瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 木马群处理程序及劫持项修复程序 还是无法启动杀毒软件

12   1  /  2  页   跳转

[求助] 木马群处理程序及劫持项修复程序 还是无法启动杀毒软件

木马群处理程序及劫持项修复程序 还是无法启动杀毒软件

如题  启动木马群处理程序及劫持项修复程序 还是无法启动杀毒软件 有些程序无法打开 提示出现错误.

时不时弹出个网页  页名为语法错误  但无法恢复 或全屏  为最小化  看不到网页内容
能升级  升级后主程序打不开  之前查出病毒 
请高手帮忙下  在线等求解决
谢谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:238
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-10 17:39:25
描述:log

分享到:
gototop
 

回复:木马群处理程序及劫持项修复程序 还是无法启动杀毒软件

用附件提取,上传这2个东东
c:\windows\system32\debug.exe
c:\windows\system32\runouce.exe
谢谢合作

1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19)
使用说明:先勾选抑制再生,删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\runouce.exe
c:\windows\system32\tdggrz.dll
c:\windows\system32\fmcvxy.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\zycdex.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\sgdewg.dll
c:\windows\system32\dntggf.dll
c:\windows\system32\wklsdd.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\bnmhggo1.dll
c:\windows\system32\xpsbos.dll
c:\windows\system32\sunesn.dll
c:\windows\system32\lenowos.dll
c:\windows\system32\squalle.dll
c:\windows\system32\cxhole.dll
c:\windows\system32\rmbsony.dll
c:\windows\system32\jolinos.dll
c:\windows\system32\offscrl.dll
c:\windows\system32\dickus.dll
c:\windows\system32\jacknove.dll
c:\windows\system32\therbrek.dll
c:\windows\system32\drivers\dpti2o.sys
c:\windows\system32\drivers\aliide.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{4D165A2A-4BC1-4CA8-8299-08E05AAAB5A4}]    <C:\WINDOWS\system32\tdggrz.dll>
[{73AE86E6-7F03-4C3B-8980-FB1DA157D3C7}]    <C:\WINDOWS\system32\fmcvxy.dll>
[{0B846B26-BFE6-4E8E-A948-1DB17B77B483}]    <C:\WINDOWS\system32\tdfhex.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zycdex.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgdewg.dll>
[{259BF3CF-194D-4FE6-9ADB-DE6544B098B6}]    <C:\WINDOWS\system32\dntggf.dll>
[{E8A3B193-77E3-4FB3-986D-F4FA4828BAFC}]    <C:\WINDOWS\system32\wklsdd.dll>
[{021F087F-4378-545F-74FA-37D345AD7A8C}]    <C:\WINDOWS\system32\mttwfh.dll>
[{C3D16072-2E1B-450B-B843-50EADDC8EB63}]    <C:\WINDOWS\system32\bnmhggo1.dll>
注意该项[AppInit_DLLs]修改:把<xpsbos.dll sunesn.dll lenowos.dll squalle.dll cxhole.dll rmbsony.dll jolinos.dll offscrl.dll dickus.dll jacknove.dll therbrek.dll>修改为<>即清空

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[dpti2o / dpti2o]    <\SystemRoot\System32\DRIVERS\dpti2o.sys>
[AliIde / AliIde]    <\SystemRoot\System32\DRIVERS\aliide.sys>

删除c:\windows\system32\debug.exe
debug.exe从别的计算机上拷一个
最后编辑aaccbbdd 最后编辑于 2008-08-10 18:00:00
gototop
 

回复:木马群处理程序及劫持项修复程序 还是无法启动杀毒软件

谢谢 尝试看看
gototop
 

回复 3F 娯こtest 的帖子

先提取文件!!
gototop
 

回复:木马群处理程序及劫持项修复程序 还是无法启动杀毒软件

提取文件上传到哪里?  刚刚停了下电
gototop
 

回复:木马群处理程序及劫持项修复程序 还是无法启动杀毒软件

有个问题  压缩文件无法进行 重装安装程序一开就秒关..
gototop
 

回复 5F 娯こtest 的帖子

就上传到这里
病毒文件用附件提取
请配合

手工杀毒后请
上传新日志

附件附件:

下载次数:122
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-10 19:00:04
描述:rar

gototop
 

回复:木马群处理程序及劫持项修复程序 还是无法启动杀毒软件

压缩文件无法打开  压缩文件全部瘫痪了  开了都秒关  都开不了了.....重装也装不起
那文件正在运行的文件
我进入安全模式帮你把它复制出来


麻烦你烤你的给我一个好吗  debug.exe  我找不到

附件附件:

文件名:wenjian.rar
下载次数:25890
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-10 19:31:11
描述:rar

最后编辑娯こtest 最后编辑于 2008-08-10 19:32:42
gototop
 

回复:木马群处理程序及劫持项修复程序 还是无法启动杀毒软件

麻烦你烤你的给我一个好吗  debug.exe  上传好了
gototop
 

回复 9F 娯こtest 的帖子

谢谢楼主

按照我的方案手工杀毒吧
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT