高手看下 bbs.ikaka.com

中毒者郁闷 - 2007-6-5 23:15:00

我很郁闷,今天中了一个病毒,它把瑞星所有软件关闭,并且选择显示隐藏文件不管用,我的瑞星是正版用户,今天下午还更新的,本来以为是自己大意,就用移动硬盘把要备份的东西拷下来,在另一台电脑上用瑞星杀毒软件去查毒,结果没显示病毒,我刚把第一台电脑重装完系统,发现第二台电脑也中毒了,我郁闷的要死,移动硬盘不敢用了,我家就两台电脑,我现在发贴这太电脑刚装完系统,什么都没装,郁闷对了,还有一个特点,就是中了这个毒的机器上网你在BAIDU里随便搜索个瑞星,只要一打开,浏览器立刻关闭,我给瑞星客服打电话,说是让我把病毒上报,可是我根本看不到病毒,在移动硬盘上显示有125MB的内容,可盘里什么都没有,郁闷啊~~谁知道是什么毒,能解决吗?我好郁闷,现在一台电脑重装了,一台电脑东西太多,重装C盘不管用,没办法重装,救命啊~~~
更新内容:我下了那个扫描病毒日志的SRENG,可是和瑞星一样,打不开,运行不了~~`日志也没办法扫描,救命~~~~~~高手研究下啊~~~

中毒者郁闷 - 2007-6-5 23:15:00

[CODE]
2007-06-05,22:40:24
System Repair Engineer 2.4.12.806
Smallfrogs (http://www.KZTechs.com)
Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能
以下内容被选中：
所有的启动项目（包括注册表、启动文件夹、服务等）
浏览器加载项
正在运行的进程（包括进程模块信息）
文件关联
Winsock 提供者
Autorun.inf
HOSTS 文件

启动项目
注册表
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<ctfmon.exe><; C:\WINDOWS\system32\ctfmon.exe> [(Verified)Microsoft Windows Publisher]
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<load><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MSConfig><C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto> [(Verified)Microsoft Windows Publisher]
<CdnCtr><C:\Program Files\CNNIC\Cdn\cdnup.exe> []
<TkBellExe><; "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot> [RealNetworks, Inc.]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<shell><Explorer.exe> [(Verified)Microsoft Windows Publisher]
<Userinit><C:\WINDOWS\system32\Userinit.exe,> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
<AppInit_DLLs><> [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
<UIHost><logonui.exe> [(Verified)Microsoft Windows Publisher]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{32CD708B-60A7-4C00-9377-D73EAA495F0F}><> [N/A]
<{07FFC5D0-C5D0-7FF0-D07F-5D0FF5D07FF0}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\C5D07FF0.dll> []
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> []
==================================
启动文件夹
N/A
==================================

中毒者郁闷 - 2007-6-5 23:16:00

服务
[Ati HotKey Poller / Ati HotKey Poller][Stopped/Disabled]
<C:\WINDOWS\system32\Ati2evxx.exe><>
[C-DillaCdaC11BA / C-DillaCdaC11BA][Stopped/Disabled]
<C:\WINDOWS\system32\drivers\CDAC11BA.EXE><Macrovision>
[Macromedia Licensing Service / Macromedia Licensing Service][Stopped/Disabled]
<"C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe"><>
[Fax 2Client / ms_2fax][Stopped/Disabled]
<C:\WINDOWS\system32\6adc1.exe><N/A>
[Rising Proxy Service / RfwProxySrv][Stopped/Disabled]
<c:\program files\rising\rfw\rfwproxy.exe><Beijing Rising Technology Co., Ltd.>
[Rising Personal Firewall Service / RfwService][Stopped/Disabled]
<c:\program files\rising\rfw\rfwsrv.exe><Beijing Rising Technology Co., Ltd.>
[Rising Process Communication Center / RsCCenter][Stopped/Disabled]
<"C:\Program Files\Rising\Rav\CCenter.exe"><Beijing Rising Technology Co., Ltd.>
[Rising RealTime Monitor / RsRavMon][Stopped/Disabled]
<"C:\Program Files\Rising\Rav\Ravmond.exe"><Beijing Rising Technology Co., Ltd.>
[Windows svcs RunThem / svcs][Running/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\winp\snet.dll>< >
==================================
驱动程序
[aeaudio / aeaudio][Running/Manual Start]
<system32\drivers\aeaudio.sys><Andrea Electronics Corporation>
[AliIde / AliIde][Stopped/Boot Start]
<\SystemRoot\System32\DRIVERS\aliide.sys><N/A>
[ati2mtag / ati2mtag][Running/Manual Start]
<system32\DRIVERS\ati2mtag.sys><ATI Technologies Inc.>
[Rising TDI Base Driver / BaseTDI][Running/Auto Start]
<System32\DRIVERS\BaseTDI.SYS><Beijing Rising Technology Co., Ltd.>
[CdaC15BA / CdaC15BA][Running/Auto Start]
<\??\C:\WINDOWS\system32\drivers\CDAC15BA.SYS><Macrovision Europe Ltd>
[cdnprot / cdnprot][Running/Boot Start]
<\SystemRoot\system32\drivers\cdnprot.sys><中国互联网络信息中心(CNNIC)>
[CmdIde / CmdIde][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\cmdide.sys><CMD Technology, Inc.>
[ExpScaner / ExpScaner][Stopped/Disabled]
<\??\C:\Program Files\Rising\Rav\ExpScan.sys><>
[HookCont / HookCont][Stopped/Disabled]
<\??\C:\Program Files\Rising\Rav\HOOKCONT.sys><Rising>
[HookReg / HookReg][Stopped/Disabled]
<\??\C:\Program Files\Rising\Rav\HookReg.sys><>
[HookSys / HookSys][Stopped/Disabled]
<\??\C:\Program Files\Rising\Rav\HookSys.sys><Rising>
[HookUrl / HookUrl][Stopped/Disabled]
<\??\C:\Program Files\Rising\Rfw\HookUrl.sys><Beijing Rising Technology Co., Ltd.>
[MegaIDE / MegaIDE][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\MegaIDE.sys><LSI Logic Corporation.>
[MEMSCAN / MEMSCAN][Stopped/Disabled]
<\??\C:\Program Files\Rising\Rav\MEMSCAN.sys><瑞星软件有限公司>
[mProcRs / mProcRs][Stopped/Disabled]
<\??\c:\program files\rising\rfw\mProcRs.sys><Beijing Rising Technology Co., Ltd.>
[npkcrypt / npkcrypt][Running/Auto Start]
<\??\E:\qq\npkcrypt.sys><INCA Internet Co., Ltd.>
[npkcusb / npkcusb][Running/Auto Start]
<\??\E:\qq\npkcusb.sys><INCA Internet Co., Ltd.>
[nv / nv][Stopped/Manual Start]
<system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
[opmhla / opmhla][Running/Boot Start]
<\SystemRoot\system32\drivers\opmhla.sys><N/A>
[Direct Parallel Link Driver / Ptilink][Running/Manual Start]
<system32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
[RsFwDrv / RsFwDrv][Stopped/Disabled]
<\??\C:\Program Files\Rising\Rfw\RsFwDrv.sys><Beijing Rising Technology Co., Ltd.>
[RsNTGDI / RsNTGDI][Running/Boot Start]
<\SystemRoot\system32\Drivers\RsNTGdi.sys><Beijing Rising Technology Co., Ltd.>
[RSPPSYS / RSPPSYS][Stopped/Disabled]
<\??\C:\Program Files\Rising\Rav\RSPPSYS.sys><Rising>
[Realtek RTL8139(A/B/C)-based PCI Fast Ethernet Adapter NT Driver / rtl8139][Running/Manual Start]
<system32\DRIVERS\RTL8139.SYS><Realtek Semiconductor Corporation>
[Secdrv / Secdrv][Stopped/Manual Start]
<system32\DRIVERS\secdrv.sys><N/A>
[SFI Service / sf][Running/System Start]
<system32\drivers\sf.sys><Sonic Focus, Inc>
[smwdm / smwdm][Running/Manual Start]
<system32\drivers\smwdm.sys><Analog Devices, Inc.>
[ViaIde / ViaIde][Running/Boot Start]
<\SystemRoot\system32\DRIVERS\viaide.sys><Microsoft Corporation>
[yjcxy / yjcxyv][Running/Boot Start]
<\SystemRoot\System32\DRIVERS\yjcxyv.sys><N/A>
==================================

中毒者郁闷 - 2007-6-5 23:16:00

浏览器加载项
[CAdLogic Object]
{11F09AFD-75AD-4E51-AB43-E09E9351CE16} <C:\Program Files\Common Files\CPUSH\cpush0.dll, >
[CdnForIE Class]
{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} <C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC>
[Thunder Browser Helper]
{889D2FEB-5411-4565-8998-1DD2C5261283} <E:\xunlei\ComDlls\XunLeiBHO_007.dll, Thunder Networking Technologies,LTD>
[ff Class]
{FAAAC0F6-94BE-4466-934B-7C53666A2F41} <C:\WINDOWS\system32\46a1.dll, TODO: <公司名>>
[启动迅雷5]
{09BA8F6D-CB54-424B-839C-C2A6C8E6B436} <E:\xunlei\Thunder.exe, Thunder Networking Technologies,LTD>
[CdnForIE Class]
{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} <C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC>
[JUJU猫]
{6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <http://www.jujumao.net, N/A>
[QQ]
{c95fe080-8f5d-11d2-a20b-00aa003c157b} <E:\新建文件夹 (2)\QQ.EXE, N/A>
[Messenger]
{FB5F1910-F110-11d2-BB9E-00C04F795683} <C:\Program Files\Messenger\msmsgs.exe, Microsoft Corporation>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\macromed\flash\Flash.ocx, Macromedia, Inc.>
[CAdLogic Object]
{11F09AFD-75AD-4E51-AB43-E09E9351CE16} <C:\Program Files\Common Files\CPUSH\cpush0.dll, >
[CdnForIE Class]
{5C3853CF-C7E0-4946-B3FA-1ABDB6F48108} <C:\PROGRA~1\CNNIC\Cdn\cdnforie.dll, CNNIC>
[Windows Media Player]
{6BF52A52-394A-11D3-B153-00C04F79FAA6} <C:\WINDOWS\system32\wmp.dll, Microsoft Corporation>
[Thunder Browser Helper]
{889D2FEB-5411-4565-8998-1DD2C5261283} <E:\xunlei\ComDlls\XunLeiBHO_007.dll, Thunder Networking Technologies,LTD>
[SearchAssistantOC]
{B45FF030-4447-11D2-85DE-00C04FA35C89} <%SystemRoot%\system32\shdocvw.dll, N/A>
[Shockwave Flash Object]
{D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\macromed\flash\Flash.ocx, Macromedia, Inc.>
[ff Class]
{FAAAC0F6-94BE-4466-934B-7C53666A2F41} <C:\WINDOWS\system32\46a1.dll, TODO: <公司名>>
[&使用迅雷下载]
<E:\xunlei\Program\geturl.htm, N/A>
[&使用迅雷下载全部链接]
<E:\xunlei\Program\getallurl.htm, N/A>
[上传到QQ网络硬盘]
<E:\qq\AddToNetDisk.htm, N/A>
[使用网际快车下载]
<C:\Program Files\绿色软件\网际快车(FlashGet) v1.65 美化特别版\jc_link.htm, N/A>
[使用网际快车下载全部链接]
<C:\Program Files\绿色软件\网际快车(FlashGet) v1.65 美化特别版\jc_all.htm, N/A>
[导出到 Microsoft Office Excel(&X)]
<res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000, N/A>
[添加到QQ自定义面板]
<E:\qq\AddPanel.htm, N/A>
[添加到QQ表情]
<E:\qq\AddEmotion.htm, N/A>
[用QQ彩信发送该图片]
<E:\qq\SendMMS.htm, N/A>
[访问通用网址]
<C:\Program Files\CNNIC\Cdn\cnnic.htm, N/A>
==================================

中毒者郁闷 - 2007-6-5 23:17:00

正在运行的进程
[PID: 432][\SystemRoot\System32\smss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 480][\??\C:\WINDOWS\system32\csrss.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 504][\??\C:\WINDOWS\system32\winlogon.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 548][C:\WINDOWS\system32\services.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 560][C:\WINDOWS\system32\lsass.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 724][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 772][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 840][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 944][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 984][C:\WINDOWS\system32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1160][C:\WINDOWS\system32\spoolsv.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[PID: 1520][C:\WINDOWS\System32\svchost.exe] [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
[c:\progra~1\winp\snet.dll] [ , 5, 0, 0, 2]
[c:\progra~1\winp\stub.dll] [, 5, 0, 0, 2]
[c:\progra~1\winp\play.dll] [ , 5, 0, 0, 2]
[c:\progra~1\winp\vote.dll] [ , 5, 0, 0, 4]
[c:\progra~1\winp\code.dll] [, 5, 0, 0, 2]
[PID: 1732][C:\Program Files\CNNIC\Cdn\cdnup.exe] [, 2, 4, 0, 6]
[c:\progra~1\winp\stub.dll] [, 5, 0, 0, 2]
[c:\progra~1\winp\play.dll] [ , 5, 0, 0, 2]
[C:\Program Files\CNNIC\Cdn\cdnforie.dll] [CNNIC, 2, 0, 0, 2]
[C:\Program Files\Common Files\Microsoft Shared\MSINFO\C5D07FF0.dll] [N/A, ]
[C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys] [N/A, ]
[PID: 1020][C:\WINDOWS\explorer.exe] [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
[C:\Program Files\CNNIC\Cdn\cdnforie.dll] [CNNIC, 2, 0, 0, 2]
[c:\progra~1\winp\stub.dll] [, 5, 0, 0, 2]
[c:\progra~1\winp\play.dll] [ , 5, 0, 0, 2]
[C:\Program Files\Common Files\Microsoft Shared\MSINFO\C5D07FF0.dll] [N/A, ]
[C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys] [N/A, ]
[C:\Program Files\WinRAR\rarext.dll] [N/A, ]
[C:\WINDOWS\system32\RavExt.dll] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 9]
[C:\Program Files\Rising\Rav\RSCOMMON.DLL] [Beijing Rising Technology Co., Ltd., 19, 0, 0, 5]
[PID: 1636][C:\Documents and Settings\Administrator\桌面\dshagdyyw277sagfya991.EXE] [Smallfrogs Studio, 2.4.12.806]
[C:\Program Files\Common Files\Microsoft Shared\MSINFO\C5D07FF0.dll] [N/A, ]
[C:\Program Files\CNNIC\Cdn\cdnforie.dll] [CNNIC, 2, 0, 0, 2]
[C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys] [N/A, ]
[c:\progra~1\winp\stub.dll] [, 5, 0, 0, 2]
[c:\progra~1\winp\play.dll] [ , 5, 0, 0, 2]
==================================

中毒者郁闷 - 2007-6-5 23:17:00

文件关联
.TXT Error. [C:\WINDOWS\notepad.exe %1]
.EXE OK. ["%1" %*]
.COM OK. ["%1" %*]
.PIF OK. ["%1" %*]
.REG OK. [regedit.exe "%1"]
.BAT OK. ["%1" %*]
.SCR OK. ["%1" /S]
.CHM Error. ["hh.exe" %1]
.HLP OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI Error. [C:\WINDOWS\System32\NOTEPAD.EXE %1]
.INF OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK OK. [{00021401-0000-0000-C000-000000000046}]
==================================
Winsock 提供者
N/A
==================================
Autorun.inf
[D:\]
[AutoRun]
open=C5D07FF0.exe
shell\open=打开(&O)
shell\open\Command=C5D07FF0.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C5D07FF0.exe
[E:\]
[AutoRun]
open=C5D07FF0.exe
shell\open=打开(&O)
shell\open\Command=C5D07FF0.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C5D07FF0.exe
[F:\]
[AutoRun]
open=C5D07FF0.exe
shell\open=打开(&O)
shell\open\Command=C5D07FF0.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C5D07FF0.exe
[G:\]
[AutoRun]
open=C5D07FF0.exe
shell\open=打开(&O)
shell\open\Command=C5D07FF0.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=C5D07FF0.exe
==================================
HOSTS 文件
N/A
==================================
API HOOK
N/A
==================================
隐藏进程
N/A
==================================

[/CODE]

天月来了 - 2007-6-6 1:27:00

现在一台电脑重装了,一台电脑东西太多,重装C盘不管用,没办法重装,救命啊~~~

你到底还能不能重装系统？

或者说愿不愿意再重装？

如果两机都愿意重装，你就可以轻松搞定。

也不需要学很多工具的配合使用了。

你可以在新系统安装完毕，进入的第一次，绝不使用原机任何文件，绝不打开任何磁盘，绝不使用U盘。

然后直接去网上的你自己的邮箱里下载你先备份上传的解压缩工具WinRAR，下载到桌面，安装后，立即用WinRAR打开各个磁盘，手工在WinRAR中删除各盘根目录下的文件：
Autorun.inf
C5D07FF0.exe

然后才能安装并升级你那杀软至最新版本，全盘杀毒。

如果你严格操作，定可以开心的。

试去吧。

可惜前面的系统安装了。

天月来了 - 2007-6-6 1:30:00

至于U盘，你可以在插入电脑前，按住“Shift”键不放手，直至系统检测完毕，再用WinRAR打开U盘，删除根目录下的同样文件，就可以了。但是里面的所有文件，也得再彻底杀毒。

rj600700 - 2007-6-6 2:01:00

干吗这次和以往的是不同的解决方法？不从日志入手的？只是那样简单就能搞电？？？麻烦天月来了回答一下我哦。

天月来了 - 2007-6-6 9:44:00

引用:

【rj600700的贴子】干吗这次和以往的是不同的解决方法？不从日志入手的？只是那样简单就能搞电？？？麻烦天月来了回答一下我哦。
………………

呵呵！！！

原因很简单啦，来这求助的可能不会那些工具的使用，操作时可能出错，不能解决问题，同时还会更复杂。

还有病毒搞过的系统，都可能存在不稳定的因素，而重装新系统，可以解决问题，还能有一个更稳定的系统，这你说好不好呢？

在这帮助人，并不象有些版主说的，不能彻底搞一些事情的，实际我这样建议，完全是楼主已说了，他自己重装了两台机的系统，只是他未能正确处理。

就这样啦。如果楼主愿意在这系统里折腾一番，也可以给他一些删除建议的。

只是，真的是为了他能有个更稳定的系统，才这样建议的。

对于不会，或不能重装系统的，我也不会乱建议重装的。

瑞星卡卡安全论坛