12   1  /  2  页   跳转

[求助] 弄了3天了!谁能帮我根治啊?

弄了3天了!谁能帮我根治啊?

先要感谢 天云 小狮子 豪斯登堡新郎 给我提供的帮助!

这是我这两天的一个 求助帖子 :http://bbs.ikaka.com/showtopic-8564175-3.aspx 

我的情况是这样,我昨天晚上回来后按照上贴中 小狮子 的方法准备处理了


1.替换userinit.exe。 在dllcache和system32文件夹内找到userinit.exe拷
贝正常的文件粘贴到各自文件夹(dllcache里的userinit.exe先替换)

2.替换rpcss.dll。 先重命名为1.dll,然后依次使用“修复RPC.BAT”和
“RPC修复.reg”(不重命名的话,使用修复RPC.BAT会出现上面一个是0下面一个
是1的情况,有程序占用) 重命名和替换后都会出现 系统提示 是否使用未识别版本的
文件,我都选“是”,也只能选“是”。

3.准备使用XD删除文件了,但是XD1.7 XD1.8均出现不同问题造成不能使用
  (XD的情况在上贴21楼 24楼有)
然后我使用SmtDel,DOS模式删除了列表中的文件。

4.使用SREng修复,删除驱动,注册表之类。我当时比较在意的是下图中的两项还
是存在,我看到里面有指向rpcss.dll,我怕有问题,所以再次按照步骤2中替换
和导入注册了一次rpcss.dll。



5.系统杀毒软件都已经正常开启,我开始全盘杀毒。C盘杀出很多,DE没有。
全盘结束后。使用 金山清理专家 windows清理助手 卡卡 都过了一遍,发现一些
残余并清楚掉了。我再打开SREng看了基本没问题就是上面那图里面的两个红项依
然存在。
---------以上都是断网操作-----------

在这样的情况下,我以为已经完全清理干净了,上网看网页都没问题。
问题出现了:我准备上QQ了,重新官方下载了安装文件,安装后在要登陆时,把
鼠标点到密码栏准备输入的那一刻。瑞星,卡卡瞬间被秒掉了。。。
我立刻断网,下面的 当时 的 SREng 部分截图






然后自己摸索了下日志,用SmtDel删除了些可疑文件,可能是勿删了一个造成不
能上网,只能用一键还原精灵了(2天前的系统)。

--------------------------
目前的系统杀软能开。环境还不算十分恶劣 - -!

下面是刚才SREng扫描中的一些情况





这次WIN32服务和昨天 不同了了



下面是我现在的日志。。。哪位能帮我根治啊,到底是哪里有纰漏呢?我觉得很
全面了。  下午出门了,谢谢大家了!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MAXTHON 2.0)

附件附件:

文件名:SREngLOG.log
下载次数:175
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-8 12:47:35
描述:log

最后编辑小卡2008 最后编辑于 2008-11-08 13:03:28
分享到:
gototop
 

回复:弄了3天了!谁能帮我根治啊?

两次 都是在安装QQ或者登陆时候 病毒复发的.
gototop
 

回复:弄了3天了!谁能帮我根治啊?

会不会病毒随时变名字啊?- -我快草木皆兵了

[npkcrypt / npkcrypt][Stopped/Auto Start]
  <\??\E:\Tencent 2006\npkcrypt.sys><N/A>
[npkcusb / npkcusb][Stopped/Auto Start]
  <\??\E:\Tencent 2006\npkcusb.sys><N/A>

我盘里没有E:\Tencent 2006\ 这个文件夹啊

[Secdrv / Secdrv][Stopped/Manual Start]
  <system32\DRIVERS\secdrv.sys><N/A>

这个是不是病毒?
gototop
 

回复:弄了3天了!谁能帮我根治啊?

没病毒
楼主

用卡卡打全系统补丁

http://www.arswp.com/download.html
解压后运行,升级清理助手,全盘扫描
清理雅虎助手
gototop
 

回复:弄了3天了!谁能帮我根治啊?

小狮子 我昨天差不多也是这样的 但是一运行QQ就挂了~~我有阴影了....
gototop
 

回复 5F 小卡2008 的帖子

卸载QQ
OR粉碎QQ文件夹

重装QQ

打全系统补丁
切记
gototop
 

回复:弄了3天了!谁能帮我根治啊?

请将运行就出异常的那个QQ目录内的QQ.exe文件压缩发来

还有查看全部磁盘内是否有

QQ.exe
cheak_hook.dll
autorun.inf
SpiderNt.exe
rundll32.exe

这几个文件,有就压缩发来
gototop
 

回复:弄了3天了!谁能帮我根治啊?

前几天我也弄了这么个病毒,打开QQ就马上复发,奇怪的  有让我重新杀完毒后,整个QQ文件夹全粉碎了重新装过就好了,  是QQ里的什么文件被感染了的吗?
gototop
 

回复:弄了3天了!谁能帮我根治啊?

已经看到新木马群有大规模替换QQ主程序的可能性
gototop
 

回复: 弄了3天了!谁能帮我根治啊?

仔细观察了下 关于QQ的异常 

我粉碎了原QQ文件夹 然后重新下载了QQ安装文件

打开后发现了明显的问题 见下图


然后我关闭了 以下两个服务

[npkcrypt / npkcrypt][Stopped/Auto Start]
  <\??\E:\Tencent 2006\npkcrypt.sys><N/A>
[npkcusb / npkcusb][Stopped/Auto Start]
  <\??\E:\Tencent 2006\npkcusb.sys><N/A>

重启后继续点刚才那个安装文件,依然显示是默认安装到E:\Tencent 2006\ 然后我修改了路径
安装的过程中出现了一些异常现象

瑞星防火墙提示 通过了程序的数字签名并允许访问网络
这个程序是 d:\c878f3b094bfb3a34c\install.exe

我D盘中根本没这个东西的.

现在我想开了这个QQ多数又要挂了....
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT