1234   1  /  4  页   跳转

【求助】急~~上百个病毒

【求助】急~~上百个病毒

好象是上周五晚上感染的。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 18:16:13
描述:

最后编辑2008-01-30 08:59:15
分享到:
gototop
 

每次都能发现100多个。杀掉了又能找到。自动复活一样!很多时候瑞星监控都呈红色禁止状态。防火墙自动退出。无法能过开始菜单栏中的收藏夹打开网页,只能点桌面上的IE图标。
所有的快捷方式似乎都被绑上了个什么命令,一开机就频频报错。再点击快捷方式,还是报错。(类似附件中的那个图片内容)
原来装的安全卫士360无法使用。重新安装,情况依旧。
有人说用AVG Anti-Spyware,有人说不要用。我不想重新系统。快帮我想想办法吧。拜托啦!
gototop
 

还有,现在的瑞星版本是20。28。62
gototop
 

加我QQ
gototop
 

看这个帖子,发个sreng日志

http://forum.ikaka.com/topic.asp?board=40&artid=8353388
gototop
 

SRENG日志

附件附件:

下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 20:09:58
描述:

gototop
 

之前学你在另一贴中写的,先用WINDOW清理助手清理了一下,发现多个木马病毒,根据提示处理之后,又重启了系统。结果在瑞星DOS扫描时,又发现一个C盘中的ROOTKIT开头的病毒。删除成功。
SRENG日志是进入WINDOWS状态后扫描得到的。不知道是不是符合你要求。
另外,刚点击SRENG。EXE程序的时候,系统出现如下图的提示。

附件附件:

下载次数:251
文件类型:image/pjpeg
文件大小:
上传时间:2008-1-28 20:18:10
描述:



gototop
 

C:\WINDOWS\system32\jhfrxz.dll
C:\WINDOWS\system32\jhrcar.dll
C:\WINDOWS\system32\fmcvxy.dll
C:\WINDOWS\system32\dhyszj.dll
C:\WINDOWS\system32\hhrdxd.dll
C:\WINDOWS\system32\zjydcx.dll
C:\WINDOWS\system32\sgrefg.dll
C:\WINDOWS\system32\mfdesy.dll


以上文件上报瑞星鉴定,并用置顶帖软件粉碎
gototop
 

***从c:\windows\system32\dllcache\下复制userinit.exe文件替换c:\windows\system32\下原文件***

1.建议使用XDelBox删除以下文件:(http://www.dodudou.com/down/index.php)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\21.exe
c:\windows\system32\20.exe
c:\windows\system32\18.exe
c:\windows\system32\10.exe
c:\windows\system32\9.exe
c:\windows\system32\7.exe
c:\windows\system32\2.exe
c:\windows\system32\fmcvxy.dll
c:\windows\system32\hddguard.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\jhrcar.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\zjydcx.dll
c:\windows\system32\nauhgnem.dll
c:\windows\system32\auhad.dll
c:\windows\system32\gnolnait.dll
c:\windows\system32\uohsom.dll
c:\windows\system32\utgnehz.dll
c:\windows\system32\gnaixnauhqq.dll
c:\windows\system32\hjxr.dll
c:\windows\system32\iqnauhc.dll
c:\windows\system32\naijoad.dll
c:\windows\system32\naixuhz.dll
c:\windows\system32\niluw.dll
c:\windows\system32\3auhad.dll
c:\windows\system32\jsqc.dll
c:\windows\system32\dhyszj.dll
f:\cxh\systemsafer\systemsafer\systemsafer.exe
c:\windows\system32\drivers\msaclue.sys
c:\windows\system32\drivers\pcihdd2.sys
c:\windows\system32\drivers\ati32srv.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{7914E0AA-ECCB-4311-B584-C49538227824}]   
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]   
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]   
[{272A3236-188A-4E8A-8675-868AF8A8D151}]   
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]   
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]   
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]   
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]   
注意该项[Userinit]修改:把<C:\WINDOWS\system32\userinit.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略
[SystemSafer.exe]   

    启动项目 -- 服务-- 驱动程序之如下项删除:
[msskye / msskye] 
[DeepFree Update / DeepFree Update] 
[ATI2HDDSRV / ATI2HDDSRV] 

3.更新杀毒软件至最新,进行全盘杀毒
gototop
 

XDelBox没找到C:\WINDOWS\system32\dhyszj.dll
说不存在该文件。软件不支持删除文件夹。其余7个已经找到。但是按照提示选择立刻重启删除后,问题依然存在。只是IE可以通过开始菜单的收藏夹打开了。
而且那7个文件,在重启后还能通过XDelBox找到。是不是不应该这样?
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT