昨天中一病毒  进程中为xxxbc.exe 昨天晚上还原了系统后好象病毒清除了
今天晚上再次发作， 瑞星杀毒监控防火墙无法打开 任务管理器不能打开 注册表编辑器不能打开
冰刃也开不了 光区也开不了 所以重装也没办法
只有AVG可以运行  通过AVG可以看到有fu ckbc.exe进程 把它结束掉并删除C /WINDOWS/STYTEM32/下的fu ckbc.exe后这进程没了  但是问题没解决    <fu ck> 里面没空格  显示不出来。。。
启动项里有一个zsqf.dll的  扫描软件报告有问题 可是删不掉 暴力删除也没用
后来看C盘时发现多了很多乱七八糟的东西。。

我把电脑里的瑞星都卸载了，  现在就等论坛大大的指示了。。。



———————————华丽的分割线——————————————————————————————

不好意思。。。 放附件了。。

附件在2楼

附件2楼

日志放到附件
这怎么看？

其中的XXXbc都是 fu ckbc  这病毒名字有意思。。。

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\zsqf.dll
c:\windows\system32\cryptuiwlqx.dll
c:\windows\system32\rasdlgcq.dll
c:\windows\system32\slbiopfs2.dll
zsqf.dll
c:\windows\system32\xxxbc.exe
c:\windows\system32\drivers\aliide.sys
g:\install\gmsipci.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{00250025-0025-0025-0025-00250025BB15}]    <C:\WINDOWS\system32\slbiopfs2.dll>
[{00310031-0031-0031-0031-00310031BB15}]    <C:\WINDOWS\system32\cryptuiwlqx.dll>
[{00230023-0023-0023-0023-00230023BB15}]    <C:\WINDOWS\system32\rasdlgcq.dll>
[slbiopfs2.dll]    <C:\WINDOWS\system32\slbiopfs2.dll>
[cryptuiwlqx.dll]    <C:\WINDOWS\system32\cryptuiwlqx.dll>
[rasdlgcq.dll]    <C:\WINDOWS\system32\rasdlgcq.dll>
注意该项[AppInit_DLLs]修改：把<zsqf.dll>修改为<>即清空
[IFEO[360rpt.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[360Safe.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[360tray.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[45fghcfdff.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[5784sdhdfdjfdfgd989sgsfsdfgdffhfg5gsfaabsfmfgdddsabc.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[adghjam.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[AgentSvr.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[appdllman.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[AppSvc32.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[asxssffsddgfsxxsxdfcfdfcsssxxsxs.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[auto.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[AutoRun.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[autoruns.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[avgrssvc.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[AvMonitor.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[avp.com]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[avp.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[CCenter.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[ccSvcHst.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[cross.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[dfcxfeddsfddg.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[Discovery.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[FileDsty.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[FTCleanerShell.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[xxxAAAAAAA.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[guangd.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[HijackThis.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[IceSword.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[iparmo.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[Iparmor.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[isPwdSvc.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[kabaload.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KaScrScn.SCR]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KASMain.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KASTask.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KAV32.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KAVDX.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KAVPFW.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KAVSetup.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KAVStart.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[kernelwind32.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KISLnchr.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KMailMon.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KMFilter.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KPFW32.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KPFW32X.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KPFWSvc.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KRegEx.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KRepair.COM]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KsLoader.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KVCenter.kxp]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KvDetect.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KvfwMcl.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KVMonXP.kxp]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KVMonXP_1.kxp]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[kvol.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[kvolself.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KvReport.kxp]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KVSrvXP.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KVStub.kxp]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[kvupload.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[kvwsc.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KvXP.kxp]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KWatch.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KWatch9x.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[KWatchX.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[loaddll.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[logogo.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[MagicSet.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[mcconsol.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[mmqczj.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[mmsk.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[NAVSetup.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[nod32krn.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[nod32kui.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[pagefile.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[pagefile.pif]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[PFW.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[PFWLiveUpdate.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[QHSET.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[QQDoctorMain.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[Ras.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[Rav.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[RavMon.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[RavMonD.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[RavStub.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[RavTask.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[RegClean.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[regedit.Exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[regedit32.Exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[rfwcfg.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[RfwMain.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[rfwProxy.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[rfwsrv.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[RsAgent.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[Rsaupd.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[runiep.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[safelive.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[scan32.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[SDGames.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[servet.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[shcfg32.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[SmartUp.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[sos.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[SREng.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[SSDtDiscovery.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[symlcsvc.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[SysSafe.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[taskmgr.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[TNT.Exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[TrojanDetector.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[Trojanwall.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[TrojDie.kxp]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[TxoMoU.Exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[U.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[UFO.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[UIHost.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[UmxAgent.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[UmxAttachment.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[UmxCfg.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[UmxFwHlp.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[UmxPol.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[UpLive.EXE]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[USBoot.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[WoptiClean.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[Wsyscheck.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[XP.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[xxxdsghgfdfgds.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[zxsweep.exe]]    <C:\WINDOWS\system32\xxxbc.exe>
[IFEO[~.exe]]    <C:\WINDOWS\system32\xxxbc.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[AliIde / AliIde]    <\SystemRoot\System32\DRIVERS\aliide.sys>
[GMSIPCI / GMSIPCI]    <\??\G:\INSTALL\GMSIPCI.SYS>

**************以上分析报告由SREngLog分析助手提供******************
分析：lichun时间：2008-7-20
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)

并且修复映像劫持

1.建议使用XDelBox删除以下文件附件就是
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\zsqf.dll
c:\windows\system32\cryptuiwlqx.dll
c:\windows\system32\rasdlgcq.dll
c:\windows\system32\slbiopfs2.dll


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[slbiopfs2.dll]    <C:\WINDOWS\system32\slbiopfs2.dll>
[cryptuiwlqx.dll]    <C:\WINDOWS\system32\cryptuiwlqx.dll>
[rasdlgcq.dll]    <C:\WINDOWS\system32\rasdlgcq.dll>
[{00250025-0025-0025-0025-00250025BB15}]    <C:\WINDOWS\system32\slbiopfs2.dll>
[{00310031-0031-0031-0031-00310031BB15}]    <C:\WINDOWS\system32\cryptuiwlqx.dll>
[{00230023-0023-0023-0023-00230023BB15}]    <C:\WINDOWS\system32\rasdlgcq.dll>
注意该项[AppInit_DLLs]修改：把<zsqf.dll>修改为<>即清空

在用下面的附件修复劫持项

操作方法见我的签名

改注册表[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><zsqf.dll>  []
改为<AppInit_DLLs><>
删除启动项（用SREng及暴力删除工具）
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]下注册表项目及<>内DLL文件
    <{00230023-0023-0023-0023-00230023BB15}><C:\WINDOWS\system32\rasdlgcq.dll>  []
    <{00310031-0031-0031-0031-00310031BB15}><C:\WINDOWS\system32\cryptuiwlqx.dll>  []
    <{00250025-0025-0025-0025-00250025BB15}><C:\WINDOWS\system32\slbiopfs2.dll>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]下的注册表项目及<>内文件
    <rasdlgcq.dll><C:\WINDOWS\system32\rasdlgcq.dll>  []
    <cryptuiwlqx.dll><C:\WINDOWS\system32\cryptuiwlqx.dll>  []
    <slbiopfs2.dll><C:\WINDOWS\system32\slbiopfs2.dll>  []
用附件清除映像劫持

病毒已经清除了 谢谢各位大大
卡卡社区一直救我于危难之中
给各位大大献上最崇高的敬意。。。。