瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了游戏盗号木马!!请教高手!!Help!!

1   1  /  1  页   跳转

中了游戏盗号木马!!请教高手!!Help!!

中了游戏盗号木马!!请教高手!!Help!!

请看附件,我的扫描结果.急急急!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:132
文件类型:text/plain
文件大小:
上传时间:2009-8-23 20:58:20
描述:txt

分享到:
gototop
 

回复: 中了游戏盗号木马!!请教高手!!Help!!

gototop
 

回复:中了游戏盗号木马!!请教高手!!Help!!

病毒中的相当多
LZ先试着用工具清除,下载这个 http://d1.rising.com.cn/DownLoadInfo/2008-06-18/1213783336d47779.shtml
然后试着开能不能打开瑞星,全盘扫描。
或者用下大蜘蛛吧  最好放到c:\windows下在运行

ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe

记得
开始后要立即中止杀毒
这个程序,默认的是快速扫描
你选中止之后,选择全面扫描再扫描


如果都不行,再按下面的方法手工清除
gototop
 

回复:中了游戏盗号木马!!请教高手!!Help!!

开始操作之前,先把网络断开;
———————————————————————————————————————
.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(http://bbs.ikaka.com/attachment.aspx?attachmentid=446806)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

———————————————————————————————————————
C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll
C:\WINDOWS\fonts\A97CRaCB.fon
C:\WINDOWS\fonts\E2advSTs3Y7QbBJXYH26aYt.fon
C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon
C:\WINDOWS\fonts\UY9BAMKvGrn7yfjF.fon
C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll
C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll
C:\WINDOWS\system32\JBn2ypqY23vWX.dll
C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll
C:\WINDOWS\system32\skcfujQ5EDN.dll
C:\WINDOWS\system32\w7uds3zyayg9.dll
C:\WINDOWS\system32\Y4npJWJNr.dll
C:\WINDOWS\system32\HFXBt3PgtnqwHXb.dll
C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll
C:\WINDOWS\system32\ndxq9awMc.dll
C:\WINDOWS\system32\rfpz9wwyy2np.dll
C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll
C:\WINDOWS\system32\SCEVFJRCmaB7.dll
C:\WINDOWS\system32\skcfujQ5EDN.dll
C:\WINDOWS\system32\w7uds3zyayg9.dll
C:\WINDOWS\system32\WcCtgJ4zcxHF.dll
C:\WINDOWS\system32\Y4npJWJNr.dll
C:\WINDOWS\fonts\A97CRaCB.fon
C:\WINDOWS\fonts\E2advSTs3Y7QbBJXYH26aYt.fon
C:\WINDOWS\system32\skcfujQ5EDN.dll
C:\Program Files\QQ2005\npkcrypt.sys
———————————————————————————————————————
打开SREng,选择【启动项目】-【注册表】,将以下项删除:
<{5FC5A1A4-F4DF-4D5F-BD03-42D398BB0C84}><C:\WINDOWS\fonts\E2advSTs3Y7QbBJXYH26aYt.fon>  []
    <{F1455861-8C40-4095-ABD8-7BEAE5ADF92E}><C:\WINDOWS\system32\Rwad8sdv4e7V8xpKZ.dll>  []
    <{762D618C-E2CB-4217-8275-03302A93073F}><C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>  []
    <{B38E77C6-E3E1-4b0f-BC51-6A8352868C4C}><C:\WINDOWS\system32\npqmhzib.dll>  [File is missing]
    <{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}><C:\WINDOWS\system32\w7uds3zyayg9.dll>  [File is missing]
    <{1719B301-B494-4185-9379-242461F9CF02}><C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>  []
    <{24144CB8-10ED-4BFC-843F-68A9F3369947}><C:\WINDOWS\fonts\SD78dgC7hD2sktQHyAu.fon>  []
    <{54DE8BF2-906A-445A-8575-CCB08E809495}><C:\WINDOWS\fonts\sbzjqregd6tch.fon>  []
    <{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}><C:\WINDOWS\fonts\A97CRaCB.fon>  []
    <{5405A7B2-F3F5-446F-8715-2A4EF674E079}><C:\WINDOWS\system32\rfpz9wwyy2np.dll>  [File is missing]
    <{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}><C:\WINDOWS\system32\dhDhwS7fFW.dll>  [File is missing]
    <{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}><C:\WINDOWS\system32\ndxq9awMc.dll>  [File is missing]
    <{A761BE8E-C15A-4DDD-A777-2C683E9E96C8}><C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll>  [File is missing]
    <{87DE8A1A-96C5-4420-B222-EF998F697CE7}><C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>  []
    <{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}><C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>  []
    <{76CBCF38-0583-44C7-A1AE-D463DFE625EC}><C:\WINDOWS\system32\skcfujQ5EDN.dll>  [File is missing]
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><C:\WINDOWS\system32\122B901E.dll>  [File is missing]
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><C:\WINDOWS\system32\08223B03.dll>  [File is missing]
    <{427E02E6-39DB-4424-A49C-7553CD1331F5}><C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>  []
    <{A23CA53C-731F-4033-92E8-C1DFB4E71D34}><C:\WINDOWS\system32\JBn2ypqY23vWX.dll>  []
    <{7A713577-C200-4DD2-A00F-F596EAF2E93E}><C:\WINDOWS\fonts\UY9BAMKvGrn7yfjF.fon>  []
    <{53915AE3-2660-4870-B092-C9E5A292D327}><C:\WINDOWS\fonts\DGvbbtCNkQVHR6JNYgc.fon>  []
    <{38FEFE05-702C-440D-AD5C-B796209A1CC5}><C:\WINDOWS\system32\Y4npJWJNr.dll>  [File is missing]
    <{B4FBFDAA-D831-4CDA-BF0D-68815CE308F0}><C:\WINDOWS\system32\HFXBt3PgtnqwHXb.dll>  []
    <{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}><C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>  []
    <{CD478099-014D-4B3A-A4BB-B518F1019BC7}><C:\WINDOWS\system32\SCEVFJRCmaB7.dll>  [File is missing]
    <{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}><C:\WINDOWS\system32\ed78ab9.dll>  [File is missing]
    <{62BED6A8-B183-40CC-B9BE-CCA593DF5D99}><C:\WINDOWS\fonts\uXfWMFY2xWHBUnN.fon>  []
    <{7BCD75AC-7DF8-4B42-9B00-4FEA1CE14755}><C:\WINDOWS\fonts\CWWFj6tF7GvQjNsqc.fon>  []
    <{CD95107F-52A5-42A4-9914-18949993E798}><C:\WINDOWS\fonts\tY5UFS434YYd.fon>  []
    <{51AA0D89-E9A9-4284-93E8-40C0FDD59304}><C:\WINDOWS\system32\eNyN5X48HrtXc.dll>  []
    <{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}><C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>  []
    <{704C3595-DB85-40F6-A601-8D6F346907BD}><C:\WINDOWS\system32\704C3595.dll>  [File is missing]
    <npqmhzib.dll><C:\WINDOWS\system32\npqmhzib.dll>  [File is missing]
    <zfwsvxlo.dll><C:\WINDOWS\system32\npqmhzib.dll>  [File is missing]
并将  <AppInit_DLLs><C:\WINDOWS\system32\a4rxQxCvNBMNnpqs.dll,kmon.dll> 改为  <AppInit_DLLs><kmon.dll> 
———————————————————————————————————————
打开SREng,选择【启动项目】-【服务】-【驱动程序】,将以下项删除:
[npkcrypt / npkcrypt][Stopped/Auto Start]
  <\??\C:\Program Files\QQ2005\npkcrypt.sys><N/A>
———————————————————————————————————————
打开SREng,选择【系统修复】---【HOST文件】----重置


下载W i n d o w s 清理助手 ,清理系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
去下载免费30天的全功能瑞星杀毒软件,安装后升级最新版本全盘杀毒
http://all.rising.com.cn/download/transfer.asp?ver=COMFREE

记得打全系统漏洞补丁
———————————————————————————————————————
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT