1   1  /  1  页   跳转

【求助】解决这病毒

【求助】解决这病毒

有个程序:uxvn.dll.service-s
防火墙检测到并阻止该程序访问网络的:全路径:c:\windows\system32\rundll32.exe
                        c:\PROGRA~1\knld\uxvn.dll.service-s  TCP协议
我感觉这个应该是病毒根源,因为每过一阵子又弹出。并且当瑞星升级后或者不升级过阵子查杀,就会在C盘发现病毒。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GreenBrowser)
最后编辑2008-03-28 17:16:26
分享到:
gototop
 

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
gototop
 

扫出来的结果在附件里的。现在我才发现电脑“系统还原”没了

附件附件:

下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-28 16:59:58
描述:

gototop
 

下面要你删除的文件,自己去耐心判断一下

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载:http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,(一定要解压出来运行,不要懒)运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制,然后打开Xdelbox,(打开后,不要好奇点这Xdelbox玩)直接在下面大窗口的空白处,使用右键菜单的“剪贴板导入不检查路径”导入,并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\xwcdvh01.dll
C:\WINDOWS\yyhelp.exe
C:\WINDOWS\system32\yyhelp.exe
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\mspaint.lnk
C:\WINDOWS\system\ZYJXPR~1.EXE
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\word.lnk
C:\WINDOWS\system32\RAIDIA~1.EXE
c:\windows\inf\pcidevices8.inf
c:\program files\common files\system\ntserv.exe
C:\PROGRA~1\knld\uxvn.dll
C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys
C:\WINDOWS\system32\ssdtdt.sys
C:\WINDOWS\System32\DRIVERS\xwcdvh01.sys
C:\PROGRA~1\knld\uxvn.dll
C:\PROGRA~1\knld\xayq.dll
C:\PROGRA~1\knld\cfdv.dll
C:\PROGRA~1\knld\zcas.dll
C:\PROGRA~1\knld\qtrj.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后,再做下面的:
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <xwcdvh01><%systemroot%\system32\Rundll32.exe %systemroot%\system32\xwcdvh01.dll DllUnregisterServer>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目编辑,这必须关闭杀毒软件的监控,否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
    <shell><Explorer.exe yyhelp.exe>  []

就是将 <shell><Explorer.exe yyhelp.exe>  []修改编辑为:

    <shell><Explorer.exe>  []
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,
==================================
服务
[DCOM Service Process Manager / DCOMManager][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k netsvcs-->c:\windows\inf\pcidevices8.inf><Microsoft Corporation>

[NetWork Service / ntserv][Stopped/Auto Start]
  <c:\program files\common files\system\ntserv.exe -system><Microsoft Corporation>

[psqi / psqi][Running/Auto Start]
  <C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\knld\uxvn.dll,Service -s><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[apcdli / apcdli][Running/Auto Start]
  <\??\C:\Program Files\Microsoft Office\SYSTEM\apcdli.sys><N/A>

[RESSDT / RESSDT][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\ssdtdt.sys><N/A>

[xwcdvh0 / xwcdvh01][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\xwcdvh01.sys><N/A>

————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手,清理你那系统。

记得打打系统漏洞补丁

清空IE缓存,清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ,清理你那系统。
http://www.arswp.com/

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT