1   1  /  1  页   跳转

求救~~~~~~~

求救~~~~~~~

今天一开机就发现绿伞边成红伞了,所有监控都关闭了~~手动也打不开,也不能升级病毒库,我病毒库以更新自20.38.20了,全盘杀毒出现98个病毒,杀完从起电脑,在杀怎么又都出来了啊~~下载  安全环境恢复工具进行全盘扫描。怎么一个病毒也查不出来啊~~

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WPS; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )
最后编辑2008-04-04 16:06:47
分享到:
gototop
 

不能升级怎么提示的?
病毒路径是什么贴上来
gototop
 

苯,病毒在其他盘也有副本的,你正版杀毒软件有时候也没用,我用WINDOS优化大师和RUSING加和金山清理专家和AUTO病毒防御者,机子不会中毒
gototop
 


Trojan.PSW.Win32.GameOL.mpu清除成功2008-04-04 07:58:09手动查杀Explorer.EXE>>C:\WINDOWS\system32ayNNBNNB1045.dll本机
Trojan.PSW.Win32.GameOL.msi清除成功2008-04-04 07:58:09手动查杀Explorer.EXE>>C:\WINDOWS\system32ayRABRAB1019.dll本机
Trojan.PSW.Win32.GameOL.mpu清除成功2008-04-04 07:58:24手动查杀Rav.exe>>C:\WINDOWS\system32ayNNBNNB1045.dll本机
Trojan.PSW.Win32.GameOL.msi清除成功2008-04-04 07:58:24手动查杀Rav.exe>>C:\WINDOWS\system32ayRABRAB1019.dll本机
Trojan.PSW.Win32.GameOL.mpu清除成功2008-04-04 07:58:26手动查杀rundll32.exe>>C:\WINDOWS\system32ayNNBNNB1045.dll本机
Trojan.PSW.Win32.GameOL.msi清除成功2008-04-04 07:58:26手动查杀rundll32.exe>>C:\WINDOWS\system32ayRABRAB1019.dll本机
RootKit.Win32.Mnless.la删除成功2008-04-04 08:00:10手动查杀C:\WINDOWS\system32\driversmsosfpids32.sys本机
Trojan.PSW.Win32.GameOL.muo重新启动计算机后删除文件2008-04-04 08:05:23手动查杀C:\WINDOWS\system32jhfrxz.dll>>upack0.34本机
Trojan.PSW.Win32.GameOL.muo重新启动计算机后删除文件2008-04-04 08:05:27手动查杀C:\WINDOWS\system32fmcvxy.dll>>upack0.34本机
Trojan.PSW.Win32.GameOL.muu重新启动计算机后删除文件2008-04-04 08:05:41手动查杀C:\WINDOWS\system32mfchlp32.dll本机
Trojan.IMMSG.Win32.TBMSG.ykq删除成功2008-04-04 08:06:10手动查杀C:\WINDOWS\system32D465250.EXE>>upack0.39本机
Trojan.PSW.Win32.GameOL.muo重新启动计算机后删除文件2008-04-04 08:07:31手动查杀C:\WINDOWS\system32pedadt.dll>>upack0.34本机
Trojan.IMMSG.Win32.TBMSG.ykq重新启动计算机后删除文件2008-04-04 08:07:45手动查杀C:\WINDOWS\system328AFC1C6F.DLL本机
Trojan.PSW.Win32.GameOL.mfr重新启动计算机后删除文件2008-04-04 08:08:26手动查杀C:\WINDOWS\system32ayNNBNNB1045.dll>>upack0.34本机







升级点了没任何反映~
gototop
 

下载 System Repair Engineer,
http://www.skycn.com/soft/23312.html#download


1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来,注意把报告文件的扩展名改成“.txt”
gototop
 

高手看看是不是中了磁碟机病毒啊~~~升级点了都没反映的

附件附件:

下载次数:122
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-4 13:52:32
描述:

gototop
 

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载:http://www.dodudou.com/down/里面的“原创软件文件夹”下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,(一定要解压出来运行,不要懒)运行xdelbox前请拔掉插在电脑上的所有移动硬盘、U盘、MP3等。
将下面的文件信息全部复制,然后打开Xdelbox,(打开后,不要好奇点这Xdelbox玩)直接在下面大窗口的空白处,使用右键菜单的“剪贴板导入不检查路径”导入,并全选文件选择右键菜单的“立刻重启删除”

c:\docume~1\admini~1\locals~1\temp\dat43.tmp
c:\program files\internet explorer\plugins\winsys8v.sys
c:\windows\system32\ayhadhad1058.dll
c:\windows\system32\aynnbnnb1045.dll
c:\windows\system32\ayrabrab1019.dll
c:\windows\system32\ayvzyo.dll
c:\windows\system32\clybtp.dll
c:\windows\system32\cmdbcs.dll
c:\windows\system32\eeilzw.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\fmsbbqi.dll
c:\windows\system32\ighwaf.dll
c:\windows\system32\kvsc3.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\msosiocp.dll
c:\windows\system32\pshlee.dll
c:\windows\system32\stxfqh.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\uyoucc.dll
c:\windows\system32\vfdmuv.dll
c:\windows\system32\whdoac.dll
c:\windows\system32\winsvr32.dll
c:\windows\system32\zctqck.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\pedadt.dll
c:\docume~1\admini~1\locals~1\temp\dat9e.tmp
c:\windows\system32\mxcdcsrv16_080329.dll
c:\windows\system32\8afc1c6f.dll
c:\windows\system32\gaepvy.dll
c:\windows\system32\setup\en_1072.bin
c:\documents and settings\all users\「开始」菜单\程序\启动\word.lnk
c:\docume~1\admini~1\locals~1\temp\dat43.tmp
c:\windows\lotushlp.exe
c:\windows\winsvr32.exe
c:\windows\upxdnd.exe
c:\windows\msimms32.exe
c:\windows\mppds.exe
c:\windows\uldnizcs.exe
c:\windows\kvsc3.exe
c:\windows\msccrt.exe
c:\windows\cmdbcs.exe
c:\windows\fmsbbqi.exe
c:\windows\dbghlp32.exe
c:\windows\tciocp32.exe
c:\windows\ptsshell.exe
c:\windows\shaproc.exe
c:\windows\mfchlp32.exe
c:\windows\system32\msosmhfp00.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\msosfmsq00.dll
c:\windows\system32\msosping00.dll
c:\windows\system32\d465250.exe
c:\windows\system32\boboturbo\boboturbo.exe
c:\docume~1\admini~1\locals~1\temp\tmp1c.tmp
c:\docume~1\admini~1\locals~1\temp\tmp3c.tmp
c:\docume~1\admini~1\locals~1\temp\tmp85.tmp
c:\docume~1\admini~1\locals~1\temp\tmp34.tmp
c:\docume~1\admini~1\locals~1\temp\tmp50.tmp
C:\WINDOWS\system32\RAIDIA~1.EXE

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模式
进入系统后,再做下面的:
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
[WinShell]    <"C:\WINDOWS\system32\Rundll32.exe" "C:\WINDOWS\system32\shell32.dll",Control_RunDLL "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dat43.tmp">
[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>
[WINSvr32]    <C:\WINDOWS\WINSvr32.exE>
[upxdnd]    <C:\WINDOWS\upxdnd.exe>
[MsIMMs32]    <C:\WINDOWS\MsIMMs32.exE>
[mppds]    <C:\WINDOWS\mppds.exe>
[cuslmdkn]    <C:\WINDOWS\uldnizcs.exe>
[Kvsc3]    <C:\WINDOWS\Kvsc3.exE>
[msccrt]    <C:\WINDOWS\msccrt.exe>
[cmdbcs]    <C:\WINDOWS\cmdbcs.exe>
[fmsbbqi]    <C:\WINDOWS\fmsbbqi.exe>
[DbgHlp32]    <C:\WINDOWS\DbgHlp32.exe>
[tciocp32]    <C:\WINDOWS\tciocp32.exe>
[PTSShell]    <C:\WINDOWS\PTSShell.exe>
[SHAProc]    <C:\WINDOWS\SHAProc.exe>
[mfchlp32]    <C:\WINDOWS\mfchlp32.exe>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <C:\WINDOWS\system32\mfdesy.dll>
[{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{50632D5C-B71B-4ba0-B012-3DC6F15C011B}]    <C:\WINDOWS\system32\msosiocp.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{92792e5e-fea8-4c96-8536-7bd28759349b}]    <C:\WINDOWS\system32\ayNNBNNB1045.dll>
[{7FA4A83B-F99A-4bfc-A8E2-6A62B05D2C82}]    <C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\dat43.tmp>
[{08443b98-2313-4616-9080-7c886e965ca6}]    <C:\WINDOWS\system32\ayHADHAD1058.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{ca4c60a2-9e81-406e-bfe3-cd996c2e288f}]    <C:\WINDOWS\system32\ayRABRAB1019.dll>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将下面项目置空(就是选择“编辑”)这必须关闭杀毒软件的监控,否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><msosmhfp00.dll,msosdohs00.dll,msosmnsf00.dll,msosfmsq00.dll,msosping00.dll>  []

就是将  <AppInit_DLLs><msosmhfp00.dll,msosdohs00.dll,msosmnsf00.dll,msosfmsq00.dll,msosping00.dll>  [] 的“值”项编辑置空为:

  <AppInit_DLLs><>  []
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,
[9688A69B / 9688A69B]    <C:\WINDOWS\system32\D465250.EXE -d>
[BoBoTurbo / BoBoTurbo]    <C:\WINDOWS\system32\BoBoTurbo\BoBoTurbo.exe>

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
[dohs / dohs]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp1C.tmp>
[fmsq / fmsq]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp3C.tmp>
[mhfp / mhfp]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp85.tmp>
[mnsf / mnsf]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp34.tmp>
[ping / ping]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp50.tmp>
[fpids32 / fpids32]    <>
[fpids32 / fpids32]    <>

—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>

————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

下载卡卡助手,清理你那系统。

记得打打系统漏洞补丁

清空IE缓存,清空临时文件夹。

这 里 下 载 W i n d o w s 清 理 助 手 ,清理你那系统。
http://www.arswp.com/
gototop
 

ban zhu bingdu yi sha ~

zm w d shurufa zhuan huan bu liao le a zhi neng da pingying l a
gototop
 

shi  bu  shi  shan  cuo  sm  dong xi  l  a
gototop
 

呵呵~~谢谢斑竹哈~~~都搞定了~瑞星也能升级了~病毒也都杀了~~请问下,我是不是中了磁碟机病毒啊~~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT