瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 “木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

«23456789»   6  /  12  页   跳转页

“木马群”病毒专杀及修复工具（20080627更新带驱动版专杀）

收藏
本主题由 大版主 networkedition 于 2012-2-22 11:29:29 执行 移动主题 操作
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-26 23:13 | 显示全部 短消息 资料
字号： 小 中 大 51楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 Alexanded 于 2008-5-24 12:32:00 发表
楼主，你好！我的电脑好像是中了RootKit.Win32.Mie.a和RootKit.Win32.Undef.hk这两个毒，杀完毒之后，电脑的CPU总到100%，内存也总是超出使用，我把日志发上来，麻烦帮我看下！！！谢谢                                       

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\win32xp.dll
c:\windows\system32\drivers\008f2e6b.sys
c:\windows\system32\drivers\yf6q.sys
c:\windows\system32\drivers\qh3s.sys
c:\windows\system32\drivers\oger0xkh.sys
c:\documents and settings\all users\application data\microsoft\office\system\ntptdb.sys
c:\windows\system32\drivers\khiopks32.sys
c:\windows\system32\drivers\jxjozy31.sys
c:\windows\system32\drivers\g12nsoqr6.sys
c:\windows\system32\drivers\e5kyoy.sys
c:\windows\system32\drivers\7pq31fc.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[008f2e6b / 008f2e6b]    <\??\C:\WINDOWS\system32\Drivers\008f2e6b.sys>
[yf6 / yf6q]    <\SystemRoot\System32\DRIVERS\yf6q.sys>
[qh3 / qh3s]    <\SystemRoot\System32\DRIVERS\qh3s.sys>
[oger0xk / oger0xkh]    <\SystemRoot\System32\DRIVERS\oger0xkh.sys>
[ntptdb / ntptdb]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\ntptdb.sys>
[khiopks3 / khiopks32]    <\SystemRoot\System32\DRIVERS\khiopks32.sys>
[jxjozy3 / jxjozy31]    <\SystemRoot\System32\DRIVERS\jxjozy31.sys>
[g12nsoqr6 / g12nsoqr6]    <\??\C:\WINDOWS\system32\drivers\g12nsoqr6.sys>
[e5kyoy / e5kyoy]    <\??\C:\WINDOWS\system32\drivers\e5kyoy.sys>
[7pq31f / 7pq31fc]    <\SystemRoot\System32\DRIVERS\7pq31fc.sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-05-27 14:41 | 显示全部 短消息 资料
字号： 小 中 大 52楼

回复：【讨论】中“木马群”后的症状及处理流程

vista系统中回收站的名字的确是$Recycle.Bin，应该是双系统的缘故吧，xp下的回收站和vista下的不能共用（猜测的）
特意跑到同事的机器，给人家重启了换到vista看的
最后编辑lqqk7 最后编辑于 2008-05-27 14:43:39
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 12:55 | 显示全部 短消息 资料
字号： 小 中 大 53楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 lindama 于 2008-5-30 18:15:00 发表
斑竹 请问为什么我捞了好多次的帖子又一次次地沉了下去？
再过些日子我连捞它的机会都没有了
【帖名】
天月、豪斯登堡、游戏迷斑竹随便哪一位请进

这样的标题在各个论坛都不是很受欢迎，还是把自己的问题描述清除比较好吧
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 13:08 | 显示全部 短消息 资料
字号： 小 中 大 54楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 凉茶苦口 于 2008-5-31 18:37:00 发表
看了很久也不知道自己的怎么弄才好,太笨了..
只好扫了下上来给你看看,我要如何做.拜托了,我弄了很久了还是不行


先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
WINPE系统：http://d5.97sky.cn/TonPE_V1.4.exe
修复系统文件：http://bbs.ikaka.com/attachment.aspx?attachmentid=398376
SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
先安装刚下载的WINPE系统，以防误操作导致系统瘫痪：
———————————————————————————————————————
再将刚下载的“修复系统文件.zip”解压缩，运行“修复系统文件.exe”，按提示操作，操作完成后会自动重启；
———————————————————————————————————————
重启后使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\program files\internet explorer\plugins\winsys48.sys
c:\windows\system32\sgrefg.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\zgfdet.dll
c:\windows\18be.scr
c:\windows\system32\cedafb.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\wyrsdj.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\cdwsbkop.dll
c:\windows\system32\nhmxajkl.dll
c:\windows\system32\pjjxddwd.dll
c:\windows\system32\zyzxiime.dll
c:\windows\system32\zywmfime.dll
c:\windows\system32\ozfydbyt.dll
c:\windows\system32\ypdjfbmp.dll
c:\windows\system32\opshbbty.dll
c:\windows\system32\mnmhfsrv.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\jkhxaklo.dll
c:\windows\system32\apzhbtde.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\apsgdjba.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\yzzthmsn.dll
c:\windows\system32\mndsesrv.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\zxmscwin.dll
c:\windows\system32\mpwddapi.dll
c:\windows\temp\b.bat
c:\windows\system32\drivers\4zj64ds9.sys
c:\windows\system32\drivers\zvee57.sys
c:\windows\system32\drivers\hbkernel.sys
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.78.tmp
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”，分别运行：
4.修复IFEO劫持项；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[SCRNSAVE.EXE]    <C:\WINDOWS\18be.scr>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <C:\WINDOWS\system32\cedafb.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}]    <C:\WINDOWS\system32\tdffdl.dll>
[{1E51C0FD-EE36-434B-AD2A-FD1FF3731C38}]    <C:\WINDOWS\system32\wyrsdj.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zdesfx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}]    <C:\WINDOWS\system32\zgfdet.dll>
[{2A095412-A568-B258-C587-D148E148F0A2}]    <C:\WINDOWS\system32\cdwsbkop.dll>
[{17AC9076-C898-B098-D098-A18319080971}]    <C:\WINDOWS\system32\nhmxajkl.dll>
[{44FAE856-AD58-20CB-A025-CD4895FA6E44}]    <C:\WINDOWS\system32\pjjxddwd.dll>
[{9A59145F-315D-BC23-AC1F-145DF81A34A9}]    <C:\WINDOWS\system32\zyzxiime.dll>
[{6319A1F1-9410-9654-3201-345FFA349136}]    <C:\WINDOWS\system32\zywmfime.dll>
[{1AB1F65A-964F-4AE7-B254-05146A0E602E}]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys48.Sys>
[{4A069845-2036-6084-9054-6087502480A4}]    <C:\WINDOWS\system32\ozfydbyt.dll>
[{81954FAC-1023-154F-895A-1458258AD818}]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[{22596546-2036-9451-6058-658402589722}]    <C:\WINDOWS\system32\opshbbty.dll>
[{6C8D1401-A58D-A81C-CD24-A5915C4517C6}]    <C:\WINDOWS\system32\mnmhfsrv.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}]    <C:\WINDOWS\system32\zycbdime.dll>
[{528DF602-9541-A985-210A-984A698C6F25}]    <C:\WINDOWS\system32\ptjhehlp.dll>
[{35671234-7890-ABCD-CDEF-567801237653}]    <C:\WINDOWS\system32\yxcschlp.dll>
[{14698742-2059-3025-9058-954023874141}]    <C:\WINDOWS\system32\jkhxaklo.dll>
[{2D698451-2015-6358-9871-2015987452D2}]    <C:\WINDOWS\system32\apzhbtde.dll>
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}]    <C:\WINDOWS\system32\oohxdbyt.dll>
[{4FD45A54-9875-698F-E56E-65102358FDF4}]    <C:\WINDOWS\system32\apsgdjba.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}]    <C:\WINDOWS\system32\zptlcsys.dll>
[{8490415F-65F8-B5C5-D8BA-9405FB120548}]    <C:\WINDOWS\system32\yzzthmsn.dll>
[{57FD640A-158F-48AC-FD14-1597F14A9775}]    <C:\WINDOWS\system32\mndsesrv.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}]    <C:\WINDOWS\system32\mpmydapi.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}]    <C:\WINDOWS\system32\zxmscwin.dll>
[{45694105-5108-9405-3695-954187462154}]    <C:\WINDOWS\system32\mpwddapi.dll>
[virustrj]    <C:\WINDOWS\temp\b.bat>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[4zj64ds / 4zj64ds9]    <\SystemRoot\System32\DRIVERS\4zj64ds9.sys>
[zvee57 / zvee57]    <\SystemRoot\system32\drivers\zvee57.sys>
[HBKernel Driver / HBKernel]    <\??\C:\WINDOWS\system32\drivers\HBKernel.sys>
[Atixeve29218 / Atixeve29218]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.78.tmp>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\zyzxiime.dll>
[]    <C:\WINDOWS\system32\yzzthmsn.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\mnmhfsrv.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\mndsesrv.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\apsgdjba.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\ozfydbyt.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\mpwddapi.dll>
[]    <C:\WINDOWS\system32\pjjxddwd.dll>
[]    <C:\WINDOWS\system32\yxcschlp.dll>
[]    <C:\WINDOWS\system32\apzhbtde.dll>
[]    <C:\WINDOWS\system32\cdwsbkop.dll>
[]    <C:\WINDOWS\system32\opshbbty.dll>
[]    <C:\Program Files\Internet Explorer\PLUGINS\WinSys48.Sys>
[]    <C:\WINDOWS\system32\nhmxajkl.dll>
[]    <C:\WINDOWS\system32\jkhxaklo.dll>
[]    <C:\WINDOWS\system32\zyzxiime.dll>
[]    <C:\WINDOWS\system32\yzzthmsn.dll>
[]    <C:\WINDOWS\system32\ypdjfbmp.dll>
[]    <C:\WINDOWS\system32\mnmhfsrv.dll>
[]    <C:\WINDOWS\system32\zxmscwin.dll>
[]    <C:\WINDOWS\system32\zywmfime.dll>
[]    <C:\WINDOWS\system32\oohxdbyt.dll>
[]    <C:\WINDOWS\system32\mndsesrv.dll>
[]    <C:\WINDOWS\system32\ptjhehlp.dll>
[]    <C:\WINDOWS\system32\zptlcsys.dll>
[]    <C:\WINDOWS\system32\apsgdjba.dll>
[]    <C:\WINDOWS\system32\mndhddwd.dll>
[]    <C:\WINDOWS\system32\zycbdime.dll>
[]    <C:\WINDOWS\system32\ozfydbyt.dll>
[]    <C:\WINDOWS\system32\mpmydapi.dll>
[]    <C:\WINDOWS\system32\mpwddapi.dll>
[]    <C:\WINDOWS\system32\pjjxddwd.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 13:18 | 显示全部 短消息 资料
字号： 小 中 大 55楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 luckiss 于 2008-6-1 10:29:00 发表
前几天通过360成功解决了一次中狗事件，今天又中了 上次的方法不灵了。360可以查杀木马。但瑞星始终在修复时报告通用库错误，升级报告已是最新版本，监控打不开，主程序一打开就报错 ，上次在360查杀后，瑞星修复可以用
有点乱，重新描述：
一、上次中狗已

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
重启后使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\midimaptl.dll
c:\windows\system32\midimapzt.dll
c:\windows\system32\midimapmy.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\dnssvr.dll
e:\tddownload\software\kbasezs.sys
c:\windows\system32\drivers\rnob.sys
c:\docume~1\new\locals~1\temp\1.tmp
c:\windows\system32\drivers\hcv32_c.sys
c:\windows\system32\drivers\apaidi.sys
c:\windows\system32\drivers\adprot.sys
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\skqncbib.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[midimaptl]    <C:\WINDOWS\system32\midimaptl.dll>
[midimapzt]    <C:\WINDOWS\system32\midimapzt.dll>
[midimapmy]    <C:\WINDOWS\system32\midimapmy.dll>
[midimapzx]    <C:\WINDOWS\system32\midimapzx.dll>
[midimapwl]    <C:\WINDOWS\system32\midimapwl.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[DNS Service / DNSService]    <C:\WINDOWS\System32\svchost.exe -k NetSvr-->C:\WINDOWS\System32\dnssvr.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[KBaseZS / KBaseZS]    <\??\E:\TDDOWNLOAD\Software\KBaseZS.sys>
[rno / rnob]    <\SystemRoot\System32\DRIVERS\rnob.sys>
[IIS Manager  / IIS Manager ]    <\??\C:\DOCUME~1\new\LOCALS~1\Temp\1.tmp>
[Hcv32 / Hcv32]    <\??\C:\WINDOWS\system32\drivers\Hcv32_c.sys>
[Apaidi / Apaidi]    <\??\C:\WINDOWS\system32\drivers\Apaidi.sys>
[ADProt / ADProt]    <\SystemRoot\system32\drivers\ADProt.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\WINDOWS\system32\lofsdjbo.dll>
[]    <C:\WINDOWS\system32\skqncbib.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 17:01 | 显示全部 短消息 资料
字号： 小 中 大 56楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 glzl 于 2008-6-2 14:47:00 发表
我的电脑中毒了 怎么杀也杀不掉  帮我看看怎么回事

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
重启后使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\temp\b.bat
c:\documents and settings\glzl\「开始」菜单\程序\启动\开屏桌面画报.lnk
c:\windows\system32a2.sys
c:\windows\system32\drivers\sstgnfp.sys
c:\windows\\systemroot\system32\drivers\lfranck.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[virustrj]    <C:\WINDOWS\temp\b.bat>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[R2A / R2A]    <\??\C:\WINDOWS\system32a2.sys>
[sstgnfp / sstgnfp]    <\SystemRoot\system32\drivers\sstgnfp.sys>
[lfranck / lfranck]    <\SystemRoot\\SystemRoot\System32\drivers\lfranck.sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 23:21 | 显示全部 短消息 资料
字号： 小 中 大 57楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 孙鹏2 于 2008-6-2 15:25:00 发表
学习了，早知道我就不重装系统了

呵呵，既然已经重装了，那就重新开始，注重防御，也没什么不好的
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-02 23:21 | 显示全部 短消息 资料
字号： 小 中 大 58楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 粉嫩耀眼猪 于 2008-6-2 22:14:00 发表
这个论坛很好哦..我学到不小东西  

欢迎多来卡卡论坛交流~
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-04 13:22 | 显示全部 短消息 资料
字号： 小 中 大 59楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 Mr_Xie 于 2008-6-4 12:38:00 发表
  我电脑出现的问题是 瑞星杀毒软件停留在版本号为19.71.02 再点升级~系统提示是最新版本~可网上已经到20.多了~我用了~“木马群处理程序.bat”、“修复应用程序劫持项.bat”可现在还是不能升级到最新版本~请高手指教 谢谢~

这个不是病毒问题，是跨版本升级升不上去
你可以把你的瑞星卸载掉，然后到这里：http://update.rising.com.cn/register/pcver/upgrade.htm
输入你的序列号和ID登陆，下载2008版的安装程序，用这个安装程序重装下就好了
哦
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-06-06 12:48 | 显示全部 短消息 资料
字号： 小 中 大 60楼

回复: 【讨论】中“木马群”后的症状及处理流程



引用:
原帖由 小雷XXZ 于 2008-6-5 18:37:00 发表
瑞星杀毒软件自动关闭，监控开不了！

系统版本：XP
病毒库：6月3号
异常发生时间：大概在6月4号
症状：瑞星防火墙可以正常运行。但杀毒软件监控开不了，把杀毒软件大开后点杀毒就自动关闭，点升级就显示读取升级配置文件失败，系统时间也被修改。另外开机扫描到是可以用
用了论坛上说的 木马群处理程序.bat  修复应用程序劫持

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\mmqn3nhy1008.dll
c:\windows\system32\mmqn3nhy1001.dll
c:\docume~1\admini~1\locals~1\temp\s3chipid.sys
c:\windows\system32\drivers\ftcprotime.sys
c:\windows\system32\drivers\ftcprotect.sys
c:\windows\system32\drivers\ftckillfile.sys
c:\windows\system32\drivers\bootdrv.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”，分别运行：
5.替换Explorer.exe；6.替换logonui.exe；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[{6d07cddd-49b1-4dc4-bf80-d48004c7dae9}]    <MMQN3NHY1008.dll>
[{f2e47531-8a74-45a1-a1bc-526cece9e8e3}]    <MMQN3NHY1001.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[S3chipid / S3chipid]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\S3chipid.sys>
[FTCProTime / FTCProTime]    <System32\Drivers\FTCProTime.sys>
[FTCProtect / FTCProtect]    <System32\Drivers\FTCProtect.sys>
[FTCkillfile / FTCkillfile]    <System32\Drivers\FTCkillfile.sys>
[bootdrv / bootdrv]    <\SystemRoot\System32\Drivers\bootdrv.sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
哦
gototop
 
<<上一主题|下一主题>>
«23456789»   6  /  12  页   跳转页
页面顶部
Powered by Discuz!NT