瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大侠~~~快来救命啊。遇到新木马了。都杀检测不到

1   1  /  1  页   跳转

[求助] 大侠~~~快来救命啊。遇到新木马了。都杀检测不到

大侠~~~快来救命啊。遇到新木马了。都杀检测不到

病毒名:win32.downloader.r
瑞星都查不出来。还是QQ发现的。这个木马程序也删不掉。开始还大大影响我的网络。试过安全模式也不行。还不段的修改我的IE
关闭了启动项目和还原。都不行。帮帮忙。除了从装系统。怎么能清除掉这个狗日的东西。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:大侠~~~快来救命啊。遇到新木马了。都杀检测不到

QQ发现的详细路径和文件名
gototop
 

回复 1F 无聊的游戏 的帖子

上传下文件看看

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
只清理高危险项目
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat


如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
如2.6的能用,还是用2.6的,2.4的就免了

4.为了最大程度减少对病毒的误判,和对病毒准确定位和判断,必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告



5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。
PS:
1.如想成功解决问题,请严格操作
2.如都不能正常运行
应使用下列工具:http://bbs.ikaka.com/showtopic-8442813.aspx的44,45,46,47,49,50,51楼的工具扫描日志
gototop
 

回复: 大侠~~~快来救命啊。遇到新木马了。都杀检测不到

[quote] 原帖由 aaccbbdd 于 2008-9-14 16:46:00 发表
上传下文件看看

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
只清理高危险项目
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
[url]http://www.kztechs.com/sreng/download.htm [/quo te]

附件附件:

下载次数:190
文件类型:text/plain
文件大小:
上传时间:2008-9-14 17:29:23
描述:清理专家

附件附件:

文件名:Result.txt
下载次数:139
文件类型:text/plain
文件大小:
上传时间:2008-9-14 17:29:23
描述:扫描的日子

gototop
 

回复:大侠~~~快来救命啊。遇到新木马了。都杀检测不到


看这毒中的
SRENG日志呢?
我等你上传SRENG的,放附件里
result.txt什么呀
gototop
 

回复:大侠~~~快来救命啊。遇到新木马了。都杀检测不到

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
C:\WINDOWS\system32\QZone.exe
C:\WINDOWS\system32\knqtx.exe
C:\WINDOWS\system32\kbdswjr.dll
C:\WINDOWS\system32\xolehlpjh.dll
C:\WINDOWS\system32\drivers\epwrb.sys
C:\WINDOWS\system32\DRIVERS\HBKernel32.sys
C:\WINDOWS\System32\Drivers\msIffei.sys
C:\WINDOWS\System32\drivers\pgrepi.sys


金山清理专家
修复/禁用以下项
  执行挂钩
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{F0930A2F-D971-4828-8209-B7DFD266ED44}>            <C:\WINDOWS\system32\xolehlpjh.dll>

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{432BDC7C-DE5B-43f4-AA81-E7F8AFB0182D}>            <C:\WINDOWS\system32\kbdswjr.dll>


    系统服务
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [QZone] [已启用]              <C:\WINDOWS\system32\QZone.exe>
        文件路径: C:\WINDOWS\system32\QZone.exe [分析中]

        [SENSMGR] [已启用]            <C:\WINDOWS\system32\knqtx.exe>
        文件路径: C:\WINDOWS\system32\knqtx.exe [分析中]


==============================================================
        驱动程序
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

        [epwrb] [已启用]              <system32\drivers\epwrb.sys>
        文件路径: C:\WINDOWS\system32\drivers\epwrb.sys [未知]

        [HBKernel32] [已启用]          <system32\DRIVERS\HBKernel32.sys>
        文件路径: C:\WINDOWS\system32\DRIVERS\HBKernel32.sys [文件无法访问]

        [msIffei] [已启用]            <System32\Drivers\msIffei.sys>

        [pgrepi] [已启用]              <\SystemRoot\System32\drivers\pgrepi.sys>
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT