\mndscsrv.dll, N/A>
[]
  {3B1AEF69-DDAE-FDAD-DCAB-698F026ABDB3} <C:\WINDOWS\system32\oohxbbyt.dll, N/A>
[]
  {40940F85-F015-14F1-A05F-F69858AC6D04} <C:\WINDOWS\system32\zptlbsys.dll, N/A>
[]
  {4319A1F1-9410-9654-3201-345FFA349134} <C:\WINDOWS\system32\zywmdime.dll, N/A>
[]
  {4A041F13-A111-12A3-B0CF-F99818AA68A4} <C:\WINDOWS\system32\zxmsawin.dll, N/A>
[]
  {5A59145F-315D-BC23-AC1F-145DF81A34A5} <C:\WINDOWS\system32\zyzxeime.dll, N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》高级修复》重置Winsock
==================================
Winsock 提供者
MSAPI Tcpip [TCP/IP]
    C:\WINDOWS\system32\ywg32.dll(, N/A)
MSAPI Tcpip [UDP/IP]
    C:\WINDOWS\system32\ywg32.dll(, N/A)
如果重置不成功,可以尝试用卡卡助手等工具修复该项,不修复成功,可能无法连网,保险起见,你去这里:
http://bbs.ikaka.com/showtopic-8442813.aspx
下载关于修复安全模式和Winsock的所有工具
修复安全模式后,去安全模式下修复Winsock

————————————————————————————————————
再重启电脑,反复检查,操作相关,

用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

————————————————————————————————————
再重启电脑,

升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手,清理你那系统。
记得打打系统漏洞补丁
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:机器中的全是杀不掉的毒

愿意的话,在操作前,将下面文件复制压缩在一起发到论坛来。

C:\WINDOWS\system32\1EXPL0RE.EXE
C:\explorer.pif
D:\explorer.pif
E:\explorer.pif
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\40.pif

你用解压工具WinRAR依路径打开,就可以找到这些文件了。

以上所有操作过程中不能打开任何磁盘,不能使用非系统盘的任何文件。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 机器中的全是杀不掉的毒

找不到你说的叫我打包那些文件呀!是不是叫我杀毒的时候都删除掉了??
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT