瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 某病毒杀不了,重启后又有了,已有导出报告

1   1  /  1  页   跳转页

某病毒杀不了,重启后又有了,已有导出报告

收藏
hzguang520
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-03
  • 来自:
发表于： 2008-05-03 19:50 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

某病毒杀不了,重启后又有了,已有导出报告

请高手把如何解决说的详细一点.....~~~谢谢咯!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:KB886185.log
下载次数:71
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-3 19:50:26
描述:log
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-05-03 20:01 | 短消息 资料
字号： 小 中 大 2楼

回复：某病毒杀不了,重启后又有了,已有导出报告

点击下载雨林木风PE安装包进行安装以防止误操作删除系统文件无法进入系统时的修复,并在安装完成后重起一次确认可以正常进入PE系统后继续以下操作。

1.这一步很重要：在进程中结束 userinit.exe ,复制c:\windows\system32\dllcache\userinit.exe文件粘贴到c:\windows\system32\路径下替换该路径下原文件。

2.用XDelBox勾选抑制再生后删除以下文件：(XDelBox1.7支持奥运版下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\microsoft\svchost.exe
c:\windows\system32\msosping02.dll
c:\windows\system32\msosptfs02.dll
c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\0jk34nop\11[1].exe
c:\documents and settings\administrator\local settings\temporary internet files\content.ie5\op89abcv\4[1].exe
c:\windows\system32\msosping00.dll
c:\windows\system32\msosptfs00.dll
c:\program files\internet explorer\iexplore32.dat
c:\program files\internet explorer\iexplore32.sys
c:\program files\internet explorer\plugins\nt_sys32.sys
c:\windows\system32\qhdoor0.dll
c:\windows\system32\zxavpw1.dll
c:\windows\system32\qqdoor0.dll
c:\program files\internet explorer\iexplore32.win
c:\windows\fonts\wrdoor1.dll
c:\windows\wsockdrv32.exe
c:\windows\anistio.exe
c:\windows\cinfonmc.exe
c:\windows\yuiabct.exe
c:\windows\fmsbbqi.exe
c:\windows\hefxxxy.exe
c:\windows\ptshell.exe
c:\windows\ticisms.exe
c:\windows\fmbiost.exe
c:\windows\winsvr64.exe
c:\windows\dbhlp32.exe
c:\windows\dionpis.exe
c:\windows\bincdwsa.exe
c:\windows\jaqpenad.exe
c:\windows\dndsioc.exe
c:\windows\huifitc.exe
c:\windows\fiosectc.exe
c:\windows\syscheck.exe
c:\docume~1\admini~1\locals~1\temp\tmp17.tmp
c:\docume~1\admini~1\locals~1\temp\tmp16.tmp
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\docume~1\admini~1\locals~1\temp\tmp1.tmp
syswmwav.dll,msosmhfp01.dll,msosptfs02.dll,msosping02.dll

3.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}]   
[{EE12D60D-AD9A-4095-B839-3BE6862679FD}]   
[{C5E87A05-F463-4841-B19E-DD3EC3862368}]   
[{398C9B84-4EF7-47B5-9862-DE29543B3C42}]   
[{0F7D33A7-755A-42FD-9108-B09632CB0FBD}]   
[{D64AC2E4-95B1-40DD-90D9-0C60F7CA64BF}]   
[{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}]   
[{F6BBDC08-750B-4624-97D4-E9866DAD3B56}]   
[WSockDrv32]   
[anistio]   
[cinfonmc] 
[yuiabct]   
[fmsbbqi]   
[hefxxxy]   
[ptshell]   
[ticisms]   
[fmbiost]   
[WINSvr64] 
[dbhlp32]   
[dionpis]   
[bincdwsa] 
[kjfarqip] 
[dndsioc]   
[huifitc]   
[fiosectc] 
[KernelFailCheck]   
注意该项[AppInit_DLLs]修改：把<SysWmWaV.dll,msosmhfp01.dll,msosptfs02.dll,msosping02.dll>修改为<>即清空

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[ptfs / ptfs]   
[ping / ping]   
[msfpfis64 / msfpfis64]   
[mhfp / mhfp]   

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>
[]    <C:\Program Files\Internet Explorer\PLUGINS\Nt_Sys32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Dat>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.Sys>
[]    <C:\Program Files\Internet Explorer\IEXPLORE32.win>

下载以下软件，更新杀毒软件至最新，重起进入安全模式进行清理和全盘杀毒

清理系统临时文件和IE临时文件夹

http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
最后编辑豪斯登堡新郎 最后编辑于 2008-05-03 20:05:36
不认识我没关系，因为我也不认识你。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT