瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 现在木马太牛了,高手帮帮.....解决一下(在线等 ..)

1   1  /  1  页   跳转

[求助] 现在木马太牛了,高手帮帮.....解决一下(在线等 ..)

现在木马太牛了,高手帮帮.....解决一下(在线等 ..)

木马木马多又多............

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

文件名:SREngLOG.log
下载次数:88
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-17 19:42:44
描述:log

分享到:
gototop
 

回复: 现在木马太牛了,高手帮帮.....解决一下(在线等 ..)

请到下面的页面下载使用木马群专杀
http://dl.rising.com.cn/DownLoadInfo/2008-06-18/1213783336d47779.shtml





还是不行
再用下面的操作

使用XDelBox删除以下文件:(XDelBox,点击后进原创软件下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
c:\windows\system32\arjrkler.dll
c:\windows\system32\nhmxejkl.dll
c:\windows\system32\tisqdtyu.dll
c:\windows\system32\yzztnmsn.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\akjsfkaq.dll
c:\windows\system32\apsghjba.dll
c:\windows\system32\apzhdtde.dll
c:\windows\system32\detxeiua.dll
c:\windows\system32\hdf453d1.dll
c:\windows\system32\ietzdpaq.dll
c:\windows\system32\ijdybpaw.dll
c:\windows\system32\jkhxaklo.dll
c:\windows\system32\mndhfdwd.dll
c:\windows\system32\mndsisrv.dll
c:\windows\system32\mnmhhsrv.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\tysqbkol.dll
c:\windows\system32\rijxbkin.dll
c:\windows\system32\ypcqhhlp.dll
c:\windows\system32\ypdjhbmp.dll
c:\windows\system32\yxcsdhlp.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zxmsewin.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zywldime.dll
c:\windows\system32\zywmiime.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\caotxb.dll
c:\windows\system32\sctzxy.dll
c:\windows\system32\joliom.dll
c:\windows\system32\jsnoer.dll
c:\windows\system32\arjrkler.dll
c:\windows\system32\kmon.dll
c:\windows\system32\tisqdtyu.dll
c:\windows\system32\yzztnmsn.dll
c:\windows\system32\nhmxejkl.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{48093456-9012-4568-9076-908765467184}]        <C:\WINDOWS\system32\tisqdtyu.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]        <C:\WINDOWS\system32\jfrwdh.dll>
[{25FD6584-698F-BCD2-602C-698745210352}]      <C:\WINDOWS\system32\rijxbkin.dll>
[{49109876-7619-9101-7012-901938475194}]      <C:\WINDOWS\system32\ietzdpaq.dll>
[{14698742-2059-3025-9058-954023874141}]        <C:\WINDOWS\system32\jkhxaklo.dll>
[{47A924AF-1A5F-CF21-AB1D-1D5CF82A8A74}]  <C:\WINDOWS\system32\zywldime.dll>
[{90AF1289-F140-A140-D012-C1458759FC09}]    <C:\WINDOWS\system32\ypcqhhlp.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]      <C:\WINDOWS\system32\pedadt.dll>
[{9319A1F1-9410-9654-3201-345FFA349139}]    <C:\WINDOWS\system32\zywmiime.dll>
[{45671234-7890-ABCD-CDEF-567801237654}]    <C:\WINDOWS\system32\yxcsdhlp.dll>
[{57AC9076-C898-B098-D098-A18319080975}]    <C:\WINDOWS\system32\nhmxejkl.dll>
[{5D098345-6785-1098-5413-678067AE03D5}]      <C:\WINDOWS\system32\tysqbkol.dll>
[{6A908760-8000-4000-A000-9000322145A6}]      <C:\WINDOWS\system32\akjsfkaq.dll>
[{DC69134A-F15F-D14D-A31A-C31C4D124FCD}]    <C:\WINDOWS\system32\arjrkler.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}]      <C:\WINDOWS\system32\zptlcsys.dll>
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}]    <C:\WINDOWS\system32\zyzxjime.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}]  <C:\WINDOWS\system32\zycbdime.dll>
[{4D698451-2015-6358-9871-2015987452D4}]      <C:\WINDOWS\system32\apzhdtde.dll>
[{2A698452-C5D8-C584-C256-C264C987C5A2}]    <C:\WINDOWS\system32\ijdybpaw.dll>
[{50618412-C528-C784-C056-C164D1F7C505}]    <C:\WINDOWS\system32\detxeiua.dll>
[{97FD640A-158F-48AC-FD14-1597F14A9779}]    <C:\WINDOWS\system32\mndsisrv.dll>
[{A1954FAC-1023-154F-895A-1458258AD81A}]    <C:\WINDOWS\system32\ypdjhbmp.dll>
[{8FD45A54-9875-698F-E56E-65102358FDF8}]    <C:\WINDOWS\system32\apsghjba.dll>
[{8A041F13-A111-12A3-B0CF-F99818AA68A8}]    <C:\WINDOWS\system32\zxmsewin.dll>
[{C629FF4F-ACDB-5C90-A098-FACB3456A26C}] <C:\WINDOWS\system32\hdf453d1.dll>
[{6C648541-1025-9650-9057-6541258720C6}]    <C:\WINDOWS\system32\mndhfdwd.dll>
[{E490415F-65F8-B5C5-D8BA-9405FB12054E}]  <C:\WINDOWS\system32\yzztnmsn.dll>
[{55694105-5108-9405-3695-954187462155}]    <C:\WINDOWS\system32\mpwdeapi.dll>
[{8C8D1401-A58D-A81C-CD24-A5915C4517C8}]<C:\WINDOWS\system32\mnmhhsrv.dll>

注意[AppInit_DLLs]的修改:把<caotxb.dll sctzxy.dll 。。。。。。nhmxejkl.dll>修改为<>即清空,不要删除


    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\WINDOWS\system32\tysqbkol.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\jkhxaklo.dll>
[]    <C:\WINDOWS\system32\tysqbkol.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\jkhxaklo.dll>
最后编辑天云一剑 最后编辑于 2008-07-17 20:30:02
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT