瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 刚刚装好系统,就中了一串病毒,附上日志

12   1  /  2  页   跳转

[求助] 刚刚装好系统,就中了一串病毒,附上日志

刚刚装好系统,就中了一串病毒,附上日志

刚ghost了系统,昨天电驴下载东西,下了一般宽带自动断线了,系统时间也被修改。扫描日志请版主帮忙看看。

tks.

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1

附件附件:

文件名:SREngLOG.log
下载次数:117
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-16 9:59:10
描述:log

分享到:
gototop
 

回复: 刚刚装好系统,就中了一串病毒,附上日志

异常注册表项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <HBService><HBInject.exe>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><HBmhly.dll>  [N/A]

异常服务:
[win2008自动更新! / win2008自动更新!][Running/Auto Start]
  <2 - 系统找不到指定的文件。><(File is missing)>

异常驱动
[HBKernel Driver / HBKernel][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>

异常的“正在运行的进程”内容:
c:\windows\system32\jzxdti.dll
打酱油的……
gototop
 

回复:刚刚装好系统,就中了一串病毒,附上日志

SREng在"启动项目->注册表" 删除下面项目:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<HBService><HBInject.exe>  [N/A]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <HBService><HBInject.exe>  [N/A]

重置AppInit_DLLs 为空(或编辑[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><HBmhly.dll>  [N/A]  将<HBmhly.dll>删除)

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe]
<IFEO[taskmgr.exe]><svchost.exe>  [(Verified)Microsoft Windows Component Publisher]


SREng-启动项目->服务-驱动程序中"选中"隐藏已认证的微软项目"然后删除下面名称的驱动程序(选中有问题的驱动后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)(不能删除就禁用:启动类型改为disabled,点中修改启动类型,点设置):

删除驱动
[3wareDrv / 3wareDrv][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\3wareDrv.sys><N/A>

[3waregsm / 3waregsm][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\3waregsm.sys><N/A>

[HBKernel Driver / HBKernel][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>

删除服务
[3ware Controller Service / 3wareSrv][Stopped/Disabled]
  <C:\WINDOWS\System32\3wareSrv.exe><N/A>
[win2008自动更新! / win2008自动更新!][Running/Auto Start]
  <2 - 系统找不到指定的文件。
><(File is missing)>

XdelBOX 自启动删除

c:\windows\system32\jzxdti.dll


杀毒辅助工具下载及简要说明  http://bbs.ikaka.com/showtopic-8536393.aspx
gototop
 

回复:刚刚装好系统,就中了一串病毒,附上日志

请问我该如何操作呢?

tks
gototop
 

回复:刚刚装好系统,就中了一串病毒,附上日志

谢谢楼上版主。
gototop
 

回复:刚刚装好系统,就中了一串病毒,附上日志

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\jzxdti.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbinject.exe
c:\windows\system32\drivers\hbkernel.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
注意该项[AppInit_DLLs]修改:把<HBmhly.dll>修改为<>即清空
[HBService]    <HBInject.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>

最后改对系统时间
gototop
 

回复: 刚刚装好系统,就中了一串病毒,附上日志

删除驱动
[3wareDrv / 3wareDrv][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\3wareDrv.sys><N/A>

[3waregsm / 3waregsm][Stopped/Disabled]
  <\SystemRoot\system32\DRIVERS\3waregsm.sys><N/A>


这两个个人认为是正常的驱动程序……
打酱油的……
gototop
 

回复:刚刚装好系统,就中了一串病毒,附上日志

在使用XDelBox时注意点选备份后再删除,特别是对驱动程序。驱动启动项里先不要删除,先停用,完事没有问题后再删除也不迟。
SRENG2.6版工具:http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作,看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 

回复:刚刚装好系统,就中了一串病毒,附上日志

谢谢游戏迷学长,我是看这两个驱动对系统非必须又有可疑而且已经废了好像,不如删掉。
gototop
 

回复:刚刚装好系统,就中了一串病毒,附上日志

我什么也不懂,就想问问为什么我的电脑越来越慢
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT