瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 很猛的毒..弄了一晚上了,求助大人们~[有日志]

12   1  /  2  页   跳转

[已解决] 很猛的毒..弄了一晚上了,求助大人们~[有日志]

很猛的毒..弄了一晚上了,求助大人们~[有日志]

饿...今天身中奇毒了...真是长见识了~~
不小心点到了弹窗所致...特来向论坛的各位老师求助~现在电脑主要表现如下:(真够多的)
---------------------------------------------------------华丽的一刀
1.瑞星已经投降,所有监控关闭不能打开(小红伞),可以打开软件本身,但是,如果把鼠标移到"全盘杀毒"按钮上,瑞星立即报错弹出.也就是说,杀不了毒了.
卡卡和防火墙还在坚持斗争,不过不知道其功能有没有正常工作...
2.任务栏已经没有了,也就是说任何东西一旦最小化就看不到了,只能用ALT+TAB切...与此同时,右下角的小图标也都没了.
3.文件已经不能拖动,拖动文件没有任何反映.更糟糕的是连剪切复制粘贴的功能也都瘫痪了.
4.声音...没了.windows防火墙...没了.
5.C盘各处出现了许多奇怪的文件,虽然知道不是好东西,但是也删不了,总是"该文件正在使用"拒删.同时系统里一下多了好多流氓软件,我已读经用工具删掉了.
6.这个时候重启了电脑...瑞星开机杀毒(windows外那个)杀出了一个rootkit...啊!重启非常地慢,所有症状一如既往,而且又增加了一个要命的问题:一开IE就自动关闭,根本看不见IE一秒,用各种傻瓜型IE一键修复工具修复皆无解.这下连网上求援都有问题了.
7.有一个进程很奇怪,时有时无...监控之,发现它从A1开始变化,下次出现变为A2,再下次然后A3,一直在增加...重启了之后又没了.
7.以上问题在安全模式中仍然存在.
---------------------------------------------------------美丽的一刀
我在这个晚上用尽了所有常规手段之后,用另一台可以上网的电脑下载了好多专杀工具搬过去杀,毒是杀出来不少,可是以上几个个症状却一直存在,可以肯定电脑里还有相当多的毒.我觉的症状和AV终结者挺象,但是其专杀工具杀不出来毒...很多工具也打开不了.现在我正在用一个傻办法,用局域网连了两台电脑,用好的这台的瑞星通过网上邻居杀坏的那台的毒,可是速度却出奇的慢,要几百小时.以上就是全部情况了,谢谢耐心阅读~
饿...实在不想重做系统,发誓和这病毒干上了,但我才疏学浅,只会基本的一些东西,所以过来请大家帮帮忙好吗?谢谢大家,谢谢斑竹!
看了版规,特弄来了高手们索要的日志...我是横竖看不懂拉,有请达人帮我看看,指点一下...谢谢您了!
许愿 如果弄好了等免费结束就马上去买正版瑞星,398那种...

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-29 5:58:16
描述:log

最后编辑besihary 最后编辑于 2008-07-30 00:40:36
分享到:
gototop
 

回复:很猛的毒..弄了一晚上了,求助大人们~[有日志]

自己顶起
啊啊...我睡一觉就来
麻烦各位了~谢谢!
gototop
 

回复: 很猛的毒..弄了一晚上了,求助大人们~[有日志]

请问楼主是否装有"迅游加速器"软件和"虚拟光驱"?
禁用和删除以下服务,然后删除对用文件
[3C97A / 3C97A][Stopped/Auto Start]
  <C:\WINDOWS\system32\3C97A.exe><(File is missing)>
删除以下驱动,然后删除对用文件
[aog3mbdly / aog3mbdly][Stopped/Boot Start]
  <\SystemRoot\system32\drivers\aog3mbdly.sys><N/A>
[apcdli / apcdli][Running/Auto Start]
  <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys><N/A>
请用冰刃工具(见附件)结束进程:RsHide
然后全盘杀毒:
工具使用方法:http://bbs.ikaka.com/showtopic-8442813-1.aspx在线中文输入法::http://dict.cn/ime/
在线扫描病毒网站::http://www.virustotal.com/zh-cn/
有事请QQ联系本人
gototop
 

回复: 很猛的毒..弄了一晚上了,求助大人们~[有日志]

不好意思,附件传不上来,自己去下载吧http://mail.ustc.edu.cn/~jfpan/download/IceSword122cn.zip
工具使用方法:http://bbs.ikaka.com/showtopic-8442813-1.aspx在线中文输入法::http://dict.cn/ime/
在线扫描病毒网站::http://www.virustotal.com/zh-cn/
有事请QQ联系本人
gototop
 

回复: 很猛的毒..弄了一晚上了,求助大人们~[有日志]

抱歉,还是不行啊........没有什么进展,所有的症状还是存在...
我已经按您给的步骤一步步完成了
删服务和驱动没有什么问题...
用冰刃结束进程rshide的这步,用冰刃没有看到该进程...反倒是打开木马清道夫找到了数个叫Rshide的进程的,删之,可是也没什么进展,瑞星打开之后还是那个样子,把鼠标移动到"全面杀毒"按钮上马上报错...
我希望现在能恢复瑞星的使用...可以实现吗?又搞了份LOG见下.请大家再帮我看看,谢谢!!!!不胜感激!

附件附件:

文件名:SREngLOGx.log
下载次数:115
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-29 13:00:42
描述:log

gototop
 

回复:很猛的毒..弄了一晚上了,求助大人们~[有日志]

在线等
谢谢大家~
gototop
 

回复:很猛的毒..弄了一晚上了,求助大人们~[有日志]

1.用XDelBox勾选抑制再生后删除以下文件:(XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\Rshide
c:\windows\system32\cxun6qse.dll
c:\windows\system32\syswindrv.dll
c:\windows\system32\drivers\ug7v.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\windows\system32\drivers\msiffei.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项删除:
[ug7 / ug7v]       
[ntptdb / ntptdb] 
[msiffei / msiffei]

做完下载以下软件清理一次并重新安装杀毒软件,更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
不认识我没关系,因为我也不认识你。
gototop
 

回复:很猛的毒..弄了一晚上了,求助大人们~[有日志]

建议你用window清理助手,杀毒软件修复,在安全模式全盘杀毒
gototop
 

回复:很猛的毒..弄了一晚上了,求助大人们~[有日志]

有一些破坏性的病毒,即使用杀毒软件和其他方法完全清除后,它对系统的破坏也是不可逆的。只能用覆盖损坏的系统文件,或者重做系统
gototop
 

回复:很猛的毒..弄了一晚上了,求助大人们~[有日志]

按新郎版主说的操作后

修复瑞星,或者重新安装下瑞星杀软,看能否恢复
我就是日不懂啊,没啥好介绍的
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT