12   1  /  2  页   跳转页

[求助] 还是杀毒不了啊？

收藏
L雨佳
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-02-21
  • 来自:
发表于： 2009-07-26 14:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

还是杀毒不了啊？

用了WIN清理助手
谁知道一会又有了
同样的一张系统盘在别的机子上就没有这病毒呢？怎么杀啊？
启动项多了个updater
大家指点下 谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:148
文件类型:application/octet-stream
文件大小:
上传时间:2009-7-26 14:28:13
描述:log
分享到：
gototop
 
L雨佳
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-02-21
  • 来自:
发表于： 2009-07-26 14:40 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：还是杀毒不了啊？

用了瑞星 瑞星都启动不了
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-07-26 14:42 | 短消息 资料
字号： 小 中 大 3楼

回复：还是杀毒不了啊？

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\WINDOWS\system32\updater.exe
C:\WINDOWS\system32\BRv8dETwEzcN.dll
C:\WINDOWS\system32\mz9BpCYkEfEa.dll
C:\WINDOWS\system32\v54M9wWBuNGTf2m.dll
C:\WINDOWS\system32\WcCtgJ4zcxHF.dll
C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll
C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon
C:\WINDOWS\fonts\xPjWNGd8cERq.fon
C:\WINDOWS\system32\hNdcS96gQxDk.dll
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\system32\A0C86020.dll
C:\WINDOWS\system32\xg4hAPNygs29.dll
C:\WINDOWS\system32\BbXhGSfTsBbxT83aR.dll
C:\WINDOWS\system32\76B9BA7A.dll
C:\WINDOWS\system32\JPccCJnKygDdp3.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\taNjsFa2tT2Dh.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon
C:\WINDOWS\fonts\MbsV2QQJe.fon
C:\WINDOWS\system32\E4814792.dll
C:\WINDOWS\system32\ndxq9awMc.dll
C:\WINDOWS\fonts\uXUsF2RrQy.fon
C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon
C:\WINDOWS\system32\CDuAUVkGy9.dll
C:\WINDOWS\system32\zHvqM6hMxwpem.dll
C:\WINDOWS\system32\JBn2ypqY23vWX.dll
C:\WINDOWS\system32\ed78ab9.dll
C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon
C:\WINDOWS\system32\Va7SpUWgCA5f.dll
C:\WINDOWS\system32\wdGSVBqAs3Xk.dll
C:\WINDOWS\system32\Y4npJWJNr.dll
C:\WINDOWS\system32\GU6f5sW42mdc.dll
C:\WINDOWS\system32\cRsAQd4hw.dll
C:\WINDOWS\system32\BMsg6pdMD4ht.dll
C:\WINDOWS\system32\6to4.dll

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

点击开始-运行-输入regedit，进入注册表编辑器，删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options键值。
╭∩╮（︶︿︶）╭∩╮
gototop
 
朦胧的宁静
头像
自信弱冠狮
  • 帖子:313
  • 注册: 2009-06-10
  • 来自:湖南湘潭
发表于： 2009-07-26 15:03 | 短消息 资料
字号： 小 中 大 4楼

回复：还是杀毒不了啊？

看了日志首先LZ是不是装了不只一款杀毒软件啊，电脑如果出现总是死机什么的那就是杀软的不兼容引起的而不是病毒。建议用另外的光盘重装一下系统然后重新装杀软再全盘扫描病毒。
走别人的路，让别人无路可走~
gototop
 
学飞的龙
头像
飘泊而立狮
  • 帖子:541
  • 注册: 2009-06-25
  • 来自:杭州
发表于： 2009-07-26 15:30 | 短消息 资料
字号： 小 中 大 5楼

回复：还是杀毒不了啊？

下载链接八楼的IEFO修复工具http://bbs.ikaka.com/showtopic-8442813.aspx使用
1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\mbsv2qqje.fon
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\fonts\uxusf2rrqy.fon
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\fonts\xpjwngd8cerq.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\6to4.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\bbxhgsftsbbxt83ar.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\brv8detwezcn.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\hndcs96gqxdk.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\jpcccjnkygddp3.dll
c:\windows\system32\mz9bpcykefea.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\v54m9wwbungtf2m.dll
c:\windows\system32\va7spuwgca5f.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\xg4hapnygs29.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\system32\zhvqm6hmxwpem.dll
c:\windows\temp\tmp.tmp
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\6to4.dll
c:\windows\system32\drivers\rr172x.sys
c:\windows\system32\drivers\rr174x.sys
c:\windows\system32\drivers\rr2340.sys
c:\windows\system32\drivers\aec6293.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}]    <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}]    <C:\WINDOWS\system32\Va7SpUWgCA5f.dll>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{41912A21-4337-4E99-8C30-80A8434B0793}]    <C:\WINDOWS\system32\zHvqM6hMxwpem.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}]    <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]    <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}]    <C:\WINDOWS\fonts\MbsV2QQJe.fon>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}]    <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{9726072A-8039-4958-B609-565CF7A16B38}]    <C:\WINDOWS\system32\JPccCJnKygDdp3.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{7A6359F5-6882-4FE9-B1CB-3130860BE4F3}]    <C:\WINDOWS\system32\BbXhGSfTsBbxT83aR.dll>
[{AB900155-F1F0-4165-9E73-67BC13BBCE89}]    <C:\WINDOWS\system32\xg4hAPNygs29.dll>
[{A0C86020-5935-4B87-B20E-0B656D450264}]    <C:\WINDOWS\system32\A0C86020.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{49043CF7-E4A4-47D7-B393-E1523D262189}]    <C:\WINDOWS\system32\hNdcS96gQxDk.dll>
[{0623DE09-E49D-4695-AA24-88BA7B58A395}]    <C:\WINDOWS\fonts\xPjWNGd8cERq.fon>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{93F33500-527E-4E33-AECA-69B15243A90E}]    <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}]    <C:\WINDOWS\system32\Va7SpUWgCA5f.dll>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{41912A21-4337-4E99-8C30-80A8434B0793}]    <C:\WINDOWS\system32\zHvqM6hMxwpem.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}]    <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]    <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}]    <C:\WINDOWS\fonts\MbsV2QQJe.fon>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}]    <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{9726072A-8039-4958-B609-565CF7A16B38}]    <C:\WINDOWS\system32\JPccCJnKygDdp3.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{7A6359F5-6882-4FE9-B1CB-3130860BE4F3}]    <C:\WINDOWS\system32\BbXhGSfTsBbxT83aR.dll>
[{AB900155-F1F0-4165-9E73-67BC13BBCE89}]    <C:\WINDOWS\system32\xg4hAPNygs29.dll>
[{A0C86020-5935-4B87-B20E-0B656D450264}]    <C:\WINDOWS\system32\A0C86020.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{49043CF7-E4A4-47D7-B393-E1523D262189}]    <C:\WINDOWS\system32\hNdcS96gQxDk.dll>
[{0623DE09-E49D-4695-AA24-88BA7B58A395}]    <C:\WINDOWS\fonts\xPjWNGd8cERq.fon>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[[HKEY_CURRENT_USER\Control Panel\Desktop]]    <SCRNSAVE.EXE>
[[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]]    <Coltion>
[C:\WINDOWS\system32\BMsg6pdMD4ht.dll]    <>
[C:\WINDOWS\system32\cRsAQd4hw.dll]    <>
[C:\WINDOWS\system32\GU6f5sW42mdc.dll]    <>
[C:\WINDOWS\system32\Y4npJWJNr.dll]    <>
[C:\WINDOWS\system32\wdGSVBqAs3Xk.dll]    <>
[C:\WINDOWS\system32\Va7SpUWgCA5f.dll]    <>
[C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon]    <>
[C:\WINDOWS\system32\ed78ab9.dll]    <>
[C:\WINDOWS\system32\JBn2ypqY23vWX.dll]    <>
[C:\WINDOWS\system32\zHvqM6hMxwpem.dll]    <>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[rr172x / rr172x]    <\SystemRoot\system32\DRIVERS\rr172x.sys>
[rr174x / rr174x]    <\SystemRoot\system32\DRIVERS\rr174x.sys>
[rr2340 / rr2340]    <\SystemRoot\system32\DRIVERS\rr2340.sys>
[aec6293 / aec6293]    <\SystemRoot\System32\Drivers\aec6293.sys>

    系统修复－－　浏览器加载项之如下项删除：
[网址导航]    <http://www.v2233.com/?830>
[网址导航]    <http://www.v2233.com/?830>

关于update，请手动删除以下注册表值：
键：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
值：updater
数据：%SystemRoot%\system32\updater.exe


开始-运行-输入%temp%，将所有文件shift+delete删除
下载windows清理助手清理下
http://www.arswp.com/show-77-1.html

**************以上分析报告由SREngLog分析助手提供******************
分析：学飞的龙
时间：2009-7-26
最后编辑学飞的龙 最后编辑于 2009-07-26 15:36:42
没有生而知之，只有学而知之！
gototop
 
L雨佳
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-02-21
  • 来自:
发表于： 2009-07-26 15:43 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：还是杀毒不了啊？

已经用WINDOW清理助手了
重新安装系统还有呀 提示是木马
晕死了 是不是其他盘也有病毒啊
或者是点.exe文件就马上生成updater启动项
病毒好可恶呀 有没有专杀呀？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-07-26 15:59 | 短消息 资料
字号： 小 中 大 7楼

回复：还是杀毒不了啊？

既然点.exe文件就马上生成updater启动项


那你不能重装系统后绝不使用原机文件嘛

唉

绝不打开其他盘

直接进系统后，就连网下载杀毒软件全盘杀嘛
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
L雨佳
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-02-21
  • 来自:
发表于： 2009-07-26 16:18 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：还是杀毒不了啊？

版主推荐个专杀啊
反正可以清除病毒的就可以了
里面有些资料是不能够删的
要不偶早就重新分区格式化了
天月版主有什么好的建议 日记也附上了
病毒可恶啊 有时候连U盘都不认了 插U盘反应都没
刚安装的时候一切正常
gototop
 
L雨佳
头像
初生襁褓狮
  • 帖子:15
  • 注册: 2009-02-21
  • 来自:
发表于： 2009-07-26 19:20 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：还是杀毒不了啊？

晕 没方案
没解决方法？
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2009-07-26 19:26 | 短消息 资料
字号： 小 中 大 10楼

回复：还是杀毒不了啊？

被感染文件如果无法修复的话  只能删除
不认识我没关系，因为我也不认识你。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT