瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

12   1  /  2  页   跳转

[已解决] 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

感觉每次杀毒后都没有作用了,杀完病毒还是有残留,不知道怎么解决好?
有没有什么好方法避免中毒,极端一点的方法也可以接受!希望高手指点下!
(扫描时发现大量Adware./Trojan./Backdoor.开头的病毒)

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; CIBA; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:118
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-27 12:33:48
描述:log

最后编辑ima 最后编辑于 2009-03-27 16:04:43
分享到:
gototop
 

回复: 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

用附件工具删除以下文件:
C:\WINDOWS\system32\fly5251.dll
C:\WINDOWS\System32\HtmlPeek.dll
C:\WINDOWS\system32\Com\1.2.8\WndHook.dll
SRENG删除带[N\A][File is missing]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <PostBootReminder><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <CDBurn><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <WebCheck><%SystemRoot%\system32\webcheck.dll>  [(Verified)Microsoft Windows Publisher]
    <SysTray><C:\WINDOWS\system32\stobject.dll>  [(Verified)Microsoft Windows Publisher]
    <WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll>  [(Verified)Microsoft Windows Component Publisher]
    <fjljlfyu.dll><>  [N/A]
    <vtgskjmv.dll><>  [N/A]
    <ydaxdkfg.dll><>  [N/A]
    <ibyvyeam.dll><>  [N/A]
    <ponocflq.dll><>  [N/A]
    <fyiwjjzr.dll><>  [N/A]
    <iicbtckc.dll><>  [N/A]
    <sfazpeni.dll><>  [N/A]
    <zhazvdit.dll><>  [N/A]
    <scpmmzoo.dll><>  [N/A]
    <fbiqaccf.dll><C:\WINDOWS\system32\fbiqaccf.dll>  [File is missing]
    <jpcxlxfd.dll><>  [N/A]
    <xldsitfe.dll><>  [N/A]
不管用的话
用这个工具查查看

附件: 6649202008318203447.rar (2009-3-27 12:40:59, 117.37 K)
该附件被下载次数 282


http://cu003.www.duba.net/duba/tools/dubatools/install.exe
没有的话直接KO

附件附件:

文件名:1.rar
下载次数:238
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-27 12:40:59
描述:rar

gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

C:\WINDOWS\system32\fly5251.dll 这个文件无法删除
C:\WINDOWS\System32\HtmlPeek.dll 这个文件没有找到
————————————————————————————
SRENG删除带[N\A][File is missing]的
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <PostBootReminder><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <CDBurn><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <WebCheck><%SystemRoot%\system32\webcheck.dll>  [(Verified)Microsoft Windows Publisher]
    <SysTray><C:\WINDOWS\system32\stobject.dll>  [(Verified)Microsoft Windows Publisher]
    <WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll>  [(Verified)Microsoft Windows Component Publisher]
    <fjljlfyu.dll><>  [N/A]
    <vtgskjmv.dll><>  [N/A]
    <ydaxdkfg.dll><>  [N/A]
    <ibyvyeam.dll><>  [N/A]
    <ponocflq.dll><>  [N/A]
    <fyiwjjzr.dll><>  [N/A]
    <iicbtckc.dll><>  [N/A]
    <sfazpeni.dll><>  [N/A]
    <zhazvdit.dll><>  [N/A]
    <scpmmzoo.dll><>  [N/A]
    <fbiqaccf.dll><C:\WINDOWS\system32\fbiqaccf.dll>  [File is missing]
    <jpcxlxfd.dll><>  [N/A]
    <xldsitfe.dll><>  [N/A]
这步不知道在SRENG的哪里删除?
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

不知道删除以后有什么办法能保证没有病毒了呢?感觉每次都没有弄干净?
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

在扫日志的SRENG工具》启动项目》注册表》里面找不到这些文件
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
    <PostBootReminder><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <CDBurn><%SystemRoot%\system32\SHELL32.dll>  [(Verified)Microsoft Windows Component Publisher]
    <WebCheck><%SystemRoot%\system32\webcheck.dll>  [(Verified)Microsoft Windows Publisher]
    <SysTray><C:\WINDOWS\system32\stobject.dll>  [(Verified)Microsoft Windows Publisher]
    <WPDShServiceObj><C:\WINDOWS\system32\WPDShServiceObj.dll>  [(Verified)Microsoft Windows Component Publisher]
    <fjljlfyu.dll><>  [N/A]
    <vtgskjmv.dll><>  [N/A]
    <ydaxdkfg.dll><>  [N/A]
    <ibyvyeam.dll><>  [N/A]
    <ponocflq.dll><>  [N/A]
    <fyiwjjzr.dll><>  [N/A]
    <iicbtckc.dll><>  [N/A]
    <sfazpeni.dll><>  [N/A]
    <zhazvdit.dll><>  [N/A]
    <scpmmzoo.dll><>  [N/A]
    <fbiqaccf.dll><C:\WINDOWS\system32\fbiqaccf.dll>  [File is missing]
    <jpcxlxfd.dll><>  [N/A]
    <xldsitfe.dll><>  [N/A]
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

提取:
C:\WINDOWS\system\IIEXPL0RE.EXE
C:\WINDOWS\system32\ctfmon.exe

不论提取结果如何,压缩发来看看

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除:
C:\WINDOWS\dirtyy\spoolsv.vbe
C:\WINDOWS\system32\fly5251.dll
C:\WINDOWS\System32\HtmlPeek.dll
C:\WINDOWS\system32\Com\1.2.8\WndHook.dll

不论删除结果如何立即重启电脑,看情况如何。

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

这C:\WINDOWS\system\IIEXPL0RE.EXE是你的什么安全检测东西??联想的???
gototop
 

回复: 杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

C:\WINDOWS\system\IIEXPL0RE.EXE不清楚是什么东西~~~

附件附件:

下载次数:218
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-27 14:36:11
描述:rar

gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

你开始菜单的“启动”文件夹里不是摆在那呢么

你自己不知道??
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

开始菜单的“启动”文件夹里有两个这样的文件:arp杀毒模块,安全自检模块,不知道是干什么用的?
还有SREngLdr注册表的AppInit_DLLs数据那栏值是kmon.dll,而且无法编辑成空,ctfmon.exe为红色
gototop
 

回复:杀完50多个病毒后,电脑仍自动弹出广告,还会自动关闭瑞星及篡改主页(付扫描日志)

ctfmon.exe这个问题我用正常的系统文件覆盖之后还是不能解决!
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT