瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我家的电脑中病毒了~sreng日志如下

12   1  /  2  页   跳转页

[求助] 我家的电脑中病毒了~sreng日志如下

收藏
Lo_陌落
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-08-20
  • 来自:
发表于： 2009-08-20 08:17 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

我家的电脑中病毒了~sreng日志如下

那病毒删完又来~

  再删再来~我都烦死了~~~~~~~~


求各位高手帮忙分析一下问题所在

在这里我先谢谢大家了~

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQDownload 570; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)

附件附件:

下载次数:253
文件类型:text/plain
文件大小:
上传时间:2009-8-20 8:16:40
描述:txt
分享到：
gototop
 
Lo_陌落
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-08-20
  • 来自:
发表于： 2009-08-20 08:24 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

回复：我家的电脑中病毒了~sreng日志如下

各位高手们~

来看一下好不~~~
gototop
 
xyz002
头像
飘泊而立狮
  • 帖子:741
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-08-20 08:35 | 短消息 资料
字号： 小 中 大 3楼

回复：我家的电脑中病毒了~sreng日志如下

1.建议使用[费尔]删除以下文件：(费尔下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列，勾选清除，并抑制文件再次生成，再点开始删除，弹出第一个对话框点否，第二个对话框点是，结束删除后，无论结果如何立即重起。（内附图片说明）

c:\windows\system32\comres.dll
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system\noy1a.tmp
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\rwad8sdv4e7v8xpkz.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll,
c:\windows\system32\drivers\presafe.sys
c:\windows\system32\drivers\360soft.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}]    <C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,>修改为<>即清空

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[presafe / presafe]    <\??\C:\WINDOWS\system32\drivers\presafe.sys>
[RCTVS / 360Soft_Mac]    <\??\C:\WINDOWS\system32\drivers\360soft.sys>
gototop
 
学飞的龙
头像
飘泊而立狮
  • 帖子:541
  • 注册: 2009-06-25
  • 来自:杭州
发表于： 2009-08-20 08:36 | 短消息 资料
字号： 小 中 大 4楼

回复: 我家的电脑中病毒了~sreng日志如下

1.建议使用XDelBox删除以下文件：(XDelBox1.3下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\system\noy1a.tmp
c:\windows\system32\a4rxqxcvnbmnnpqs.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\rwad8sdv4e7v8xpkz.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\a4rxqxcvnbmnnpqs.dll,
c:\windows\system32\scvhost.exe
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\empppccsa8gtjurjn.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\system32\2ef0d734.dll
c:\windows\fonts\a97cracb.fon
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\z5wrxqhagksjxwt.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\drivers\presafe.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}]    <C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}]    <C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll>
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,>修改为<>即清空
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{108DA6C0-CFBF-41D4-9A09-C4D06AE6FFD2}]    <C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{BD07AE7E-DB9C-4FFB-BD21-99DCC8434610}]    <C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{93F33500-527E-4E33-AECA-69B15243A90E}]    <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{0A2D7F10-1153-4061-AA4B-ACB870212B57}]    <C:\WINDOWS\system32\z5WRXqHagksJxWt.dll>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[xtt99y5sJ11x / xtt99y5sJ11x]    <>
[Windows Accounts Driver / RemoteStorage]    <>
[xtt99y5sJ11x / xtt99y5sJ11x]    <>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[presafe / presafe]    <\??\C:\WINDOWS\system32\drivers\presafe.sys>

下载附件双击进行文件
替换
**************以上分析报告由SREngLog分析助手提供******************
分析：学飞的龙
时间：2009-8-20
SREngLog分析助手 1.3 (20071108 更新 BY 草莽书生)
下载临时文件清理工具
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载windows清理助手清理恶意软件
http://www.arswp.com/show-77-1.html

附件附件:

下载次数:200
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-20 8:35:54
描述:rar

最后编辑学飞的龙 最后编辑于 2009-08-20 08:37:47
没有生而知之，只有学而知之！
gototop
 
Lo_陌落
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-08-20
  • 来自:
发表于： 2009-08-20 08:36 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：我家的电脑中病毒了~sreng日志如下

谢谢了~

  我马上去试试
gototop
 
xyz002
头像
飘泊而立狮
  • 帖子:741
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-08-20 08:37 | 短消息 资料
字号： 小 中 大 6楼

回复：我家的电脑中病毒了~sreng日志如下

用4楼附件里的文件替换系统原文件
重起后  在用瑞星全盘扫描杀毒几次
下载windows清理助手清理恶意软件
http://www.arswp.com/download.html  (升级后使用)
最后编辑xyz002 最后编辑于 2009-08-20 08:39:06
gototop
 
Lo_陌落
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-08-20
  • 来自:
发表于： 2009-08-20 08:38 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：我家的电脑中病毒了~sreng日志如下

额....

我下载了sreng2.6


  可是不知道为什么~

winsock供应者重置不了~

可以为我解答吗~
gototop
 
Lo_陌落
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-08-20
  • 来自:
发表于： 2009-08-20 08:42 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：我家的电脑中病毒了~sreng日志如下

费尔怎么使用~


本人是笨蛋~

请详细解说下~
gototop
 
xyz002
头像
飘泊而立狮
  • 帖子:741
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-08-20 08:42 | 短消息 资料
字号： 小 中 大 9楼

回复 7F Lo_陌落 的帖子

你的winsock是空的 不用重置...  所以也重置不了
gototop
 
xyz002
头像
飘泊而立狮
  • 帖子:741
  • 注册: 2009-07-02
  • 来自:
发表于： 2009-08-20 08:43 | 短消息 资料
字号： 小 中 大 10楼

回复 8F Lo_陌落 的帖子

里面有  图片说明
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT