瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】winsvr32.exe、mfchlp32.exe病毒

1   1  /  1  页   跳转

【求助】winsvr32.exe、mfchlp32.exe病毒

【求助】winsvr32.exe、mfchlp32.exe病毒

winsvr32.exe
mfchlp32.exe
进程里这两个进程占了CPU的99%

瑞星杀不掉
该怎么办?求救

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; (R1 1.5); InfoPath.2)
最后编辑2008-04-21 18:01:44
分享到:
gototop
 

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后,在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了
gototop
 

谢谢您的帮助!

附件是扫描结果

附件附件:

下载次数:126
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-18 11:44:57
描述:

gototop
 

按照以下操作之后,重启电脑之前,一定要先把系统打印服务停止,或把spoolsv.exe文件删除,删除后重启计算机,然后在C:\WINDOWS\system32\dllcache中重新回复此文件到原目录。

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\iexplore32.win
c:\windows\system32\fedadh.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\zgxfdx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\gedjrvsv.exe
c:\windows\lotushlp.exe
c:\windows\mfchlp32.exe
c:\windows\winsvr32.exe
msosdohs00.dll,ieprot.dll
c:\windows\system32\pedadt.dll
ttnnbnnb1049.dll
c:\program files\internet explorer\plugins\nt_sys32.sys
ayrabrab1019.dll
c:\windows\system32\jhfrxz.dll
c:\windows\system32\mydata.exe
c:\windows\system32\nwiztlbu.exe
c:\windows\system32\nwizdh.exe
c:\windows\system32\5d7aa590.exe -d
c:\docume~1\admini~1.cwd\locals~1\temp\tmpf.tmp
c:\windows\system32\svch0st.exe -netsvcs

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[igvebdkj]    <C:\WINDOWS\gedjrvsv.exe>
[LotusHlp]    <C:\WINDOWS\LotusHlp.exe>
[mfchlp32]    <C:\WINDOWS\mfchlp32.exe>
[WINSvr32]    <C:\WINDOWS\WINSvr32.exE>
注意该项[AppInit_DLLs]修改:把<msosdohs00.dll,ieprot.dll>修改为<>即清空
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{27D89EDA-2197-4DFC-B3DC-AF22C6CA23BB}]    <C:\WINDOWS\system32\fedadh.dll>
[{6E6CA8A1-81BC-4707-A54C-F4903DD70BAD}]    <C:\WINDOWS\system32\zgxfdx.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <C:\WINDOWS\system32\mfdesy.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{1ce220d3-84bb-446c-8a39-6ed491c8a601}]    <ttNNBNNB1049.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{6FC63358-5E38-4583-914B-119CA485A53C}]    <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[{ca4c60a2-9e81-406e-bfe3-cd996c2e288f}]    <ayRABRAB1019.dll>
[{7914E0AA-ECCB-4311-B584-C49538227824}]    <C:\WINDOWS\system32\jhfrxz.dll>
[{ca4c60a2-9e81-406e-bfe3-cd996c2e288f}]    <ayRABRAB1019.dll>
[N/A]    <C:\WINDOWS\system32\mydata.exe>
[N/A]    <C:\WINDOWS\system32\nwiztlbu.exe>
[N/A]    <C:\WINDOWS\system32\nwizdh.exe>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[CC6CE9FC / CC6CE9FC]    <C:\WINDOWS\system32\5D7AA590.EXE -d>
[Application Experience Lookup Services / AeLookupSvcs]    <C:\WINDOWS\system32\SVCH0ST.EXE -netsvcs>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[fmsq / fmsq]    <\??\C:\DOCUME~1\ADMINI~1.CWD\LOCALS~1\Temp\tmpF.tmp>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
gototop
 

多谢楼上的,

我执行了上面的一些操作,有些无法操作,,
重启后,又执行了智能扫描,

附件中是日志,请帮我再看看

谢谢!

附件附件:

下载次数:130
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-21 16:48:40
描述:

gototop
 

还是有没清理完的

注册表中
    <AppInit_DLLs><msosdohs00.dll,ieprot.dll>  [N/A]
    <{5E907A48-400E-4EA8-9792-FFAE052D59E9}><C:\WINDOWS\system32\pedadt.dll>  []
服务
[CC6CE9FC / CC6CE9FC][Stopped/Auto Start]
  <C:\WINDOWS\system32\5D7AA590.EXE -d><N/A>
浏览器加载
[]
  {6FC63358-5E38-4583-914B-119CA485A53C} <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys, N/A>
[Plugin Class]



下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar

再用SRENG把上面不正常的删除或者修复
gototop
 

注册表中
<AppInit_DLLs><msosdohs00.dll,ieprot.dll> [N/A]
这个无法编辑成空啊

在注册表编辑器中也无法改为空值

把它删除吗?
gototop
 

引用:
【csing的贴子】注册表中
<AppInit_DLLs><msosdohs00.dll,ieprot.dll> [N/A]
这个无法编辑成空啊

在注册表编辑器中也无法改为空值

把它删除吗?

………………

把msosdohs00.dll编辑掉
ieprot.dll是卡卡助手需要加载的 无需清理
gototop
 

用SRENG---注册表-

选择<AppInit_DLLs>

编辑~留下ieprot.dll就可以了啊

但前提是删除了这个文件:
C:\WINDOWS\system32\msosdohs00.dll

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT