瑞星卡卡安全论坛

[AutoRun]
open=4EF3CD03.exe
shell\open=打开(&O)
shell\open\Command=4EF3CD03.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=4EF3CD03.exe



D E F
盘根目录下都有 4EF3CD03.exe文件

删不了  禁用所有杀毒软件进程

有GHOST还原吗？

或者愿意重装系统吗？

都不愿意的话，就扫SRENG日志吧。

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝分段贴上来，不要修改

如果发现SREng.exe运行无反应或者不能运行或者扫描出错,
你可以将SREng.exe重命名为SREng.com(SREng.scr\SREng.bat\SREng.pif)或者abc.exe运行.

HijackThis_zww汉化版扫描日志 V1.99.1
保存于      7:47:29, 日期 2007-6-2
操作系统：  Windows 2000 SP4 (WinNT 5.00.2195)
浏览器：    Internet Explorer v6.00 SP1 (6.00.2800.1106)

当前运行的进程：         
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\svchost.exe
D:\Winfgate\winntfgate.exe
C:\WINNT\system32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\ZETRONIC\ZEUPDATE\zeupdsvr.exe
C:\WINNT\system32\internat.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\Hintsoft\Pubsrv\Pubsrv.exe
C:\Program Files\Hintsoft\Pubsrv\RecBmp.exe
C:\WINNT\system32\conime.exe
C:\Program Files\ZETRONIC\过滤王网吧版2.8 - 控制台\PW_Manager.exe
D:\Winfgate\ServerGuard.exe
F:\飞鸽传书.exe
C:\WINNT\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
F:\扫描日志.exe

O4 - 启动项HKLM\\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKCU\..\Run: [Internat.exe] internat.exe
O4 - HKCU\..\Run: [spoolsv] C:\WINNT\system32\drivers\spoclsv.exe
O8 - IE右键菜单中的新增项目: 上传到QQ网络硬盘 - C:\Program Files\stsmal\AddToNetDisk.htm
O8 - IE右键菜单中的新增项目: 添加到QQ自定义面板 - C:\Program Files\stsmal\AddPanel.htm
O8 - IE右键菜单中的新增项目: 添加到QQ表情 - C:\Program Files\stsmal\AddEmotion.htm
O8 - IE右键菜单中的新增项目: 用QQ彩信发送该图片 - C:\Program Files\stsmal\SendMMS.htm
O9 - 浏览器额外的按钮: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的“工具”菜单项: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - 浏览器额外的按钮: QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\stsmal\QQ.EXE (file missing)
O9 - 浏览器额外的“工具”菜单项: 腾讯QQ - {c95fe080-8f5d-11d2-a20b-00aa003c157b} - C:\Program Files\stsmal\QQ.EXE (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{23A0DB25-026A-4C27-8E2C-E7FAA695FAB0}: NameServer = 202.102.152.3,202.102.154.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{23A0DB25-026A-4C27-8E2C-E7FAA695FAB0}: NameServer = 202.102.152.3,202.102.154.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{23A0DB25-026A-4C27-8E2C-E7FAA695FAB0}: NameServer = 202.102.152.3,202.102.154.3
O17 - HKLM\System\CS3\Services\Tcpip\..\{23A0DB25-026A-4C27-8E2C-E7FAA695FAB0}: NameServer = 202.102.152.3,202.102.154.3
O20 - AppInit_DLLs: APIHookDll.dll
O23 - NT 服务: Logical Disk Manager Administrative Service (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - NT 服务: FG3000 Server (FG3000Server) - Zhuhai Zetronic Ltd. - D:\Winfgate\winntfgate.exe
O23 - NT 服务: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - NT 服务: Zetronic Update Service (ZeupdServer) - Zhuhai Zetronic Ltd. - C:\Program Files\ZETRONIC\ZEUPDATE\zeupdsvr.exe

那个文件打不开,打开闪一下就没了 我随便改一个文件也上不去..哭

哈,HJ能打开```

参考这里``

http://forum.ikaka.com/topic.asp?board=28&artid=8316256

重新下载那个工具，直接下载到Windows文件夹里，然后解压，将解压出的SRENG工具所在的文件夹名也改了，再改SRENG工具的名，再运行试试。

快哭了  晕了...

那你就参考那里先试试吧。

该用户帖子内容已被屏蔽

那我先试一下

改了好几个名了  一开就出现错误 自己关了

该用户帖子内容已被屏蔽

干脆重装系统吧。

重装系统后，应该不使用原机任何文件，不打开任何磁盘。

直接用WinRAR打开各个磁盘，删除根目录下的不明文件。

然后升级杀软至最新版本，全盘杀毒，就可以了。

该用户帖子内容已被屏蔽

嘻嘻！！！！

不想再要他折腾别的了。

还可以下载Autoruns，改名运行后，删除映像劫持，就可以运行好多软件了。

这里下载试试，http://forum.ikaka.com/topic.asp?board=67&artid=8283060

呵呵！！！！！！

照我说的重装吧。多好哦。

引用:

【天月来了的贴子】干脆重装系统吧。 重装系统后，应该不使用原机任何文件，不打开任何磁盘。 直接用WinRAR打开各个磁盘，删除根目录下的不明文件。 然后升级杀软至最新版本，全盘杀毒，就可以了。 ………………

何出此言？
“随机8位数”.exe的那点儿小伎俩————我们也可针对具体问题，用点儿“小伎俩”，即可搞掂。
昨天，刚帮同事处理了一个与楼主情形相同/相似中毒案例。
下午，我写个帖子拿上来。

猫猫还丢贴了哦。

嘿嘿！！！！

引用:

【天月来了的贴子】干脆重装系统吧。 重装系统后，应该不使用原机任何文件，不打开任何磁盘。 直接用WinRAR打开各个磁盘，删除根目录下的不明文件。 然后升级杀软至最新版本，全盘杀毒，就可以了。 ………………

何出此言？
“随机8位数”.exe的那点儿小伎俩————我们也可针对具体问题，用点儿“小伎俩”，即可搞掂。
昨天，刚帮同事处理了一个与楼主情形相同/相似中毒案例。
下午，我写个帖子拿上来。

呵呵！！！

你那方法，楼主实在估计学不会。

下午看看。

参考http://hi.baidu.com/newcenturysun/blog/item/2ad3d7cedcea3c0292457e2c.html

哭 重装了

发上来吧  偶也和虾们好好学学

引用:

【禹城小伙的贴子】发上来吧  偶也和虾们好好学学 ………………

用些“歪门邪道”的小伎俩就能搞掂。不需要什么高深的技术。具体参考：
http://forum.ikaka.com/topic.asp?board=28&artid=8318165