瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 电脑中了病毒，经过N种专用查杀，任没好转，求助（附现象）急！

1   1  /  1  页   跳转页

[求助] 电脑中了病毒，经过N种专用查杀，任没好转，求助（附现象）急！

收藏
swimming11111
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-04-18
  • 来自:
发表于： 2009-04-18 10:48 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

电脑中了病毒，经过N种专用查杀，任没好转，求助（附现象）急！

求助各位高人！ 急！

1、瑞星杀毒结果
2、SREngLOG 扫描日志

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler 4.0; InfoPath.1; CIBA; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:136
文件类型:application/octet-stream
文件大小:
上传时间:2009-4-18 10:47:31
描述:log
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-04-18 10:59 | 短消息 资料
字号： 小 中 大 2楼

回复：电脑中了病毒，经过N种专用查杀，任没好转，求助（附现象）急！

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\fonts\cespvp8fqd.fon
c:\windows\system32\da8bm55hu.dll
c:\windows\system32\ufqcu5.dll
c:\windows\system32\wbjk3fs8ghs.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\system32\vahvqdg3.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\pev7ms4gcukr.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\fonts\xgv7tbnvd3yvn.fon
c:\windows\system32\56bc86c7.dll
c:\windows\system32\d7eb91606b0.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\j9mfqxkj.dll
c:\windows\system32\704c3595.dll
c:\windows\fonts\f13erxr2urh.fon
c:\windows\fonts\4vwuxtybhj.fon
c:\windows\system32\erdznufbk0zf.dll
c:\windows\system32\scvhost.exe
c:\windows\system32\mp5nywqewtxx.dll
C:\Program Files\Internet Explorer\Iernce.dll


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{FC8F4603-4AB2-4A0D-B17F-886CC8AAAFD2}]    <C:\WINDOWS\fonts\CESPVP8FQd.fon>
[{A9687FF2-CA77-482A-89C2-2B80628E5A78}]    <C:\WINDOWS\system32\da8BM55hu.dll>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{F7B34FFC-2353-443B-B5FF-42F06417330D}]    <C:\WINDOWS\system32\wBJk3Fs8ghs.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{6AF45C53-676C-451F-A4A9-DC8D61D9D46A}]    <C:\WINDOWS\system32\VAHVqDG3.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <C:\WINDOWS\system32\A1A6BC2E.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{16E42559-9ED5-46FD-878E-DC5D42746BB5}]    <C:\WINDOWS\system32\peV7mS4gcukR.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{B2106E92-8F18-496C-BCA3-DA17DCE5713E}]    <C:\WINDOWS\fonts\Xgv7TbnvD3yvn.fon>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <C:\WINDOWS\system32\56BC86C7.dll>
[{CC2B89B8-6A27-4D4A-BBBE-D2CD655A47C2}]    <C:\WINDOWS\system32\d7eb91606b0.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{3FA3CAD1-C5D8-48B9-800A-A7B2D2A23044}]    <C:\WINDOWS\system32\J9mfQxkJ.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{E11FB24A-F766-4D0F-ADF5-237958FFA262}]    <C:\WINDOWS\fonts\f13ERxR2Urh.fon>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}]    <C:\WINDOWS\fonts\4vwuXtYbhj.fon>
[{669029EE-81FB-496F-9AC4-FE838B16F231}]    <C:\WINDOWS\system32\erdznUfbK0ZF.dll>
注意该项[AppInit_DLLs]修改：把<kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon.dll>修改为<>即清空
[RsTray]    <C:\WINDOWS\system32\scvhost.exe>
[{1381B721-B066-44A0-8D9A-AD02A8C29783}]    <C:\WINDOWS\system32\mP5NywQewTxx.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[kerne132 / kerne132]    <>
[mfc43 / mfc43]    <>

    系统修复－－　浏览器加载项之如下项删除：
[主页]    <http://%77%77%77%2E%67%6F%32%30%30%30%2E%63%6F%6D>
[HelperIE Class]    <C:\Program Files\Internet Explorer\Iernce.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-4-18
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)
最后编辑aaccbbdd 最后编辑于 2009-04-18 11:04:20
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-04-18 10:59 | 短消息 资料
字号： 小 中 大 3楼

回复：电脑中了病毒，经过N种专用查杀，任没好转，求助（附现象）急！

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

C:\WINDOWS\system32\erdznUfbK0ZF.dll
C:\WINDOWS\fonts\f13ERxR2Urh.fon
C:\WINDOWS\fonts\4vwuXtYbhj.fon
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\J9mfQxkJ.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\d7eb91606b0.dll
C:\WINDOWS\system32\56BC86C7.dll
C:\WINDOWS\fonts\Xgv7TbnvD3yvn.fon
C:\WINDOWS\system32\BMsg6pdMD4ht.dll
C:\WINDOWS\system32\peV7mS4gcukR.dll
C:\WINDOWS\system32\2EF0D734.dll
C:\WINDOWS\system32\E4814792.dll
C:\WINDOWS\system32\A1A6BC2E.dll
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
C:\WINDOWS\system32\CCCA2FB9.dll
C:\WINDOWS\system32\VAHVqDG3.dll
C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\system32\wBJk3Fs8ghs.dll
C:\WINDOWS\system32\ufQCU5.dll
C:\WINDOWS\system32\da8BM55hu.dll
C:\WINDOWS\fonts\CESPVP8FQd.fon
    [C:\WINDOWS\system32\J9mfQxkJ.dll]  [N/A, ]
    [C:\WINDOWS\system32\704C3595.dll]  [N/A, ]
    [C:\WINDOWS\fonts\4vwuXtYbhj.fon]  [N/A, ]
    [C:\WINDOWS\fonts\f13ERxR2Urh.fon]  [N/A, ]
    [C:\WINDOWS\system32\erdznUfbK0ZF.dll]  [N/A, ]
    [C:\WINDOWS\system32\ufQCU5.dll]  [N/A, ]
    [C:\WINDOWS\system32\wBJk3Fs8ghs.dll]  [N/A, ]
    [C:\WINDOWS\system32\CCCA2FB9.dll]  [N/A, ]
    [C:\WINDOWS\system32\A1A6BC2E.dll]  [N/A, ]
    [C:\WINDOWS\system32\2EF0D734.dll]  [N/A, ]
    [C:\WINDOWS\system32\peV7mS4gcukR.dll]  [N/A, ]
    [C:\WINDOWS\system32\BMsg6pdMD4ht.dll]  [N/A, ]
    [C:\WINDOWS\fonts\Xgv7TbnvD3yvn.fon]  [N/A, ]
    [C:\WINDOWS\system32\56BC86C7.dll]  [N/A, ]
    [C:\WINDOWS\system32\d7eb91606b0.dll]  [N/A, ]
    [C:\WINDOWS\system32\08223B03.dll]  [N/A, ]
    [C:\WINDOWS\system32\erdznUfbK0ZF.dll]  [N/A, ]

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
chuanshao
头像
拙长孩提狮
  • 帖子:119
  • 注册: 2009-02-11
  • 来自:
发表于： 2009-04-18 11:07 | 短消息 资料
字号： 小 中 大 4楼

回复: 电脑中了病毒，经过N种专用查杀，任没好转，求助（附现象）急！

1.建议使用XDelBox删除以下文件：(XDelBox1.8),系统盘非C盘的或是vista系统的建议下载费尔木马强力清除助手删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后记得勾选抑制其再生，在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files）。运行xdelbox前最好卸载所有可移动存储设备

c:\windows\fonts\4vwuxtybhj.fon
c:\windows\fonts\cespvp8fqd.fon
c:\windows\fonts\f13erxr2urh.fon
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\fonts\xgv7tbnvd3yvn.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\56bc86c7.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\d7eb91606b0.dll
c:\windows\system32\da8bm55hu.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\erdznufbk0zf.dll
c:\windows\system32\j9mfqxkj.dll
c:\windows\system32\pev7ms4gcukr.dll
c:\windows\system32\ufqcu5.dll
c:\windows\system32\vahvqdg3.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\wbjk3fs8ghs.dll
c:\windows\system32\scvhost.exe
c:\windows\system32\mp5nywqewtxx.dll
c:\program files\internet explorer\iernce.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon*dll,kmon.dll>修改为<kmon.dll>,不要清空
[RsTray]    <C:\WINDOWS\system32\scvhost.exe>
[{669029EE-81FB-496F-9AC4-FE838B16F231}]    <C:\WINDOWS\system32\erdznUfbK0ZF.dll>
[{E11FB24A-F766-4D0F-ADF5-237958FFA262}]    <C:\WINDOWS\fonts\f13ERxR2Urh.fon>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}]    <C:\WINDOWS\fonts\4vwuXtYbhj.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{3FA3CAD1-C5D8-48B9-800A-A7B2D2A23044}]    <C:\WINDOWS\system32\J9mfQxkJ.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{CC2B89B8-6A27-4D4A-BBBE-D2CD655A47C2}]    <C:\WINDOWS\system32\d7eb91606b0.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <C:\WINDOWS\system32\56BC86C7.dll>
[{B2106E92-8F18-496C-BCA3-DA17DCE5713E}]    <C:\WINDOWS\fonts\Xgv7TbnvD3yvn.fon>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{16E42559-9ED5-46FD-878E-DC5D42746BB5}]    <C:\WINDOWS\system32\peV7mS4gcukR.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <C:\WINDOWS\system32\A1A6BC2E.dll>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{6AF45C53-676C-451F-A4A9-DC8D61D9D46A}]    <C:\WINDOWS\system32\VAHVqDG3.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{F7B34FFC-2353-443B-B5FF-42F06417330D}]    <C:\WINDOWS\system32\wBJk3Fs8ghs.dll>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{A9687FF2-CA77-482A-89C2-2B80628E5A78}]    <C:\WINDOWS\system32\da8BM55hu.dll>
[{FC8F4603-4AB2-4A0D-B17F-886CC8AAAFD2}]    <C:\WINDOWS\fonts\CESPVP8FQd.fon>
[{1381B721-B066-44A0-8D9A-AD02A8C29783}]    <C:\WINDOWS\system32\mP5NywQewTxx.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[mfc43 / mfc43]    <>

    系统修复－－　浏览器加载项之如下项删除：
[HelperIE Class]    <C:\Program Files\Internet Explorer\Iernce.dll>
[主页]    <http://%77%77%77%2E%67%6F%32%30%30%30%2E%63%6F%6D>

**************以上分析报告由SREngLog分析助手提供******************
分析：chuanshao
时间：2009-4-18


下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp.rar  (升级后使用)

下载临时文件清理工具清理临时文件
http://www.dodudou.com/down/ATF-Cleaner-cn.exe
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT