1   1  /  1  页   跳转

[求助] 报告解读!!!

报告解读!!!

受不了了,360安全卫士老是跳出有木马,瑞星每次杀都有很多病毒,杀不干净了55555

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-3 10:01:50
描述:log

分享到:
gototop
 

回复: 报告解读!!!

用附件的XDELBOX删除文件
C:\WINDOWS\system32\detxbiua.dll
C:\a06247e4a327a6b3.dat
C:\a6062a48a6013d21.dat


复制他们,从剪贴板导入,点上抑制再生,右键点击要删除的文件列表,选择立即重起删除(如果说找不到文件,不用管,继续操作)

重起以后进入XDELBOX工具,执行删除~

删除过后,打开SRENG

注册表中删除
    <{6A041F13-A111-12A3-B0CF-F99818AA68A6}><>  [N/A]
    <{398C9B84-4EF7-47B5-9862-DE29543B3C42}><>  [N/A]
    <{6C8D1401-A58D-A81C-CD24-A5915C4517C6}><>  [N/A]
    <{DC3D30AE-0380-4151-8934-EE98A34B0370}><>  [N/A]
    <{45694105-5108-9405-3695-954187462154}><>  [N/A]
    <{461D2AB4-29A5-45C2-9134-D52272D3DE38}><C:\WINDOWS\system32\rfdswc.dll>  [File is missing]
    <{28EB3777-3E23-4E72-8449-A992D09D24C3}><>  [N/A]
    <{4C648541-1025-9650-9057-6541258720C4}><>  [N/A]
    <{5E907A48-400E-4EA8-9792-FFAE052D59E9}><C:\WINDOWS\system32\pedadt.dll>  [File is missing]
    <{EB71E0B3-E97D-4D30-8733-E28266467617}><>  [N/A]
    <{33512378-9874-5641-1025-985420368733}><>  [N/A]
    <{9A59145F-315D-BC23-AC1F-145DF81A34A9}><>  [N/A]
    <{84143967-B645-4BFF-B873-DA1DC886E9A7}><>  [N/A]
    <{35671234-7890-ABCD-CDEF-567801237653}><>  [N/A]
    <{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}><>  [N/A]
    <{50940F85-F015-14F1-A05F-F69858AC6D05}><>  [N/A]
    <{18093456-9012-4568-9076-908765467181}><>  [N/A]
    <{3E035987-F585-68D1-AC28-98FA58E459E3}><>  [N/A]
    <{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}><C:\WINDOWS\system32\wyrsdj.dll>  [File is missing]
    <{45AADFAA-DD36-42AB-83AD-0521BBF58C24}><>  [N/A]
    <{8C41B7F7-3168-400D-A702-0E7EFE0BA304}><>  [N/A]
    <{22596546-2036-9451-6058-658402589722}><>  [N/A]
    <{EA5D4B0E-B8CE-4761-8C7E-5D26369F0EC6}><C:\WINDOWS\system32\fsrgeb.dll>  [File is missing]
    <{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}><C:\WINDOWS\system32\jhrcar.dll>  [File is missing]
    <{F99DEFDD-200B-4410-B572-E90883D527D2}><C:\WINDOWS\system32\wrqszl.dll>  [File is missing]
    <{14698742-2059-3025-9058-954023874141}><>  [N/A]
    <{4A069845-2036-6084-9054-6087502480A4}><>  [N/A]
    <{81954FAC-1023-154F-895A-1458258AD818}><>  [N/A]
    <{83BA45AF-FAAA-CDDD-BEEE-BCDE1234AB38}><>  [N/A]
    <{25FD6584-698F-BCD2-602C-698745210352}><>  [N/A]
    <{7E54996D-821E-4631-87FA-406383955A10}><C:\WINDOWS\system32\qdsrfn.dll>  [File is missing]
    <{17AC9076-C898-B098-D098-A18319080971}><>  [N/A]
    <{C5E87A05-F463-4841-B19E-DD3EC3862368}><>  [N/A]
    <{EE12D60D-AD9A-4095-B839-3BE6862679FD}><>  [N/A]
    <{A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E}><>  [N/A]
    <{55694105-5108-9405-3695-954187462155}><>  [N/A]
    <{9490415F-65F8-B5C5-D8BA-9405FB120549}><>  [N/A]
    <{4629FF4F-ACDB-5C90-A098-FACB3456A264}><>  [N/A]
    <{4FD45A54-9875-698F-E56E-65102358FDF4}><>  [N/A]
    <{67FD640A-158F-48AC-FD14-1597F14A9776}><>  [N/A]
    <{528DF602-9541-A985-210A-984A698C6F25}><>  [N/A]
    <{2D698451-2015-6358-9871-2015987452D2}><>  [N/A]
    <{4A698102-5904-AFD0-20DF-CD1A65829CA4}><>  [N/A]
    <{AA59145F-315D-BC23-AC1F-145DF81A34AA}><>  [N/A]
    <{470165F1-9F65-569F-F895-F14F58F41074}><>  [N/A]
    <{37AC9076-C898-B098-D098-A18319080973}><>  [N/A]
    <{6319A1F1-9410-9654-3201-345FFA349136}><>  [N/A]
    <{91698482-6555-3666-1222-954784129019}><>  [N/A]
    <{70AF1289-F140-A140-D012-C1458759FC07}><>  [N/A]
    <{32023698-6984-8541-9654-698745012523}><>  [N/A]
    <{29109876-7619-9101-7012-901938475192}><>  [N/A]
    <{2A095412-A568-B258-C587-D148E148F0A2}><>  [N/A]
    <{5A069845-2036-6084-9054-6087502480A5}><>  [N/A]
    <{6B1AEF69-DDAE-FDAD-DCAB-698F026ABDB6}><>  [N/A]
    <{7FD45A54-9875-698F-E56E-65102358FDF7}><>  [N/A]
    <{7A041F13-A111-12A3-B0CF-F99818AA68A7}><>  [N/A]
    <{1A698452-C5D8-C584-C256-C264C987C5A1}><>  [N/A]
    <{80AF1289-F140-A140-D012-C1458759FC08}><>  [N/A]
    <{B629FF4F-ACDB-5C90-A098-FACB3456A26B}><>  [N/A]
    <DesktopWin><C:\WINDOWS\AppPatch\DesktopWin.dll>  []
    <ThunderAdvise><>  [N/A]
删除驱动
==================================
驱动程序
[a06247e4a327a6b3 / a06247e4a327a6b3][Stopped/Manual Start]
  <\??\C:\a06247e4a327a6b3.dat><N/A>
[a6062a48a6013d21 / a6062a48a6013d21][Stopped/Manual Start]
  <\??\C:\a6062a48a6013d21.dat><N/A>

删除浏览器加载项
[]
  {20618412-C528-C784-C056-C164D1F7C502} <C:\WINDOWS\system32\detxbiua.dll, N/A>

附件附件:

文件名:xdelboxnN.rar
下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-3 10:36:44
描述:rar

gototop
 

回复:报告解读!!!

修复HOSTS文件
gototop
 

回复:报告解读!!!

除了上面的所有。

下面文件不知道怎样。

C:\WINDOWS\AppPatch\DesktopWin.dll
C:\WINDOWS\AppPatch\AclLayer.dll
C:\WINDOWS\AppPatch\AcXtrnel.bpl
C:\WINDOWS\AppPatch\AcSpecf.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wmsetup.dll

下面的各项目不知道怎样。
==================================
服务
[Security Control / seictrl][Stopped/Auto Start]
  <c:\windows\system32\rundll32.exe rp_engine.dll,scan><Microsoft Corporation>

==================================
驱动程序
[e08b77bc48e825db / e08b77bc48e825db][Stopped/Manual Start]
  <\??\C:\e08b77bc48e825db.dat><N/A>

[eth8023 / eth8023][Running/Manual Start]
  <\SystemRoot\system32\drivers\eth8023.sys><N/A>
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:报告解读!!!

C:\WINDOWS\AppPatch\DesktopWin.dll
C:\WINDOWS\AppPatch\AclLayer.dll
C:\WINDOWS\AppPatch\AcXtrnel.bpl
C:\WINDOWS\AppPatch\AcSpecf.dll

这个东西不知道是什么....

楼主,是你自己安装的么?
gototop
 

回复:报告解读!!!

其中这个文件,我在其他地方得到过样本,是病毒,其他的就不知道了。
C:\WINDOWS\AppPatch\AcSpecf.dll
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 报告解读!!!

[quote] 原帖由 小日来了 于 2008-7-3 10:37:00 发表
用附件的XDELBOX删除文件
C:\WINDOWS\system32\detxbiua.dll
C:\a06247e4a327a6b3.dat
C:\a6062a48a6013d21.dat


复制他们,从剪贴板导入,点上抑制再生,右键点击要删除的文件列表,选择立即重起删除


这3个文件找不到!
gototop
 

回复: 报告解读!!!



引用:
原帖由 小日来了 于 2008-7-3 10:47:00 发表
C:\WINDOWS\AppPatch\DesktopWin.dll
C:\WINDOWS\AppPatch\AclLayer.dll
C:\WINDOWS\AppPatch\AcXtrnel.bpl
C:\WINDOWS\AppPatch\AcSpecf.dll

这个东西不知道是什么....

楼主,是你自己安装的么......




是公司电脑,我也不知道啊
gototop
 

回复: 报告解读!!!



引用:
原帖由 englly 于 2008-7-3 11:10:00 发表
[quote] 原帖由 小日来了 于 2008-7-3 10:47:00 发表
C:\WINDOWS\AppPatch\DesktopWin.dll
C:\WINDOWS\AppPatch\AclLayer.dll
C:\WINDOWS\AppPatch\AcXtrnel.bpl
C:\WINDOWS\AppPatch\AcSpecf.dll

这个......


不是你装的,那就按上面的操作步骤删除咯~~~
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT