机器块罢工了，总是有木马杀不干净 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛机器块罢工了，总是有木马杀不干净

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 机器块罢工了，总是有木马杀不干净

zjzd1162 初生襁褓狮帖子:12 注册: 2008-06-07 来自:	发表于： 2008-06-07 16:03 \| 只看楼主短消息资料字号：小中大 1楼机器块罢工了，总是有木马杀不干净下面有日志，有些木马我用ewido也不好用~求助！！·#·！#！用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; (R1 1.3); .NET CLR 2.0.50727) 附件: 文件名:SREngLOG.log 下载次数:119 文件类型:application/octet-stream 文件大小: 上传时间:2008-6-7 16:02:33 描述:log
zjzd1162 初生襁褓狮帖子:12 注册: 2008-06-07 来自:	分享到：

zjzd1162 初生襁褓狮帖子:12 注册: 2008-06-07 来自:	发表于： 2008-06-07 16:09 \| 只看楼主短消息资料字号：小中大 2楼回复：机器块罢工了，总是有木马杀不干净目前用ewido扫描出来的 Trojan.OnLinegames.afmp Trojan.OnLinegames.aexj Trojan.OnLinegames.ajon Trojan.OnLinegames.ajoo Trojan.QQPass.bmd Adware.Generic Not-A-Virus.Adware.BHO Trojan.Agent.aq TrackingCookie.2o7 Hijacker.IFrame.br Hijacker.Agent.b Dropper.BHO.av Downloader.Agent.fgm 我们公司用的是小路游器，而且没开局域网用的是xp操作系统Pack2 zjzd1162 最后编辑于 2008-06-07 16:46:19
zjzd1162 初生襁褓狮帖子:12 注册: 2008-06-07 来自:

zjzd1162 初生襁褓狮帖子:12 注册: 2008-06-07 来自:	发表于： 2008-06-08 16:29 \| 只看楼主短消息资料字号：小中大 3楼回复：机器块罢工了，总是有木马杀不干净机器里面出现gametj系列病毒请求帮助
zjzd1162 初生襁褓狮帖子:12 注册: 2008-06-07 来自:

jingjinglxg 初生襁褓狮帖子:2 注册: 2008-06-08 来自:	发表于： 2008-06-08 16:33 \| 短消息资料字号：小中大 4楼梅勒斯病毒变种我怎么也杀不了 Trojan.DL.Win32.Mnless.zex 需要解压缩后杀毒 C:\WINDOWS\lo07.exe>>$SYSDIR\inf pciloader16.exe>>LUOI 本机
jingjinglxg 初生襁褓狮帖子:2 注册: 2008-06-08 来自:

lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:	发表于： 2008-06-18 13:10 \| 短消息资料字号：小中大 5楼回复: 机器块罢工了，总是有木马杀不干净先下载工具： windows清理助手下载：http://www.arswp.com/download.html XDelBox下载：http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34 WINPE系统：http://d5.97sky.cn/TonPE_V1.4.exe 修复系统文件：http://bbs.ikaka.com/attachment.aspx?attachmentid=398376 SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51 ——————————————————————————————————————— 务必断开网络链接后再进行以下操作； ——————————————————————————————————————— 先安装刚下载的WINPE系统，以防误操作导致系统瘫痪： ——————————————————————————————————————— 再将刚下载的“修复系统文件.zip”解压缩，运行“修复系统文件.exe”，按提示操作，操作完成后会自动重启；注意：这一步建议将杀毒软件监控先关闭，否则可能修复失败！ ——————————————————————————————————————— 重启后使用XDelBox删除以下文件：使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。 ——————————————————————————————————————— c:\windows\system32\msoscqit00.dll c:\windows\system32\msosdrop00.dll c:\windows\system32\msosjtio00.dll c:\windows\system32\fmsiocps.dll c:\windows\system32\havlop.dll c:\windows\system32\nhmxcjkl.dll c:\windows\system32\skqncbib.dll c:\windows\system32\tisqatyu.dll c:\windows\system32\winlib .dll c:\windows\system32\wipicdec.dll c:\windows\system32\yzztimsn.dll c:\windows\system32\sysdajchv.dll c:\windows\system32\oobe\jsjzlpbiye.dll c:\windows\system32\hfrdzx.dll c:\windows\system32\jfrwdh.dll c:\windows\system32\jhrcar.dll c:\windows\system32\midimapcq.dll c:\windows\system32\midimapjr.dll c:\windows\system32\midimapmy.dll c:\windows\system32\midimaptl.dll c:\windows\system32\midimapwl.dll c:\windows\system32\pedadt.dll c:\windows\system32\rfdswc.dll c:\windows\system32\sgrefg.dll c:\windows\system32\wrqszl.dll c:\windows\system32\xcvaver0.dll c:\windows\system32\zgfdet.dll c:\windows\system32\rpggqj.dll c:\windows\system32\apsgdjba.dll c:\windows\system32\apzhbtde.dll c:\windows\system32\lassaplo.dll c:\windows\system32\lijzclit.dll c:\windows\system32\lofsdjbo.dll c:\windows\system32\mndhddwd.dll c:\windows\system32\mnmhgsrv.dll c:\windows\system32\mpmydapi.dll c:\windows\system32\mpwddapi.dll c:\windows\system32\oohxdbyt.dll c:\windows\system32\opshbbty.dll c:\windows\system32\oswxcttb.dll c:\windows\system32\ozfyebyt.dll c:\windows\system32\rijxbkin.dll c:\windows\system32\ypdjfbmp.dll c:\windows\system32\zxmscwin.dll c:\windows\system32\zycbdime.dll c:\windows\system32\zywmfime.dll c:\windows\system32\zyzxjime.dll c:\windows\system32\mmbaikok1092.dll c:\windows\system32\mmdabluu1094.dll c:\windows\system32\mmdxybqe1035.dll c:\windows\system32\mmkafnfw1097.dll c:\windows\system32\mmnnbhdr1073.dll c:\windows\system32\mmsadzfb1068.dll c:\windows\system32\mmwlvahb1036.dll c:\windows\system32\yxcschlp.dll c:\program files\xm\hide.exe c:\windows\anistio.exe c:\windows\isndntio.exe c:\windows\fmbiost.exe c:\windows\dndsioc.exe c:\windows\mfchlp64.exe c:\windows\ticisms.exe c:\windows\ptshell.exe c:\windows\fmsjhif.exe c:\windows\dbhlp32.exe c:\windows\bincdwsa.exe c:\windows\fmsbbqi.exe c:\windows\tciocp64.exe c:\windows\hefcndy.exe c:\windows\yuiabct.exe c:\windows\fmsiocps.exe c:\windows\system32\drivers\31ome6.sys c:\windows\system32\drivers\45pqh0au17.sys c:\724765fc9a846e9d.dat c:\windows\system32\drivers\tt5w0.sys c:\windows\system32\drivers\hdv32.sys c:\docume~1\admini~1\locals~1\temp\tmp111.tmp c:\docume~1\admini~1\locals~1\temp\tmp119.tmp c:\docume~1\admini~1\locals~1\temp\tmp11b.tmp c:\windows\system32\drivers\msosmsp2p32.sys c:\windows\system32\drivers\msosmsfpfis64.sys c:\docume~1\admini~1\locals~1\temp\tmp117.tmp c:\windows\temp\tmpf.tmp c:\windows\temp\tmpb.tmp c:\docume~1\admini~1\locals~1\temp\tmp121.tmp c:\windows\system32\drivers\hrm35igwo.sys c:\windows\system32\d32dx9.sys c:\docume~1\admini~1\locals~1\temp\tmp11d.tmp c:\docume~1\admini~1\locals~1\temp\tmp11f.tmp c:\windows\temp\tmp13.tmp c:\docume~1\admini~1\locals~1\temp\tmp115.tmp c:\b127171477a09be5.dat c:\windows\system32\drivers\anaptkxhn.sys c:\windows\system32\drivers\acpidisk.sys c:\program files\common files\cpush\cpush0.dll c:\documents and settings\all users\application data\microsoft\pctools\pctools.dll ——————————————————————————————————————— 重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，第一个选项是你自己的Windows系统，第二个选项是XDelBox的Go XDelBox To Del Files，默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，待病毒文件删除后会自动重启进入Windows系统，然后再按以下步骤操作： ——————————————————————————————————————— 使用刚下载的“SREng辅助修复程序”，分别运行： 1.清除AppInit_DLLs项； 4.修复IFEO劫持项； ——————————————————————————————————————— 打开SREng，选择【启动项目】-【注册表】，将以下项删除： [midimapjr] <C:\WINDOWS\system32\midimapjr.dll> [midimapcq] <C:\WINDOWS\system32\midimapcq.dll> [{cc2ce222-45c4-40e0-8aeb-a681460e7afa}] <C:\WINDOWS\system32\MMSADZFB1068.dll> [{df902304-6ec6-43ad-a7f6-9491d89a2d84}] <C:\WINDOWS\system32\MMDXYBQE1035.dll> [{f1eb89e0-0ac4-47eb-9a54-10c9355edf82}] <C:\WINDOWS\system32\MMWLVAHB1036.dll> [{9def521d-f782-4b08-b28b-2f36bfe00ff3}] <C:\WINDOWS\system32\MMDABLUU1094.dll> [{317fa9cd-11d9-4a10-b984-c64e643c4d54}] <C:\WINDOWS\system32\MMNNBHDR1073.dll> [{5E907A48-400E-4EA8-9792-FFAE052D59E9}] <C:\WINDOWS\system32\pedadt.dll> [{1DB3C525-5271-46F7-887A-D4E1ADAA7632}] <C:\WINDOWS\system32\hfrdzx.dll> [{28EB3777-3E23-4E72-8449-A992D09D24C3}] <C:\WINDOWS\system32\zgfdet.dll> [{841529CB-7F77-4B99-A895-B5441E0D302F}] <C:\WINDOWS\system32\jfrwdh.dll> [{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}] <C:\WINDOWS\system32\jhrcar.dll> [{F99DEFDD-200B-4410-B572-E90883D527D2}] <C:\WINDOWS\system32\wrqszl.dll> [{8C41B7F7-3168-400D-A702-0E7EFE0BA304}] <C:\WINDOWS\system32\sgrefg.dll> [{461D2AB4-29A5-45C2-9134-D52272D3DE38}] <C:\WINDOWS\system32\rfdswc.dll> [{32023698-6984-8541-9654-698745012523}] <C:\WINDOWS\system32\skqncbib.dll> [{22596546-2036-9451-6058-658402589722}] <C:\WINDOWS\system32\opshbbty.dll> [{3C954872-1230-6541-9548-6541025884C3}] <C:\WINDOWS\system32\lijzclit.dll> [{2B69874A-C58C-458D-69F0-698F874E41B2}] <C:\WINDOWS\system32\lassaplo.dll> [{2D698451-2015-6358-9871-2015987452D2}] <C:\WINDOWS\system32\apzhbtde.dll> [{37AC9076-C898-B098-D098-A18319080973}] <C:\WINDOWS\system32\nhmxcjkl.dll> [{45694105-5108-9405-3695-954187462154}] <C:\WINDOWS\system32\mpwddapi.dll> [{d6763cab-b46e-4f7f-8347-6f098a83a164}] <C:\WINDOWS\system32\MMKAFNFW1097.dll> [{18e64250-19a8-4d10-828f-30e101a22291}] <C:\WINDOWS\system32\MMBAIKOK1092.dll> [{4629FF4F-ACDB-5C90-A098-FACB3456A264}] <C:\WINDOWS\system32\mpmydapi.dll> [{33512378-9874-5641-1025-985420368733}] <C:\WINDOWS\system32\oswxcttb.dll> [{470165F1-9F65-569F-F895-F14F58F41074}] <C:\WINDOWS\system32\lofsdjbo.dll> [{18093456-9012-4568-9076-908765467181}] <C:\WINDOWS\system32\tisqatyu.dll> [{5A069845-2036-6084-9054-6087502480A5}] <C:\WINDOWS\system32\ozfyebyt.dll> [{81954FAC-1023-154F-895A-1458258AD818}] <C:\WINDOWS\system32\ypdjfbmp.dll> [{25FD6584-698F-BCD2-602C-698745210352}] <C:\WINDOWS\system32\rijxbkin.dll> [{4F4F0064-71E0-4f0d-0012-708476C7815F}] <C:\WINDOWS\system32\midimapjr.dll> [{4A698102-5904-AFD0-20DF-CD1A65829CA4}] <C:\WINDOWS\system32\zycbdime.dll> [{4C648541-1025-9650-9057-6541258720C4}] <C:\WINDOWS\system32\mndhddwd.dll> [{6319A1F1-9410-9654-3201-345FFA349136}] <C:\WINDOWS\system32\zywmfime.dll> [{AA59145F-315D-BC23-AC1F-145DF81A34AA}] <C:\WINDOWS\system32\zyzxjime.dll> [{4F4F0064-71E0-4f0d-0023-708476C7815F}] <C:\WINDOWS\system32\midimapcq.dll> [{35671234-7890-ABCD-CDEF-567801237653}] <C:\WINDOWS\system32\yxcschlp.dll> [{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}] <C:\WINDOWS\system32\oohxdbyt.dll> [{4FD45A54-9875-698F-E56E-65102358FDF4}] <C:\WINDOWS\system32\apsgdjba.dll> [{9490415F-65F8-B5C5-D8BA-9405FB120549}] <C:\WINDOWS\system32\yzztimsn.dll> [{6A041F13-A111-12A3-B0CF-F99818AA68A6}] <C:\WINDOWS\system32\zxmscwin.dll> [{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] <C:\WINDOWS\system32\mnmhgsrv.dll> [{C3D16072-2E1B-450B-B843-50EADDC8EB63}] <C:\WINDOWS\system32\xcvaver0.dll> [11086E] <.vbe> [xMapBar] <; C:\Program Files\xM\hide.exe> [anistio] <C:\WINDOWS\anistio.exE> [isndntio] <C:\WINDOWS\isndntio.exe> [fmbiost] <C:\WINDOWS\fmbiost.exe> [dndsioc] <C:\WINDOWS\dndsioc.exe> [mfchlp64] <C:\WINDOWS\mfchlp64.exe> [ticisms] <C:\WINDOWS\ticisms.exe> [ptshell] <C:\WINDOWS\ptshell.exe> [fmsjhif] <C:\WINDOWS\fmsjhif.exe> [dbhlp32] <C:\WINDOWS\dbhlp32.exe> [bincdwsa] <C:\WINDOWS\bincdwsa.exe> [fmsbbqi] <C:\WINDOWS\fmsbbqi.exe> [tciocp64] <C:\WINDOWS\tciocp64.exe> [hefcndy] <C:\WINDOWS\hefcndy.exe> [yuiabct] <C:\WINDOWS\yuiabct.exe> [fmsiocps] <C:\WINDOWS\fmsiocps.exe> [{4F4F0064-71E0-4f0d-0004-708476C7815F}] <C:\WINDOWS\system32\midimapwl.dll> [{4F4F0064-71E0-4f0d-0017-708476C7815F}] <C:\WINDOWS\system32\midimaptl.dll> [{4F4F0064-71E0-4f0d-0015-708476C7815F}] <C:\WINDOWS\system32\midimapmy.dll> [midimaptl] <C:\WINDOWS\system32\midimaptl.dll> [midimapmy] <C:\WINDOWS\system32\midimapmy.dll> [midimapwl] <C:\WINDOWS\system32\midimapwl.dll> ——————————————————————————————————————— 打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除： [31ome6 / 31ome6] <\SystemRoot\system32\drivers\31ome6.sys> [45pqh0au1 / 45pqh0au17] <\SystemRoot\System32\DRIVERS\45pqh0au17.sys> [724765fc9a846e9d / 724765fc9a846e9d] <\??\C:\724765fc9a846e9d.dat> [tt5w0 / tt5w0] <\SystemRoot\System32\DRIVERS\tt5w0.sys> [Hdv32 / Hdv32] <\??\C:\WINDOWS\system32\drivers\Hdv32.sys> [zftp / zftp] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp111.tmp> [ptfs / ptfs] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp119.tmp> [ping / ping] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp11B.tmp> [msp2p32 / msp2p32] <\??\C:\WINDOWS\system32\drivers\msosmsp2p32.sys> [msfpfis64 / msfpfis64] <\??\C:\WINDOWS\system32\drivers\msosmsfpfis64.sys> [mnsf / mnsf] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp117.tmp> [mhfp / mhfp] <\??\C:\WINDOWS\TEMP\tmpF.tmp> [mhap / mhap] <\??\C:\WINDOWS\TEMP\tmpB.tmp> [jtio / jtio] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp121.tmp> [hrm35igw / hrm35igwo] <\SystemRoot\System32\DRIVERS\hrm35igwo.sys> [HiddFldy / HiddFldy] <\??\C:\WINDOWS\system32\d32dx9.sys> [fmsq / fmsq] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp11D.tmp> [drop / drop] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp11F.tmp> [dohs / dohs] <\??\C:\WINDOWS\TEMP\tmp13.tmp> [cqit / cqit] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp115.tmp> [b127171477a09be5 / b127171477a09be5] <\??\C:\b127171477a09be5.dat> [anaptkxhn / anaptkxhn] <\SystemRoot\system32\drivers\anaptkxhn.sys> [acpidisk / acpidisk] <\??\C:\WINDOWS\system32\drivers\acpidisk.sys> ——————————————————————————————————————— 打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除： [CAdLogic Object] <C:\Program Files\Common Files\CPUSH\cpush0.dll> [] <C:\WINDOWS\system32\tisqatyu.dll> [] <C:\WINDOWS\system32\opshbbty.dll> [] <C:\WINDOWS\system32\rijxbkin.dll> [] <C:\WINDOWS\system32\lassaplo.dll> [] <C:\WINDOWS\system32\apzhbtde.dll> [] <C:\WINDOWS\system32\skqncbib.dll> [] <C:\WINDOWS\system32\oswxcttb.dll> [] <C:\WINDOWS\system32\yxcschlp.dll> [] <C:\WINDOWS\system32\nhmxcjkl.dll> [] <C:\WINDOWS\system32\zyzxjime.dll> [] <C:\WINDOWS\system32\yzztimsn.dll> [] <C:\WINDOWS\system32\ypdjfbmp.dll> [] <C:\WINDOWS\system32\mnmhgsrv.dll> [] <C:\WINDOWS\system32\zxmscwin.dll> [] <C:\WINDOWS\system32\zywmfime.dll> [] <C:\WINDOWS\system32\oohxdbyt.dll> [] <C:\WINDOWS\system32\ozfyebyt.dll> [] <C:\WINDOWS\system32\apsgdjba.dll> [] <C:\WINDOWS\system32\mndhddwd.dll> [] <C:\WINDOWS\system32\zycbdime.dll> [] <C:\WINDOWS\system32\lofsdjbo.dll> [] <C:\WINDOWS\system32\mpmydapi.dll> [] <C:\WINDOWS\system32\mpwddapi.dll> [] <C:\WINDOWS\system32\lijzclit.dll> [] <C:\WINDOWS\system32\nhmxcjkl.dll> [] <C:\WINDOWS\system32\yxcschlp.dll> [] <C:\WINDOWS\system32\oswxcttb.dll> [] <C:\WINDOWS\system32\skqncbib.dll> [] <C:\WINDOWS\system32\apzhbtde.dll> [] <C:\WINDOWS\system32\lassaplo.dll> [] <C:\WINDOWS\system32\rijxbkin.dll> [] <C:\WINDOWS\system32\opshbbty.dll> [] <C:\WINDOWS\system32\tisqatyu.dll> [CAdLogic Object] <C:\Program Files\Common Files\CPUSH\cpush0.dll> [] <C:\WINDOWS\system32\zyzxjime.dll> [] <C:\WINDOWS\system32\yzztimsn.dll> [] <C:\WINDOWS\system32\ypdjfbmp.dll> [] <C:\WINDOWS\system32\mnmhgsrv.dll> [] <C:\WINDOWS\system32\zxmscwin.dll> [] <C:\WINDOWS\system32\zywmfime.dll> [] <C:\WINDOWS\system32\oohxdbyt.dll> [] <C:\WINDOWS\system32\ozfyebyt.dll> [] <C:\WINDOWS\system32\apsgdjba.dll> [] <C:\WINDOWS\system32\mndhddwd.dll> [] <C:\WINDOWS\system32\zycbdime.dll> [] <C:\WINDOWS\system32\lofsdjbo.dll> [] <C:\WINDOWS\system32\mpmydapi.dll> [] <C:\WINDOWS\system32\mpwddapi.dll> [] <C:\WINDOWS\system32\lijzclit.dll> [Info cache] <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll> [Info cache] <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll> ——————————————————————————————————————— 使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】； ——————————————————————————————————————— 使用刚下载的“Windows清理助手”清理你的系统。 ——————————————————————————————————————— 哦
lqqk7 社区嘉宾帖子:4876 注册: 2006-03-15 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT