瑞星卡卡安全论坛

开机显示 加载c:windows\svstem32\fef0m4u.dll时出错 拒绝访问
rootkit.win32.Mnless.ah
trojan.win32.Mnless.zxy
这两个病毒怎么都杀不死,每次开机都有

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 2756272008130133251.txt

病毒文件名和路径。


扫SRENG日志发来
http://download.kztechs.com/files/sreng2.zip
下载System Repair Engineer
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把报告保存后,将日志内容复制到另一个新建的空记事本里保存，再以附件形式发来。

一定要以附件形式发来

引用:

【天月来了的贴子】病毒文件名和路径。 扫SRENG日志发来 http://download.kztechs.com/files/sreng2.zip 下载System Repair Engineer 1 解压缩sreng2.zip 2 运行SREng.exe 3 智能扫描=》扫描=》保存报告 4 把报告保存后,将日志内容复制到另一个新建的空记事本里保存，再以附件形式发来。 一定要以附件形式发来 ………………

附件来了~~大虾帮忙看下~~~

附件: 2756272008130154350.txt

来人啊~~~~谢谢啦~~~~~~~~~~~~

在线等~~~~~~

不要只管喊

病毒文件名和路径一个都不说。为什么？？？？

病毒名就是rootkit.win32.Mnless.ah
c:windows\system32\drivers\ori2.sys
和trojan.win32.Mnless.zxy
c:windows\svstem32\fef0m4u.dll

引用:

【天月来了的贴子】不要只管喊 病毒文件名和路径一个都不说。为什么？？？？ ………………

附瑞星听诊结果~

附件: 2756272008130161529.txt

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载：http://www.dodudou.com/down/里面的原创软件文件夹下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请卸载所有可移动存储设备。
将下面的文件信息全部复制，然后打开Xdelbox,勾选“抑制文件再生”，直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\system32\47e41.exe
C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe
C:\WINDOWS\system32\drivers\emb6.sys
C:\WINDOWS\system32\drivers\mxdispdr.sys
C:\WINDOWS\System32\DRIVERS\ori2.sys
C:\WINDOWS\System32\DRIVERS\x99vpa8e.sys
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
C:\WINDOWS\system32\6471.dll
C:\WINDOWS\system32\msplrct.dll
C:\WINDOWS\system32\561.dll

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
此时不要进行任何操作
之后会自动重启进入正常模
——————————————————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除
==================================
服务
[Fax 2Client / ms_2fax][Running/Auto Start]
  <C:\WINDOWS\system32\47e41.exe><N/A>
[System event loader / sysloader][Stopped/Auto Start]
  <"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe"><N/A>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除
==================================
驱动程序
[emb6 / emb6][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\emb6.sys><N/A>
[mxdispdr / mxdispdr][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A>
[ori / ori2][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\ori2.sys><N/A>
[x99vpa8 / x99vpa8e][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\x99vpa8e.sys><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[ff Class]
  {B9751A53-4494-4d7c-9732-AE3058D8145F} <C:\WINDOWS\system32\6471.dll, TODO: <公司名>>
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[ff Class]
  {B9751A53-4494-4D7C-9732-AE3058D8145F} <C:\WINDOWS\system32\6471.dll, TODO: <公司名>>
————————————————————————————————————
再重启电脑，升级杀毒软件至最新版本全盘杀毒。

这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

晕，原来天月也正在回这帖。。。。。比我快一点点
没有恶意，仅供lz参考。

———————————————————————————————————————
先使用卡卡助手或windows清理助手清理一下恶意程序。
卡卡助手下载页面：http://tool.ikaka.com
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用Xdelbox删除以下文件：
Xdelbox下载地址：http://www.dodudou.com/down/  打开后选择【原创软件】，下载XDelBox1.6。
Xdelbox使用方法：http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件信息全部复制，然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”
———————————————————————————————————————
c:\windows\system32\47e41.exe
c:\windows\system32\msplrct.dll
c:\windows\system32\561.dll
c:\program files\internet explorer\plugins\wn_sys8x.sys
c:\documents and settings\all users\application data\microsoft\office\system\sysloader.exe
c:\windows\system32\drivers\x99vpa8e.sys
c:\windows\system32\drivers\ori2.sys
c:\windows\system32\drivers\mxdispdr.sys
c:\windows\system32\drivers\emb6.sys
C:\WINDOWS\system32\6471.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的windows系统，
第二个选项是Xdelbox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[{9963387B-212E-4643-B207-82DAEA0E713D}]    <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[System event loader / sysloader]    <"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe">
[Fax 2Client / ms_2fax]    <C:\WINDOWS\system32\47e41.exe>
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[x99vpa8 / x99vpa8e]    <\SystemRoot\System32\DRIVERS\x99vpa8e.sys>
[ori / ori2]    <\SystemRoot\System32\DRIVERS\ori2.sys>
[mxdispdr / mxdispdr]    <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys>
[emb6 / emb6]    <\??\C:\WINDOWS\system32\drivers\emb6.sys>
———————————————————————————————————————
打开SREngPS.EXE，选择【系统修复】-【浏览器加载项】，将以下项删除：
[]    <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>
[ff Class]    <C:\WINDOWS\system32\6471.dll>
———————————————————————————————————————
上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复；
然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒；
再次重启电脑，查看问题是否已经解决；
如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁；
如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。

气死了

老遭遇500

不顶

楼主看不到。

啊

原来被版主挤得啊

引用:

【天月来了的贴子】啊 原来被版主挤得啊 ………………

冤枉啊，貌似我被你挤到楼下了呀.........

引用:

【天月来了的贴子】你只有用Xdelbox这个工具去删除这些文件。 Xdelbox下载：http://www.dodudou.com/down/里面的原创软件文件夹下载那个1.6版本的。 下载后 解压所有文件到一个文件夹,（一定要解压出来运行，不要懒）运行xdelbox前请卸载所有可移动存储设备。 将下面的文件信息全部复制，然后打开Xdelbox,勾选“抑制文件再生”，直接使用右键菜单的“剪贴板导入不检查路径”导入，并全选文件选择右键菜单的“立刻重启删除” C:\WINDOWS\system32\47e41.exe C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe C:\WINDOWS\system32\drivers\emb6.sys C:\WINDOWS\system32\drivers\mxdispdr.sys C:\WINDOWS\System32\DRIVERS\ori2.sys C:\WINDOWS\System32\DRIVERS\x99vpa8e.sys C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys C:\WINDOWS\system32\6471.dll C:\WINDOWS\system32\msplrct.dll C:\WINDOWS\system32\561.dll 重启计算机以后 会有两个系统进入的选择的倒计时界面 第一个是你原来的windows系统 第二个是这个软件给你设定的dos系统 系统会自动选择进入第二个系统 此时不要进行任何操作 之后会自动重启进入正常模 —————————————————————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除 ================================== 服务 [Fax 2Client / ms_2fax][Running/Auto Start]   <C:\WINDOWS\system32\47e41.exe><N/A> [System event loader / sysloader][Stopped/Auto Start]   <"C:\Documents and Settings\All Users\Application Data\Microsoft\Office\SYSTEM\sysloader.exe"><N/A> ———————————————————————————————————— 在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除 ================================== 驱动程序 [emb6 / emb6][Running/Auto Start]   <\??\C:\WINDOWS\system32\drivers\emb6.sys><N/A> [mxdispdr / mxdispdr][Running/Auto Start]   <\??\C:\WINDOWS\system32\drivers\mxdispdr.sys><N/A> [ori / ori2][Running/Boot Start]   <\SystemRoot\System32\DRIVERS\ori2.sys><N/A> [x99vpa8 / x99vpa8e][Stopped/Boot Start]   <\SystemRoot\System32\DRIVERS\x99vpa8e.sys><N/A> ————————————————————————————— 在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除 ================================== 浏览器加载项 []   {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A> [ff Class]   {B9751A53-4494-4d7c-9732-AE3058D8145F} <C:\WINDOWS\system32\6471.dll, TODO: <公司名>> []   {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A> [ff Class]   {B9751A53-4494-4D7C-9732-AE3058D8145F} <C:\WINDOWS\system32\6471.dll, TODO: <公司名>> ———————————————————————————————————— 再重启电脑，升级杀毒软件至最新版本全盘杀毒。 这里下载Windows清理助手，清理你那系统。 http://www.arswp.com/ ………………

首先感谢“天月来了”、“Lqqk7”二位大虾，按照所给的步骤，问题解决鸟~
感谢啊
升级完瑞星软件又杀了8个病毒，我把杀毒结果附上。

附件: 2756272008130220953.txt

再重启杀毒，没异常就行了。

杀不掉的病毒（附日志）
开机显示 加载c:windows\svstem32\vx4.dll时出错 拒绝访问
rootkit.win32.Mnless.ah
trojan.win32.Mnless.zxy
这两个病毒怎么都杀不死,每次开机都有

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: rr.txt

每次都删不掉

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\WINDOWS\system32\drivers\xcjrm.syss
C:\WINDOWS\system32\drivers\xcjrm.sys

2.sreng-  启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）


[xcjr / xcjrm][Running/Boot Start]
  <\SystemRoot\system32\drivers\xcjrm.syss><N/A>
清理助手下载
安装后，升级清理助手，完整扫描
清理系统