瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 被~my1.tmp搞死..高手帮忙 万谢！（附SRENG报告）

1   1  /  1  页   跳转页

[求助] 被~my1.tmp搞死..高手帮忙 万谢！（附SRENG报告）

收藏
sc5782
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-09-26
  • 来自:
发表于： 2008-09-26 16:12 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

被~my1.tmp搞死..高手帮忙 万谢！（附SRENG报告）

360查出有四个恶意软件：
      acpidisk驱动
      PCTools
      my1.tmp木马
      iedwi木马
      网上查了很多关于my1.tmp的资料，好像07年就有..但一直找不到解决的好方法..都是无法完全清除
      就是在Windows\Temp\下有个~my1.tmp文件总删不掉，暴力删除可以，但重启后又会有..一旦联网就会自动下载PCTools这个广告程序偷偷安装..有人说my1.tmp是由伪装驱动生成的，就是那个acpidisk
      我拿CA Anti-Virus  、AVG7.5 、360、 恶意软件清理助手、KV DOS版扫过..都搞不定..手动方法也在网上看了很多，照做也没用..真的快撑不住了..
      希望高手能帮我分析一下，先谢谢了..

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

附件附件:

文件名:SREngLOG.log
下载次数:116
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-26 16:12:28
描述:log
分享到：
gototop
 
雨君009
头像
飘泊而立狮
  • 帖子:683
  • 注册: 2008-08-05
  • 来自:"动物家园"论坛
论坛8周年活动礼物
发表于： 2008-09-26 16:34 | 短消息 资料
字号： 小 中 大 2楼

回复：被~my1.tmp搞死..高手帮忙 万谢！（附SRENG报告）

1.建议使用XDelBox删除以下文件

c:\windows\system32\winlib .dll

如果还不行，试试：
1.建议使用XDelBox删除以下文件
c:\windows\system32\winlib .dll
c:\windows\system32\drivers\pnpmem.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[pnpmem / pnpmem]    <\??\C:\WINDOWS\system32\drivers\pnpmem.sys>

[
gototop
 
CAPTjoe
头像
强壮不惑狮
  • 帖子:1045
  • 注册: 2006-09-29
  • 来自:
发表于： 2008-09-26 16:44 | 短消息 资料
字号： 小 中 大 3楼

回复：被~my1.tmp搞死..高手帮忙 万谢！（附SRENG报告）

驱动程序：
[pnpmem / pnpmem][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\pnpmem.sys><N/A>

此项比较陌生，建议删除或者禁用
gototop
 
最硬的石头
头像
版主
  • 帖子:4140
  • 注册: 2008-07-24
  • 来自:
论坛8周年活动礼物冰激凌09欢乐圣诞
发表于： 2008-09-26 17:45 | 短消息 资料
字号： 小 中 大 4楼

回复：被~my1.tmp搞死..高手帮忙 万谢！（附SRENG报告）

c:\windows\system32\winlib .dll
c:\windows\system32\winlib .dll
c:\windows\system32\drivers\pnpmem.sys

先去多引擎病毒扫描网查清楚了，再删除（可疑度不是很高）

另外用清理庄家清理临时文件，另外我怀疑这几个病毒是360按文件名查出来的，可能误报
gototop
 
sc5782
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-09-26
  • 来自:
发表于： 2008-09-26 18:00 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：被~my1.tmp搞死..高手帮忙 万谢！（附SRENG报告）

谢谢大家，删除pnpmem.sys后重启已经找不到那个病毒文件了..
360也查不到了，谢谢各位高手！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT