瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大侠看看啊,每个盘都有1.exe,搞不定了.

123   1  /  3  页   跳转

[求助] 大侠看看啊,每个盘都有1.exe,搞不定了.

大侠看看啊,每个盘都有1.exe,搞不定了.

无盘的服务器上中了病毒,很多杀毒软件都打不开.高手来帮帮忙啊.

扫描日志

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; 360SE)

附件附件:

文件名:SREngLOG.log
下载次数:150
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-29 17:35:36
描述:log

附件附件:

文件名:userinit.rar
下载次数:202
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-29 17:51:59
描述:rar

附件附件:

文件名:COMRes.dll.rar
下载次数:180
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-29 17:59:30
描述:rar

附件附件:

下载次数:173
文件类型:application/octet-stream
文件大小:
上传时间:2009-6-29 18:06:42
描述:rar

最后编辑富豪不富 最后编辑于 2009-06-29 18:06:42
分享到:
gototop
 

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

你等会

急需要你下载文件批量提取工具提取下面文件
附件: 文件提取处理器.rar (内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

提取:
C:\WINDOWS\system32\dllcache\userinit.exe
C:\WINDOWS\system32\userinit.exe

不论提取结果如何,哪怕提取失败,也请压缩发来看看
最后编辑天月来了 最后编辑于 2009-06-29 17:45:40
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

该用户帖子内容已被屏蔽
最后编辑zg1_2004 最后编辑于 2009-06-29 17:50:34
gototop
 

回复 7F 富豪不富 的帖子

C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\dllcache\COMRes.dll

还得再提取这两文件,必须要
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

你是这个系统
Windows Server 2003 Enterprise Edition Service Pack 1

你提取的文件来看,系统所有位置的这下面两文件都被病毒感染了

我没法为你提供下面文件了,得你自己找相同系统的下面两文件正确替换掉你系统内的这两个文件:
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\userinit.exe

确保系统内开机后绝没有Windows文件夹外的其他程序开机自启动

然后做下面的操作
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
驱动程序
[iivpnq / iivpnq][Running/Boot Start]
  <\SystemRoot\system32\drivers\czvxi.sys><N/A>

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

删除:C:\WINDOWS\system32\360Kill.bat
C:\WINDOWS\system32\drivers\czvxi.sys
C:\WINDOWS\system32\NetNtEx.dll
C:\WINDOWS\system32\fywd.dll
C:\WINDOWS\system32\drivers\twpbqc.sys
C:\WINDOWS\system32\drivers\twqcpr.sys
C:\WINDOWS\system32\bp8wddFqfaagBTyD.dll
C:\WINDOWS\system32\t44y9a553NQ.dll
C:\WINDOWS\fonts\ynysgR5mC.fon
C:\WINDOWS\system32\76B9BA7A.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\fonts\rVT7yuNguG3.fon
C:\WINDOWS\system32\hhnt2pBK.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\ZfbJ9AWwU.dll
C:\WINDOWS\system32\JGxmCj7bYHHbwtxt.dll
C:\WINDOWS\system32\cRsAQd4hw.dll
C:\WINDOWS\fonts\A97CRaCB.fon
C:\WINDOWS\system32\GU6f5sW42mdc.dll
C:\Documents and Settings\Administrator\Application Data\Spy9.dll
C:\WINDOWS\system32\EN7hzSreCat8.dll
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
C:\WINDOWS\system32\A0C86020.dll
C:\WINDOWS\system32\QsbvDcwq7umu.dll
C:\WINDOWS\system32\ndxq9awMc.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\system32\ENABLE40.DLL
C:\WINDOWS\fonts\MbsV2QQJe.fon
C:\WINDOWS\system32\JBn2ypqY23vWX.dll
C:\WINDOWS\fonts\CESPVP8FQd.fon
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cho1B.tmp

不论删除结果如何立即重启电脑,进系统后绝不打开任何磁盘,绝不使用其他盘任何文件

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁
本帖被评分 1 次
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

对于这两个系统文件,得靠你自己找相同系统的了,我没办法帮你了
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\userinit.exe
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

我有一台机器里面有的.
gototop
 

回复 9F 富豪不富 的帖子

如果不会正确替换操作,可以将这正常的两个系统文件发来,我给你做替换程序操作替换
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

先替换这个文件?
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\userinit.exe
还是进入安全模式替换?
gototop
 

回复 10F 富豪不富 的帖子

可以考虑进入安全模式,不过你的替换不会完全正确的

还是发我吧,做完替换程序,再告诉你操作流程
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT