瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 裸奔两年了,没中过这么深的病毒~请各位帮忙!

1234   1  /  4  页   跳转

[求助] 裸奔两年了,没中过这么深的病毒~请各位帮忙!

裸奔两年了,没中过这么深的病毒~请各位帮忙!

删不掉啊,安全模式也不行!试了多次了,而且全盘也格过,还有,真可恨



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; InfoPath.2)
最后编辑天月来了 最后编辑于 2009-05-18 10:38:27
分享到:
gototop
 

回复:裸奔两年了,没中过这么深的病毒~请各位帮忙!

建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

还有你这个处理比麻烦,全盘感染型的,还是强感染型的。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复: 裸奔两年了,没中过这么深的病毒~请各位帮忙!



引用:
原帖由 天月来了 于 2009-5-18 10:34:00 发表
建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

还有你这个处理比麻烦,全盘感染型的,还是强感染型的。

附件附件:

下载次数:152
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-18 10:37:09
描述:log

gototop
 

回复:裸奔两年了,没中过这么深的病毒~请各位帮忙!

C:\WINDOWS\system32\drivers\TXP1atform.exe

这个文件,用解压工具WinRAR打开文件夹,找到它复制压缩后发来

还有你其他盘的一些.exe文件找几个压缩发来,这很重要。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:裸奔两年了,没中过这么深的病毒~请各位帮忙!

BMW~
gototop
 

回复:裸奔两年了,没中过这么深的病毒~请各位帮忙!

是我啊,好久没来了,工作忙,师傅们大家好
gototop
 

回复: 裸奔两年了,没中过这么深的病毒~请各位帮忙!



引用:
原帖由 天月来了 于 2009-5-18 10:40:00 发表
C:\WINDOWS\system32\drivers\TXP1atform.exe

这个文件,用解压工具WinRAR打开文件夹,找到它复制压缩后发来

还有你其他盘的一些.exe文件找几个压缩发来,这很重要。



好像没看见别的,都是些DLL文件

附件附件:

文件名:TXP1atform.rar
下载次数:205
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-18 10:50:40
描述:rar

gototop
 

回复:裸奔两年了,没中过这么深的病毒~请各位帮忙!

你其他盘难道没有.exe文件???

其他盘没安装什么软件???

找找呀,哪怕是其他盘的一些安装程序啦,驱动安装文件啦什么的。

总之只要是.exe文件即可,其他盘哟
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:裸奔两年了,没中过这么深的病毒~请各位帮忙!

建议使用XDelBox删除以下文件
复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,重启删除
http://www.i170.com/attach/92EB2ED9-6D11-441D-8A28-2A9B08F0452E]XDelBox1.8下载)

c:\windows\fonts\gth01568.ttf
c:\windows\fonts\gth28562.ttf
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\efc0c52cc1.dll
c:\windows\system32\gaz2akyyg.dll
c:\windows\system32\mc2ckzuptj.dll
c:\windows\system32\qb5bkzy7vr5m.dll
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\v6yj3gxacyqu.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\wf87w8xjgdw5es6tua.dll
c:\windows\system32\yp77tt3ucg74j.dll
c:\windows\system32\ys7autezqz8w.dll
c:\docume~1\bank~1.ban\locals~1\temp\elementzh.dll
c:\docume~1\bank~1.ban\locals~1\temp\tmp.tmp
c:\docume~1\bank~1.ban\locals~1\temp\wfsjowfdsaw.dll
c:\sysinit.dat
c:\docume~1\bank~1.ban\locals~1\temp\rarsfx0\fileforcekiller.dll
c:\windows\system32\updater.exe
c:\windows\system32\ufqcu5.dll

c:\program files\internet explorer\002.tmp
c:\docume~1\bank~1.ban\locals~1\temp\rarsfx0\asttools.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[updater]    <C:\WINDOWS\system32\updater.exe>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{128E2D3D-887F-4259-A416-12973362F92D}]    <C:\WINDOWS\system32\Mc2CkZupTJ.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[IFEO[修复工具.exe]]    <ntsd -d>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[qq2 / qq2]    <\??\C:\Program Files\Internet Explorer\002.tmp>
[ASTTools / ASTTools]    <\??\C:\DOCUME~1\BANK~1.BAN\LOCALS~1\Temp\RarSFX0\ASTTools.sys>


下载IFEO映像挟持修复程序http://www.kingzoo.com/bbs/attac ... fa&t=1221930665
对于映像劫持我们用工具就好下载此文件修复映像劫持:http://www.dodudou.com/down/index.php

替换
c:\windows\System32\appmgmts.dll
C:\WINDOWS\system32\COMRes.dll
去找相同系统里找到这两文件。
复制到C:\WINDOWS\system32文件夹里替换。
可以这贴里找相关文件下载。
http://bbs.ikaka.com/showtopic-8417665.aspx
可以按照这贴进行相关文件复制粘贴替换,建议使用wsyscheck工具操作
http://bbs.ikaka.com/showtopic-8561436.aspx



下载windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.rar(升级后使用)

关闭IE用下面的工具全选,清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
[url=http://www.kingzoo.com/logo.gif ]

gototop
 

回复 9F 汗血宝马 的帖子

如果文件量过大

可以考虑发这里,再给我链接地址

http://www.namipan.com/index.php
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1234   1  /  4  页   跳转
页面顶部
Powered by Discuz!NT