lqqk7 - 2008-4-10 14:39:00
| 引用: |
| 【々病毒受害者々的贴子】lqqk7大哥 今晚我一直都在等你看我的日志的附件 你快来啊~! ……………… |
不好意思啊，让你久等了........ | 引用: |
| 【cctv00的贴子】我中的可能是最新版本的病毒，所有.exe文件都不能执行。下载的专杀工具打不开，搂主说的方法也没有用，求那位大哥给个详细的解决方案，不胜感激。 ……………… |
| 引用: |
| 【lqqk7的贴子】 windows清理助手可能会清理掉一部分，之前的操作步骤没做完的就别做了，新的日志看过了，这样做： 务必断开网络链接后再进行以下操作； ——————————————————————————————————————— 使用XDelBox删除以下文件： XDelBox使用方法： 使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。 ——————————————————————————————————————— c:\windows\tciocp32.exe ——————————————————————————————————————— 重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒， 第一个选项是你自己的Windows系统， 第二个选项是XDelBox的Go XDelBox To Del Files， 默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可， 待病毒文件删除后会自动重启进入Windows系统， 然后再按以下步骤操作： ——————————————————————————————————————— 从下面项可看出系统文件可能已被病毒修改： <shell><Explorer.exe> [] 可以去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，然后按“Ctrl+Alt+Del”键打开任务管理器，结束Explorer.exe进程，在任务管理器上点【文件】-【新建任务】-【浏览】，将C:\WINDOWS\system32\dllcache\Explorer.exe文件复制到C:\WINDOWS文件夹里替换。 ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除： [tciocp32] <C:\WINDOWS\tciocp32.exe> ——————————————————————————————————————— 使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】； ——————————————————————————————————————— ……………… |
| 引用: |
| 【lqqk7的贴子】 具体操作步骤我截图了，这里不能连续贴图，我贴到自己空间了 ……………… |
| 引用: |
| 【々病毒受害者々的贴子】 lqqk7大哥 我的C盘里为什么有那么多的隐身文件啊~是不是毒来的啊~可不可以删啊~怎么删~我应该怎么办~ ……………… |
| 引用: |
| 【lqqk7的贴子】 这些文件夹是系统打补丁的时候生成的反安装程序，正常，不是病毒！ 如果打补丁后系统一切正常，以后也不打算卸载补丁，可以将他们删除。 你在393楼上传的新的日志很干净，已经没有问题了！ ……………… |
| 引用: |
| 【々病毒受害者々的贴子】 大哥你再看看这个图片~这些文件夹是不是有毒啊？在C:\WINDOWS里的 aysads~1.dll syswowa7.dll tciocp32.exe ttnnbn~1.dll ttqacq~1.dll 这些文件夹都是白的~是什么来的啊？ ……………… |
| 引用: |
| 【lqqk7的贴子】 这些都是你用XDelBox删除文件后生成的免疫文件夹，我让你删文件的时候都让你勾选了“抑制再生”。 顺便说一下，你最后一次发的日志真的没问题了，你不用太敏感了.... 升级杀毒软件在全盘杀一遍，给系统打好补丁，平时做好防护工作。 ……………… |
| 引用: |
| 【lqqk7的贴子】【回复“千叶树”的帖子】 使用XDelBox删除以下文件： ——————————————————————————————————————— c:\windows\system32\mxcdcsrv16_080327.dll c:\windows\lyloadqr.exe c:\windows\system32\lyloadqr.exe c:\windows\lyloadhr.exe c:\windows\system32\lyloadhr.exe c:\windows\lyloadmr.exe c:\windows\system32\lyloadmr.exe c:\windows\lyloadar.exe c:\windows\system32\lyloadar.exe c:\windows\lyloador.exe c:\windows\system32\lyloador.exe c:\windows\lyleador.exe c:\windows\system32\lyleador.exe c:\windows\lyloadbr.exe c:\windows\system32\lyloadbr.exe c:\windows\dxdlg.exe c:\windows\system32\dxdlg.exe c:\windows\mfchlp32.exe c:\windows\fmsbbqi.exe c:\windows\tciocp32.exe c:\docume~1\admini~1\locals~1\temp\~wxp2ins.46.tmp ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除： [zsmstc] <rundll32.exe C:\WINDOWS\system32\mxcdcsrv16_080327.dll start> [MSDQG32] <LYLoadqr.exe> [MSDHG32] <LYLoadhr.exe> [MSDMG32] <LYLoadmr.exe> [MSDSG32] <LYLoadar.exe> [MSDOG32] <LYLoador.exe> [MSDCG32 ] <LYLeador.exe> [MSDWG32] <LYLoadbr.exe> [DXDLG32] <DXDLG.exe> [mfchlp32] <C:\WINDOWS\mfchlp32.exe> [fmsbbqi] <C:\WINDOWS\fmsbbqi.exe> [tciocp32] <C:\WINDOWS\tciocp32.exe> ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除： [Atixeve2546 / Atixeve2546] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\~wxp2ins.46.tmp> ——————————————————————————————————————— 使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】； —————————————————————————————— 打开XDelBox目录，把backups目录压缩，加密123，发送到lqq_zaimoku@126.com 你的压缩包是不是没有加密？不加密肯定会被邮箱的反病毒软件干掉。 ……………… |
| 引用: |
| 【々病毒受害者々的贴子】SREng启动项目 －－ 注册表 AppInit_DLLs 为什么不可以选空啊?救命啊大哥 ……………… |
| 引用: |
| 【lqqk7的贴子】 先下载工具： windows清理助手下载： XDelBox下载： 打开后选择【原创软件】，下载XDelBox1.6。 清理临时文件工具ATF-Cleaner-cn下载： ——————————————————————————————————————— 务必断开网络链接后再进行以下操作； ——————————————————————————————————————— 使用XDelBox删除以下文件： XDelBox使用方法： 使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。 ——————————————————————————————————————— c:\windows\windows.ext c:\windows\system32\prtdlink.dll c:\program files\internet explorer\musrview.dll c:\program files\winpcap\rpcapd.exe c:\program files\winpcap\rpcapd.ini c:\windows\system32\drivers\00393f4a.sys c:\windows\system32\drivers\01b8c8b1.sys c:\zzz.sys c:\windows\system32\drivers\pamdmh.sys c:\windows\system32\drivers\e.tmp c:\docume~1\admini~1\locals~1\temp\tmpa.tmp c:\autorun.inf c:\MSDOS.bat d:\autorun.inf d:\MSDOS.bat e:\autorun.inf e:\MSDOS.bat ——————————————————————————————————————— 重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒， 第一个选项是你自己的Windows系统， 第二个选项是XDelBox的Go XDelBox To Del Files， 默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可， 待病毒文件删除后会自动重启进入Windows系统， 然后再按以下步骤操作： ——————————————————————————————————————— 从下面项可看出系统文件可能已被病毒修改： <shell><Explorer.exe> [(Verified)] 可以去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，然后按“Ctrl+Alt+Del”键打开任务管理器，结束Explorer.exe进程，在任务管理器上点【文件】-【新建任务】-【浏览】，将C:\WINDOWS\system32\dllcache\Explorer.exe文件复制到C:\WINDOWS文件夹里替换。 ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除： [{5EED7056-B89D-4DE8-A060-D285EA746797}] <C:\Program Files\Internet Explorer\musrview.dll> ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除： [Remote Packet Capture Protocol v.0 (experimental) / rpcapd] <"C:\Program Files\WinPcap\rpcapd.exe" -d -f "C:\Program Files\WinPcap\rpcapd.ini"> ——————————————————————————————————————— 打开SREngPS.EXE，选择【启动项目】-【服务】-【驱动程序】，将以下项删除： [00393f4a / 00393f4a] <\??\C:\WINDOWS\system32\Drivers\00393f4a.sys> [01b8c8b1 / 01b8c8b1] <\??\C:\WINDOWS\system32\Drivers\01b8c8b1.sys> [zzz / zzz] <\??\c:\zzz.sys> [pamdmh / pamdmh] <\SystemRoot\\SystemRoot\System32\drivers\pamdmh.sys> [NPF / NPF] <\??\C:\WINDOWS\system32\drivers\E.tmp> [mnsf / mnsf] <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmpA.tmp> ——————————————————————————————————————— 使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】； ——————————————————————————————————————— 使用刚下载的“Windows清理助手”清理你的系统。 ——————————————————————————————————————— 打开XDelBox目录，把backups目录压缩，加密123，发送到lqq_zaimoku@126.com ——————————————————————————————————————— 上述操作全部完成后重启电脑，确保杀毒软件监控和防火墙均已经正常开启，如果不能开启可以先修复或重装； 然后连网，升级杀毒软件到最新版本，再断网进行全盘杀毒； 如果系统能够通过正版验证，建议通过windows update给系统打全补丁，或者使用第三方工具给系统打补丁； 如果仍有问题，请使用SREng重新扫描日志，将日志上传，并详细描述新的问题现象。 ……………… |
| 引用: |
| 【无奈磁碟机的贴子】我是电脑白痴啊，大哥，教教我！我多半是遭了。。。。。急救SOS ……………… |
| 引用: |
| 【无奈磁碟机的贴子】我下了这个专杀软件，但一个毒都没杀出来，电脑重启后再开专杀软件就显示已中“磁碟机”然后自动重启，，，如此反复。。。。 ……………… |
| 引用: |
| 【々病毒受害者々的贴子】lqqk7大哥 今晚我一直都在等你看我的日志的附件 你快来啊~! ……………… |
不好意思啊，让你久等了........ | 引用: |
| 【々病毒受害者々的贴子】SREng启动项目 －－ 注册表 AppInit_DLLs 为什么不可以选空啊?救命啊大哥 ……………… |