瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 不显示桌面,有盗号木马,除不掉

1   1  /  1  页   跳转

[求助] 不显示桌面,有盗号木马,除不掉

不显示桌面,有盗号木马,除不掉

开始发作是因为启动XP后,始终不显示桌面。可进入安全模式。反复使用瑞星和卡卡,无效。下载清理助手,清理出包括灰鸽子在内的众多病毒和木马。然后启动,能够进入桌面。但运行卡卡,发现有木马下载器和众多的“问道盗号木马”。用卡卡清除。然后扫了日志,请帮忙分析,还应该如何操作?谢谢。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:102
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-10 23:05:43
描述:log

分享到:
gototop
 

回复:不显示桌面,有盗号木马,除不掉

你先加我QQ ;3067499863
  QQ群:61505098  然后我来告诉你(在这里打字太多了不好)
gototop
 

回复:不显示桌面,有盗号木马,除不掉

使用sreng最新版本清理一下几项:
启动项目注册表:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{4D698451-2015-6358-9871-2015987452D4}><C:\WINDOWS\system32\apzhdtde.dll>  [File is missing]
    <{30618412-C528-C784-C056-C164D1F7C503}><C:\WINDOWS\system32\detxciua.dll>  [File is missing]
    <{4372FE4D-E2C2-45FE-A893-E2B1691A7DD0}><>  [N/A]
    <{00080008-0008-0008-0008-00080008BB15}><C:\WINDOWS\system32\encapdh.dll>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <dpvvoxmh.dll><>  [N/A]
    <adsntzt.dll><>  [N/A]
    <rasdlgcq.dll><>  [N/A]
    <mstimewd.dll><>  [N/A]
    <cliconfgzx.dll><>  [N/A]
    <msobjstl.dll><>  [N/A]
    <ksuserfy.dll><>  [N/A]
    <bootvidgj.dll><>  [N/A]
    <tscfgwmijxsj.dll><>  [N/A]
    <dispexcb.dll><>  [N/A]
    <imgutilhx2.dll><>  [N/A]
    <encapdh.dll><C:\WINDOWS\system32\encapdh.dll>  [File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    <AVPSrv><; C:\WINDOWS\AVPSrv.exE>  [File is missing]
    <cmdbcs><; C:\WINDOWS\cmdbcs.exe>  [File is missing]
    <DbgHlp32><; C:\WINDOWS\DbgHlp32.exe>  [File is missing]
    <Kvsc3><; C:\WINDOWS\Kvsc3.exE>  [File is missing]
    <LotusHlp><; C:\WINDOWS\LotusHlp.exe>  [File is missing]
    <mppds><; C:\WINDOWS\mppds.exe>  [File is missing]
  <SSLDyn><; C:\WINDOWS\SSLDyn.exe>  [File is missing]
    <upxdnd><; C:\WINDOWS\upxdnd.exe>  [File is missing]
    <WinSysM><; C:\WINDOWS\215366M.exe>  [File is missing]
    <WinSysW><; C:\WINDOWS\215366L.exe>  [File is missing]
  <msccrt><; C:\WINDOWS\msccrt.exe>  [File is missing]
    <MsIMMs32><; C:\WINDOWS\MsIMMs32.exE>  [File is missing]
    <MsPrint32D><; C:\WINDOWS\MsPrint32D.exe>  [File is missing]

修复文件关联:
TXT CHM INI

重启电脑 杀毒软件升级到最新版本,全盘查杀,无法删除的,可以上报瑞星。
最后编辑bluebin 最后编辑于 2008-07-11 10:44:00
机会是自己争取的。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT