电脑中了这个木马,根本杀不了,高手进帮帮我吧 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛电脑中了这个木马,根本杀不了,高手进帮帮我吧

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 电脑中了这个木马,根本杀不了,高手进帮帮我吧

北京一夜1982 初生襁褓狮帖子:2 注册: 2008-11-03 来自:	发表于： 2008-11-03 22:36 \| 只看楼主短消息资料字号：小中大 1楼电脑中了这个木马,根本杀不了,高手进帮帮我吧电脑中了病毒： Trojan.PSW.Win32.GameOL.rhk 病毒： Trojan.DL.Win32.Game.a 这病毒,在XP下和安全模式下都杀不了,如果删了这个文件就启动不了XP了,现在瑞星杀毒软件,放火强和卡卡右下角都不启动了.我该怎么办啊. 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
北京一夜1982 初生襁褓狮帖子:2 注册: 2008-11-03 来自:	分享到：

超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:	发表于： 2008-11-03 23:07 \| 短消息资料字号：小中大 2楼回复: 电脑中了这个木马,根本杀不了,高手进帮帮我吧 1、提供杀软所报病毒文件名及所在路径（你的那个瑞星定义的病毒学名基本没有什么价值）； 2、点击下载 System Repair Engineer 1 、解压缩sreng2.zip 2、运行SREngldr.exe 3 、智能扫描=》扫描=》保存报告 4 、将日志以附件方式上传。打酱油的……
超级游戏迷卡卡技术团队帖子:25779 注册: 2007-01-14 来自:

北京一夜1982 初生襁褓狮帖子:2 注册: 2008-11-03 来自:	发表于： 2008-11-04 11:56 \| 只看楼主短消息资料字号：小中大 3楼回复: 电脑中了这个木马,根本杀不了,高手进帮帮我吧这是我用System Repair Engineer把扫描报告传上来的,请高手指导一下谢谢了附件: 文件名:1SREngLOG.log 下载次数:163 文件类型:application/octet-stream 文件大小: 上传时间:2008-11-4 11:55:41 描述:log
北京一夜1982 初生襁褓狮帖子:2 注册: 2008-11-03 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2008-11-04 12:31 \| 短消息资料字号：小中大 4楼回复：电脑中了这个木马,根本杀不了,高手进帮帮我吧 1.建议使用XDelBox删除以下文件：(XDelBox1.8下载) 使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 c:\docume~1\fanfan\locals~1\temp\svcde.tmp c:\windows\system32\system.exe c:\windows\system32\hbjxsj.dll c:\windows\system32\hbmhly.dll c:\windows\system32\hbqqffo.dll c:\windows\system32\hbtl.dll c:\windows\system32\hbwow.dll c:\windows\system32\mmc.exe c:\windows\system32\rpcss.dll c:\program files\internet explorer\53u1ttme.2ys c:\windows\system32\08223b03.dll c:\windows\system32\122b901e.dll c:\windows\system32\3474a8c2.dll c:\windows\system32\43acdcc5.dll c:\windows\system32\4bf9cba3.dll c:\windows\system32\58ff3024.dll c:\windows\system32\66afcb56.dll c:\windows\system32\8566f82e.dll c:\windows\system32\9ca963ca.dll c:\windows\system32\9f684de8.dll c:\windows\system32\alalin.dll c:\windows\system32\b3721c07.dll c:\windows\system32\ba7edf54.dll c:\windows\system32\caba599d.dll c:\windows\system32\d7c79813.dll c:\windows\system32\da63e650.dll c:\windows\system32\de02f764.dll c:\windows\system32\e0d39066.dll c:\windows\system32\e3367679.dll c:\windows\system32\e4814792.dll c:\windows\system32\19b5406.sys c:\windows\system32\8b52f47.sys c:\windows\system32\9fd8db.sys c:\windows\system32\drivers\hbkernel32.sys c:\windows\system32\ca99d57.sys c:\windows\system32\drivers\aliimz.sys 2.删除重启后使用SREng修复下面各项：启动项目－－注册表之如下项删除： [{E3367679-4775-4244-A62E-4CFE58FC850B}] <E3367679.dll> [{58FF3024-8A83-4B1A-88E9-302F47646EEE}] <58FF3024.dll> [{E4814792-EFA3-4C20-93D0-8B130A59F9A8}] <E4814792.dll> [{9F684DE8-3E87-4174-9033-E02A3DFD8B61}] <9F684DE8.dll> [{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}] <4BF9CBA3.dll> [{3474A8C2-BEF9-46C8-983A-A26A0030EC30}] <3474A8C2.dll> [{43ACDCC5-9009-4AF4-B80A-93BC656EF298}] <43ACDCC5.dll> [{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}] <B3721C07.dll> [{DA63E650-537C-4042-87BB-9D19D844680B}] <DA63E650.dll> [{BA7EDF54-8408-4B21-B351-7B447B344BA4}] <BA7EDF54.dll> [{66AFCB56-FAA9-42D2-8C72-2767A46C7FA8}] <66AFCB56.dll> [{CABA599D-5089-4865-9420-E41FA3C1F55F}] <CABA599D.dll> [{9CA963CA-107C-4089-B0AB-31380F90D7E3}] <9CA963CA.dll> [{E0D39066-96D7-4891-8527-488ADAFCD60F}] <E0D39066.dll> [{8566F82E-03A4-416E-AEAC-66600D8881F1}] <8566F82E.dll> [{D7C79813-9233-4AE0-832C-99B2E8019673}] <D7C79813.dll> [{DE02F764-C51A-4788-9597-D78ECC2AC08F}] <DE02F764.dll> [{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}] <08223B03.dll> [{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}] <122B901E.dll> 注意该项[AppInit_DLLs]修改：把<HBJXSJ.dll,HBmhly.dll,HBWOW.dll,HBQQFFO.dll,HBTL.dll>修改为<>即清空 [HBService32] <System.exe> [[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\WoptiClean.exe]] <IFEO[WoptiClean.exe]> [[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxCfg.exe]] <IFEO[UmxCfg.exe]> [[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxFwHlp.exe]] <IFEO[UmxFwHlp.exe]> [[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UmxPol.exe]] <IFEO[UmxPol.exe]> [[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\UpLive.exe]] <IFEO[UpLive.exe]> [[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\vsstat.exe]] <IFEO[vsstat.exe]> [IFEO[360rpt.exe]] <ntsd -d> [IFEO[360Safe.exe]] <ntsd -d> [IFEO[360tray.exe]] <ntsd -d> [IFEO[adam.exe]] <ntsd -d> [IFEO[AgentSvr.exe]] <ntsd -d> [IFEO[AntiArp.exe]] <ntsd -d> [IFEO[AppSvc32.exe]] <ntsd -d> [IFEO[autoruns.exe]] <ntsd -d> [IFEO[avconsol.exe]] <ntsd -d> [IFEO[avgrssvc.exe]] <ntsd -d> [IFEO[AvMonitor.exe]] <ntsd -d> [IFEO[avp.com]] <ntsd -d> [IFEO[avp.exe]] <ntsd -d> [IFEO[CCenter.exe]] <ntsd -d> [IFEO[ccSvcHst.exe]] <ntsd -d> [IFEO[EGHOST.exe]] <ntsd -d> [IFEO[FileDsty.exe]] <ntsd -d> [IFEO[filemon.exe]] <ntsd -d> [IFEO[FTCleanerShell.exe]] <ntsd -d> [IFEO[FYFireWall.exe]] <ntsd -d> [IFEO[GFRing3.exe]] <ntsd -d> [IFEO[GFUpd.exe]] <ntsd -d> [IFEO[HijackThis.exe]] <ntsd -d> [IFEO[iparmo.exe]] <ntsd -d> [IFEO[Iparmor.exe]] <ntsd -d> [IFEO[isPwdSvc.exe]] <ntsd -d> [IFEO[kabaload.exe]] <ntsd -d> [IFEO[KaScrScn.SCR]] <ntsd -d> [IFEO[KASMain.exe]] <ntsd -d> [IFEO[KASTask.exe]] <ntsd -d> [IFEO[KAV32.exe]] <ntsd -d> [IFEO[KAVDX.exe]] <ntsd -d> [IFEO[KAVPF.exe]] <ntsd -d> [IFEO[KAVPFW.exe]] <ntsd -d> [IFEO[KAVSetup.exe]] <ntsd -d> [IFEO[KAVStart.exe]] <ntsd -d> [IFEO[KISLnchr.exe]] <ntsd -d> [IFEO[KMailMon.exe]] <ntsd -d> [IFEO[KMFilter.exe]] <ntsd -d> [IFEO[KPFW32.exe]] <ntsd -d> [IFEO[KPFW32X.exe]] <ntsd -d> [IFEO[KPfwSvc.exe]] <ntsd -d> [IFEO[KRegEx.exe]] <ntsd -d> [IFEO[KRepair.com]] <ntsd -d> [IFEO[KsLoader.exe]] <ntsd -d> [IFEO[KVCenter.kxp]] <ntsd -d> [IFEO[KvDetect.exe]] <ntsd -d> [IFEO[KvfwMcl.exe]] <ntsd -d> [IFEO[KVMonXP.kxp]] <ntsd -d> [IFEO[KVMonXP_1.kxp]] <ntsd -d> [IFEO[kvol.exe]] <ntsd -d> [IFEO[kvolself.exe]] <ntsd -d> [IFEO[KvReport.kxp]] <ntsd -d> [IFEO[KVScan.kxp]] <ntsd -d> [IFEO[KVSrvXP.exe]] <ntsd -d> [IFEO[KVStub.kxp]] <ntsd -d> [IFEO[kvupload.exe]] <ntsd -d> [IFEO[kvwsc.exe]] <ntsd -d> [IFEO[KvXP.kxp]] <ntsd -d> [IFEO[KvXP_1.kxp]] <ntsd -d> [IFEO[KWatch.exe]] <ntsd -d> [IFEO[KWatch9x.exe]] <ntsd -d> [IFEO[KWatchX.exe]] <ntsd -d> [IFEO[MagicSet.exe]] <ntsd -d> [IFEO[mcconsol.exe]] <ntsd -d> [IFEO[mmqczj.exe]] <ntsd -d> [IFEO[mmsk.exe]] <ntsd -d> [IFEO[Navapsvc.exe]] <ntsd -d> [IFEO[Navapw32.exe]] <ntsd -d> [IFEO[nod32.exe]] <ntsd -d> [IFEO[nod32krn.exe]] <ntsd -d> [IFEO[nod32kui.exe]] <ntsd -d> [IFEO[NPFMntor.exe]] <ntsd -d> [IFEO[PFW.exe]] <ntsd -d> [IFEO[PFWLiveUpdate.exe]] <ntsd -d> [IFEO[procexp.exe]] <ntsd -d> [IFEO[QHSET.exe]] <ntsd -d> [IFEO[QQKav.exe]] <ntsd -d> [IFEO[Ras.exe]] <ntsd -d> [IFEO[RavMonD.exe]] <ntsd -d> [IFEO[RavStub.exe]] <ntsd -d> [IFEO[RawCopy.exe]] <ntsd -d> [IFEO[RegClean.exe]] <ntsd -d> [IFEO[regmon.exe]] <ntsd -d> [IFEO[RegTool.exe]] <ntsd -d> [IFEO[rfwcfg.exe]] <ntsd -d> [IFEO[rfwmain.exe]] <ntsd -d> [IFEO[rfwProxy.exe]] <ntsd -d> [IFEO[rfwsrv.exe]] <ntsd -d> [IFEO[rfwstub.exe]] <ntsd -d> [IFEO[RsAgent.exe]] <ntsd -d> [IFEO[Rsaupd.exe]] <ntsd -d> [IFEO[runiep.exe]] <ntsd -d> [IFEO[safeboxTray.exe]] <ntsd -d> [IFEO[safelive.exe]] <ntsd -d> [IFEO[scan32.exe]] <ntsd -d> [IFEO[shcfg32.exe]] <ntsd -d> [IFEO[SmartUp.exe]] <ntsd -d> [IFEO[SREng.EXE]] <ntsd -d> [IFEO[SuperKiller.exe]] <ntsd -d> [IFEO[symlcsvc.exe]] <ntsd -d> [IFEO[SysSafe.exe]] <ntsd -d> [IFEO[taskmgr.exe]] <ntsd -d> [IFEO[TrojanDetector.exe]] <ntsd -d> [IFEO[Trojanwall.exe]] <ntsd -d> [IFEO[TrojDie.kxp]] <ntsd -d> [IFEO[UIHost.exe]] <ntsd -d> [IFEO[UmxAgent.exe]] <ntsd -d> [IFEO[UmxAttachment.exe]] <ntsd -d> [rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub] <> [E3367679.dll] <> [58FF3024.dll] <> [E4814792.dll] <> [9F684DE8.dll] <> [4BF9CBA3.dll] <> [3474A8C2.dll] <> 启动项目－－服务－－ Win32服务应用程序之如下项删除： [Remote Procedure Call (RPC) / RpcSs] <C:\WINDOWS\system32\svchost -k rpcss-->c:\windows\system32\rpcss.dll> 启动项目－－服务－－驱动程序之如下项删除： [19b5406 / 19b5406] <\??\C:\WINDOWS\system32\19b5406.sys> [8b52f47 / 8b52f47] <\??\C:\WINDOWS\system32\8b52f47.sys> [9fd8db / 9fd8db] <\??\C:\WINDOWS\system32\9fd8db.sys> [HBKernel32 Driver / HBKernel32] <\SystemRoot\system32\drivers\HBKernel32.sys> [ca99d57 / ca99d57] <\??\C:\WINDOWS\system32\ca99d57.sys> [aliimz / aliimz] <System32\Drivers\aliimz.sys> 参考此贴：http://bbs.ikaka.com/showtopic-8561436.aspx修复rpc服务项和文件。c:\windows\system32\mmc.exe可能被病毒替换了。可打包发送至可疑文件交流区鉴定引用: 个人给出几个关键提示： 1、关于RPCSS.DLL的问题，建议参考http://bbs.ikaka.com/showtopic-8417665.aspx这个帖9楼，并且应放在操作步骤的第一步考虑，在完成文件的替换操作后，下一步是要考虑注册表项（即相关服务项目）的修复（下载文件，解压后，将解压后生成的REG文件双击导入注册表）问题。最后，才是杀毒其它步骤的操作。 2、如果上一个提示都操作了，文件删除时就不要再删除已替换为正常的c:\windows\system32\rpcss.dll； 3、[Remote Procedure Call (RPC) / RpcSs] 这个服务项目虽然映像文件被病毒动了手脚，但将这个服务项目删除的做法是不妥当的，否则重启计算机后将造成严重的系统问题。建议按照我第一个提示稳妥操作。超级游戏迷最后编辑于 2008-11-04 13:09:00
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT