瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中毒了..安全卫士开不了.SREng用不了.(附日志)

1   1  /  1  页   跳转

中毒了..安全卫士开不了.SREng用不了.(附日志)

中毒了..安全卫士开不了.SREng用不了.(附日志)

中毒了..安全卫士开不了.SREng也用不了.任务管理器打不开..电脑会自动重起..进程有50多个从来没见过的..有什么办法解决..进程里面有DRMXP1XMGBLB.EXE.......8J36IFV.EXE等等..启动时候瑞星扫描也多了4个文件..
重新装SREng后又可以正常使用了..请高手们分析下日志..
在线等高手的帮助

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )

附件附件:

文件名:SREngLOG000.txt
下载次数:129
文件类型:text/plain
文件大小:
上传时间:2008-5-29 23:02:54
描述:txt

最后编辑自由V如风 最后编辑于 2008-05-29 23:02:54
分享到:
gototop
 

回复: 中毒了..安全卫士开不了.SREng也用不了..在线等高手帮忙

打酱油的……
gototop
 

回复:中毒了..安全卫士开不了.SREng也用不了..在线等高手帮忙

回楼上的..我看着图删了 ..但是还不行..
gototop
 

回复:中毒了..安全卫士开不了.SREng也用不了..在线等高手帮忙

高手们救命啊...
gototop
 

回复:中毒了..安全卫士开不了.SREng用不了.(附日志)

救命啊 在线等 急
gototop
 

回复:中毒了..安全卫士开不了.SREng用不了.(附日志)

顶啊
gototop
 

回复: 中毒了..安全卫士开不了.SREng用不了.(附日志)

先下载工具:
windows清理助手下载:http://www.arswp.com/download.html
XDelBox下载:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载:http://www.lx2lqq.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\drmxp1xmgblb.exe
c:\windows\system32\awp1995.exe
c:\windows\system32\8j36ifv.exe
c:\windows\system32\55uksnkuy.exe
c:\windows\system32\msjetoledb40.dll
c:\documents and settings\all users\「开始」菜单\程序\启动\obkphry6.bat
c:\windows\system32\55uksnkuy.exe
c:\windows\system32\8j36ifv.exe
c:\windows\system32\awp1995.exe
c:\windows\system32\drmxp1xmgblb.exe
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREng,选择【启动项目】-【服务】-【Win32服务应用程序】,将以下项删除:
[H5P3PCFNHA / 55UKSNKUY]    <C:\WINDOWS\system32\55UKSNKUY.exe -k_ill>
[UBNSWCNZS / 8J36IFV]    <C:\WINDOWS\system32\8J36IFV.exe -k_ill>
[QEB65C7 / AWP1995]    <C:\WINDOWS\system32\AWP1995.exe -k_ill>
[DRMXP1XMGBLB / DRMXP1XMGBLB]    <C:\WINDOWS\system32\DRMXP1XMGBLB.exe -dbat>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
gototop
 

回复:中毒了..安全卫士开不了.SREng用不了.(附日志)

根据你最新贴(已被锁了)

C:\WINDOWS\system32\msjetoledb40.dll
要命,你到处发贴,我白看了两遍
自己去将这文件上报瑞星,或者压缩后发到论坛上来。

这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除:
C:\WINDOWS\system32\55UKSNKUY.exe
C:\WINDOWS\system32\8J36IFV.exe
C:\WINDOWS\system32\avjudfdi.exe
C:\WINDOWS\system32\AWP1995.exe
C:\WINDOWS\system32\DRMXP1XMGBLB.exe
C:\WINDOWS\system32\leyrqwrgkno.exe
C:\WINDOWS\system32\rhuhazddnhhm.exe
不论删除结果如何继续下面操作。
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,
==================================
服务
[H5P3PCFNHA / 55UKSNKUY][Stopped/Auto Start]
  <C:\WINDOWS\system32\55UKSNKUY.exe -k_ill><N/A>
[UBNSWCNZS / 8J36IFV][Stopped/Auto Start]
  <C:\WINDOWS\system32\8J36IFV.exe -k_ill><N/A>
[zgigsizvbhai / avjudfdi][Running/Auto Start]
  <C:\WINDOWS\system32\avjudfdi.exe -k_ill><F14ZI4WBKQX9GA>
[QEB65C7 / AWP1995][Stopped/Auto Start]
  <C:\WINDOWS\system32\AWP1995.exe -k_ill><N/A>
[DRMXP1XMGBLB / DRMXP1XMGBLB][Stopped/Auto Start]
  <C:\WINDOWS\system32\DRMXP1XMGBLB.exe -dbat><N/A>
[ppuxcttnyqsg / leyrqwrgkno][Running/Auto Start]
  <C:\WINDOWS\system32\leyrqwrgkno.exe -k_ill><RGN05HL28WPF4D>
[inndldnca / rhuhazddnhhm][Running/Auto Start]
  <C:\WINDOWS\system32\rhuhazddnhhm.exe -k_ill><24RTN9Z8OQYAR8>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,
————————————————————————————————————
再重启电脑,
升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手,清理你那系统。
记得打打系统漏洞补丁

如果以上操作不能成功,你可能需要用冰刃禁止进程创建,然后终止那几个病毒进程,然后删除相关文件和服务项了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT