“木马群”病毒专杀及修复工具（20080627更新带驱动版专杀） bbs.ikaka.com

ishuka8892 - 2008-6-12 14:25:00

引用:

原帖由 lqqk7 于 2008-6-12 10:43:00 发表
[quote] 原帖由 ishuka8892 于 2008-6-11 22:14:00 发表
救命呀。。。。。。中毒之后瑞星杀毒和防火墙都启动不了，在安全模式下也不能启动
后来下了Windows清理助手，防火墙终于在开机时出现了，但卡卡和杀毒一样没有出现，然后下了木马群处理程序及劫持项修复程序，打开瑞星，无论是点击升级或全盘查杀，一样有错误提示弹出，然后就自动关闭瑞星了。

我按照你的说话来做了，重装瑞星后可以升级也可以杀毒了，但开机一样没有在系统托盘图标上出现，卡卡也是

bonniedx - 2008-6-12 15:16:00

lqqk7：
我在用windows清理助手清理时，要不要备份清理的文件呢？

bonniedx - 2008-6-12 15:17:00

现在正在执行Windows清理

bonniedx - 2008-6-12 16:43:00

lqqk7：
我用Windows清理助手清理完重启后电脑提示windows\prefetch\explorer.exe-082f38a9.pf已损坏或无法识别,我没管它,就点了瑞星,杀毒时可以了,但是不能升级。
又是怎么回事啊？

lqqk7 - 2008-6-13 11:25:00

引用:

原帖由 ishuka8892 于 2008-6-12 14:25:00 发表
[quote] 原帖由 lqqk7 于 2008-6-12 10:43:00 发表
[quote] 原帖由 ishuka8892 于 2008-6-11 22:14:00 发表
救命呀。。。。。。中毒之后瑞星杀毒和防火墙都启动不了，在安全模式下也不能启动
后来下了Windows清理助手，防火墙终于在开机时出现了，但卡卡和杀毒一样没有出现，然后下了木马群处理程序及

手动运行监控能不能出现托盘图标？

lqqk7 - 2008-6-13 11:29:00

引用:

原帖由 bonniedx 于 2008-6-12 16:43:00 发表
lqqk7：
我用Windows清理助手清理完重启后电脑提示windows\prefetch\explorer.exe-082f38a9.pf已损坏或无法识别,我没管它,就点了瑞星,杀毒时可以了,但是不能升级。
又是怎么回事啊？

清理时建议备份，以防万一；
windows下的prefetch文件夹是预读取缓存，你可以将这个文件夹清空；另外建议使用操作系统自带的磁盘检查功能扫描并修复文件系统错误，点击开始——运行，输入“chkdsk X: /f”，点确定即可（其中的X:表示你要检查的分区盘符）

杀毒软件不能升级有什么现象？

86yu - 2008-6-13 15:09:00

:default5: 学习虚心的学习谢谢楼主的分享。

lqqk7 - 2008-6-13 15:37:00

引用:

原帖由 86yu 于 2008-6-13 15:09:00 发表
:default5: 学习虚心的学习谢谢楼主的分享。

相互学习:kaka1:

bonniedx - 2008-6-13 17:43:00

瑞星不能升级的现象是：
我双击升级的图标的第一次，它会出现一个像木马处理程序的对话框，上面哪样都没有，几秒钟就消失了，然后再点的话就没反应了。
lqqk7谢谢你哈，这么细心的帮我解决问题！！！

bonniedx - 2008-6-13 18:03:00

补充:
出现的是rav\smartup.exe的记事本,但是里面是黑屏,什么字都没有
不知道我说清楚了没?

香港马会 - 2008-6-13 22:33:00

大班主你好，我也中了这个病毒！我的电脑操作系统xp，瑞星开机自动会杀出很多病毒，用卡卡清理也没有用重新启动后依然存在，瑞星现在能使用，但是在安全模式下杀毒没有用，而且我看了我的进程有很多莫名其妙的如“x.exe”“cu_.exe”等，我已经下载那几个工具，麻烦你帮我看看，我该删除那些进程！

附件: SREngLOG2.log

bounceHMY - 2008-6-14 10:58:00

谢谢~~

bread2008 - 2008-6-14 11:51:00

:default2: :default2: :default2: :default2: :default2: :default2:
当前的操作系统没有安装微软最新的Service Pack 补丁包。\
安装之后我的主题不见了！怎么回事啊？？？？？？？？
:default2: :default2: :default2: :default2: :default2: :default2:

bread2008 - 2008-6-14 11:53:00

当前的操作系统没有安装微软最新的Service Pack 补丁包。
的更新的级别好像。。。。。。。。。。。。。。。。？？？？！！！！！

takuro - 2008-6-14 18:20:00

电脑这几天中毒，现在瑞星防火墙能打开，但是瑞星杀毒软件打不开，用卡卡扫了一下发现在
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\360RPT.EXE 和
HKLK\SOFTWARE\MICROSOFT\WINDOWS NT\CUTTENTVERSION\IMAGE FILE EXECUTION OPTIONS\Ravmond.exe <debugger>=[ntsd -D]有两个木马，论坛里的木马群处理和修复应用程序劫持项都用使用过，没有用。现在就是瑞星主程序打开后无相应然后自动关闭。

附件: SREngLOG.log

天上月_吹血 - 2008-6-15 14:51:00

斑竹救命啊,我的电脑怎么用了还是无法升级瑞新啊

天上月_吹血 - 2008-6-15 15:28:00

斑竹救命啊,我的电脑怎么用了还是无法升级瑞新啊

附件: SREngLOG.rar

lqqk7 - 2008-6-16 10:58:00

引用:

原帖由 bonniedx 于 2008-6-13 18:03:00 发表
补充:
出现的是rav\smartup.exe的记事本,但是里面是黑屏,什么字都没有
不知道我说清楚了没?

:kaka1:说清楚了，这种情况是因为病毒把smartup.exe破坏了，目的就是不让你升级。
只要把瑞星杀毒软件卸载重装就可以了

lqqk7 - 2008-6-16 11:12:00

引用:

原帖由 香港马会 于 2008-6-13 22:33:00 发表
大班主你好，我也中了这个病毒！我的电脑操作系统xp，瑞星开机自动会杀出很多病毒，用卡卡清理也没有用重新启动后依然存在，瑞星现在能使用，但是在安全模式下杀毒没有用，而且我看了我的进程有很多莫名其妙的如“x.exe”“cu_.exe”等，我已经下载那几个工具，麻烦你帮我看看，我该删除那些进程！

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\apsgejba.dll
c:\windows\system32\midimapcq.dll
c:\windows\system32\mndhedwd.dll
c:\windows\system32\mpmydapi.dll
c:\windows\system32\oohxdbyt.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zywmgime.dll
c:\windows\system32\msjetoledb40.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\midimappt.dll
c:\windows\system32\midimapjr.dll
c:\windows\system32\midimapwl.dll
c:\windows\system32\midimapmy.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\yzztimsn.dll
c:\windows\system32\oswxdttb.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\ypdjgbmp.dll
c:\windows\system32\rijxbkin.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\zyzxjime.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\yzztimsn.dll
c:\windows\temp\b.bat
c:\0a4bf60025270afe.dat
c:\5d2833281e4168de.dat
c:\6e91c1b87c4e0a87.dat
c:\84fa734cc7323d26.dat
c:\windows\system32\d32dx9.sys
c:\ca22c62885f9c933.dat
c:\b76fb8d854769d6b.dat
c:\aebaf190d7064c5e.dat
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”，分别运行：
1.清除AppInit_DLLs项；
5.替换Explorer.exe；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[midimapzx] <C:\WINDOWS\system32\midimapzx.dll>
[midimappt] <C:\WINDOWS\system32\midimappt.dll>
[midimapjr] <C:\WINDOWS\system32\midimapjr.dll>
[midimapwl] <C:\WINDOWS\system32\midimapwl.dll>
[midimapcq] <C:\WINDOWS\system32\midimapcq.dll>
[midimapmy] <C:\WINDOWS\system32\midimapmy.dll>
[midimaptl] <C:\WINDOWS\system32\midimaptl.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}] <C:\WINDOWS\system32\midimapzx.dll>
[{9490415F-65F8-B5C5-D8BA-9405FB120549}] <C:\WINDOWS\system32\yzztimsn.dll>
[{5C648541-1025-9650-9057-6541258720C5}] <C:\WINDOWS\system32\mndhedwd.dll>
[{4F4F0064-71E0-4f0d-0021-708476C7815F}] <C:\WINDOWS\system32\midimappt.dll>
[{43512378-9874-5641-1025-985420368734}] <C:\WINDOWS\system32\oswxdttb.dll>
[{37AC9076-C898-B098-D098-A18319080973}] <C:\WINDOWS\system32\nhmxcjkl.dll>
[{470165F1-9F65-569F-F895-F14F58F41074}] <C:\WINDOWS\system32\lofsdjbo.dll>
[{18093456-9012-4568-9076-908765467181}] <C:\WINDOWS\system32\tisqatyu.dll>
[{5A069845-2036-6084-9054-6087502480A5}] <C:\WINDOWS\system32\ozfyebyt.dll>
[{91954FAC-1023-154F-895A-1458258AD819}] <C:\WINDOWS\system32\ypdjgbmp.dll>
[{25FD6584-698F-BCD2-602C-698745210352}] <C:\WINDOWS\system32\rijxbkin.dll>
[{4F4F0064-71E0-4f0d-0012-708476C7815F}] <C:\WINDOWS\system32\midimapjr.dll>
[{4F4F0064-71E0-4f0d-0004-708476C7815F}] <C:\WINDOWS\system32\midimapwl.dll>
[{528DF602-9541-A985-210A-984A698C6F25}] <C:\WINDOWS\system32\ptjhehlp.dll>
[{4A698102-5904-AFD0-20DF-CD1A65829CA4}] <C:\WINDOWS\system32\zycbdime.dll>
[{4C648541-1025-9650-9057-6541258720C4}] <C:\WINDOWS\system32\mndhddwd.dll>
[{7319A1F1-9410-9654-3201-345FFA349137}] <C:\WINDOWS\system32\zywmgime.dll>
[{AA59145F-315D-BC23-AC1F-145DF81A34AA}] <C:\WINDOWS\system32\zyzxjime.dll>
[{4F4F0064-71E0-4f0d-0023-708476C7815F}] <C:\WINDOWS\system32\midimapcq.dll>
[{35671234-7890-ABCD-CDEF-567801237653}] <C:\WINDOWS\system32\yxcschlp.dll>
[{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}] <C:\WINDOWS\system32\oohxdbyt.dll>
[{5FD45A54-9875-698F-E56E-65102358FDF5}] <C:\WINDOWS\system32\apsgejba.dll>
[{4629FF4F-ACDB-5C90-A098-FACB3456A264}] <C:\WINDOWS\system32\mpmydapi.dll>
[{4F4F0064-71E0-4f0d-0015-708476C7815F}] <C:\WINDOWS\system32\midimapmy.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}] <C:\WINDOWS\system32\midimaptl.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] <C:\WINDOWS\system32\mnmhgsrv.dll>
[virustrj] <C:\WINDOWS\temp\b.bat>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[0a4bf60025270afe / 0a4bf60025270afe] <\??\C:\0a4bf60025270afe.dat>
[5d2833281e4168de / 5d2833281e4168de] <\??\C:\5d2833281e4168de.dat>
[6e91c1b87c4e0a87 / 6e91c1b87c4e0a87] <\??\C:\6e91c1b87c4e0a87.dat>
[84fa734cc7323d26 / 84fa734cc7323d26] <\??\C:\84fa734cc7323d26.dat>
[4b97cc9c10fdda8c / 4b97cc9c10fdda8c] <>
[4b97cc9c10fdda8c / 4b97cc9c10fdda8c] <>
[HiddFldy / HiddFldy] <\??\C:\WINDOWS\system32\d32dx9.sys>
[ca22c62885f9c933 / ca22c62885f9c933] <\??\C:\ca22c62885f9c933.dat>
[b76fb8d854769d6b / b76fb8d854769d6b] <\??\C:\b76fb8d854769d6b.dat>
[aebaf190d7064c5e / aebaf190d7064c5e] <\??\C:\aebaf190d7064c5e.dat>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[] <C:\WINDOWS\system32\tisqatyu.dll>
[] <C:\WINDOWS\system32\rijxbkin.dll>
[] <C:\WINDOWS\system32\yxcschlp.dll>
[] <C:\WINDOWS\system32\nhmxcjkl.dll>
[] <C:\WINDOWS\system32\mpmydapi.dll>
[] <C:\WINDOWS\system32\zycbdime.dll>
[] <C:\WINDOWS\system32\ptjhehlp.dll>
[] <C:\WINDOWS\system32\ozfyebyt.dll>
[] <C:\WINDOWS\system32\oohxdbyt.dll>
[] <C:\WINDOWS\system32\mndhedwd.dll>
[] <C:\WINDOWS\system32\apsgejba.dll>
[] <C:\WINDOWS\system32\zywmgime.dll>
[] <C:\WINDOWS\system32\ypdjgbmp.dll>
[] <C:\WINDOWS\system32\yzztimsn.dll>
[] <C:\WINDOWS\system32\zyzxjime.dll>
[] <C:\WINDOWS\system32\yzztimsn.dll>
[] <C:\WINDOWS\system32\ypdjgbmp.dll>
[] <C:\WINDOWS\system32\mnmhgsrv.dll>
[] <C:\WINDOWS\system32\zywmgime.dll>
[] <C:\WINDOWS\system32\apsgejba.dll>
[] <C:\WINDOWS\system32\mndhedwd.dll>
[] <C:\WINDOWS\system32\oohxdbyt.dll>
[] <C:\WINDOWS\system32\ozfyebyt.dll>
[] <C:\WINDOWS\system32\ptjhehlp.dll>
[] <C:\WINDOWS\system32\mndhddwd.dll>
[] <C:\WINDOWS\system32\zycbdime.dll>
[] <C:\WINDOWS\system32\lofsdjbo.dll>
[] <C:\WINDOWS\system32\mpmydapi.dll>
[] <C:\WINDOWS\system32\oswxdttb.dll>
[] <C:\WINDOWS\system32\nhmxcjkl.dll>
[] <C:\WINDOWS\system32\yxcschlp.dll>
[] <C:\WINDOWS\system32\rijxbkin.dll>
[] <C:\WINDOWS\system32\tisqatyu.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————

lqqk7 - 2008-6-16 11:16:00

引用:

原帖由 bread2008 于 2008-6-14 11:53:00 发表
当前的操作系统没有安装微软最新的Service Pack 补丁包。
的更新的级别好像。。。。。。。。。。。。。。。。？？？？！！！！！

这个补丁包很大，应该有300多M，所以建议你到微软官网去手动下载补丁，下完后手动安装
应该就是Service Pack 3

bonniedx - 2008-6-16 11:17:00

哦，谢谢了，我马上就卸，:default72:

lqqk7 - 2008-6-16 11:34:00

引用:

原帖由 takuro 于 2008-6-14 18:20:00 发表
电脑这几天中毒，现在瑞星防火墙能打开，但是瑞星杀毒软件打不开，用卡卡扫了一下发现在
HKLM\SOFTWARE\MICROSOFT\WINDOWS NT\CURRENTVERSION\IMAGE FILE EXECUTION OPTIONS\360RPT.EXE 和
HKLK\SOFTWARE\MICROSOFT\WINDOWS NT\CUTTENTVERSION\IMAGE FILE EX

首先请注意下一，下次扫描日之前请把迅雷、MSN、浏览器、注册表编辑器等等这些非系统关键程序都关闭，保持日志的简洁！
———————————————————————————————————————
先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
XDelBox下载：http://www.dodudou.com/down/ 打开后选择【原创软件】，下载XDelBox1.7支持奥运版。
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
SREng辅助修复程序：http://www.lx2lqq.com.cn/attachment.php?fid=51
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\system32\cccccc.dll
c:\windows\system32\ffffff.dll
c:\windows\system32\gggggg.dll
c:\windows\system32\iiiiii.dll
c:\windows\system32\kkkkkk.dll
c:\windows\system32\llllll.dll
c:\windows\system32\mmmmmm.dll
c:\windows\system32\oooooo.dll
c:\windows\system32\pppppp.dll
c:\windows\system32\rrrrrr.dll
c:\windows\system32\ssssss.dll
c:\windows\system32\tttttt.dll
c:\windows\system32\vvvvvv.dll
c:\windows\system32\wipxcdec.dll
c:\windows\system32\wwwwww.dll
c:\windows\system32\ytewcxzsw.dll
c:\windows\system32\yyyyyy.dll
c:\windows\system32\zzzzzz.dll
c:\program files\internet explorer\plugins\dossys08.sys
c:\windows\system32\aaaaaa.dll
c:\windows\system32\fewqickd.dll
c:\windows\system32\fmcbbqi.dll
c:\windows\system32\fmschif.dll
c:\windows\system32\hgeazpkc.dll
c:\windows\system32\hzltftfn.dll
c:\windows\system32\isndctio.dll
c:\windows\system32\jjjjjj.dll
c:\windows\system32\juejwcx.dll
c:\windows\system32\msiosvr64.dll
c:\windows\system32\nmhgtce.dll
c:\windows\system32\ptshell.dll
c:\windows\system32\rfdswc.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\zefdst.dll
c:\windows\rrrrrr.exe
c:\windows\fmschif.exe
c:\windows\hgeazpkc.exe
c:\windows\pppppp.exe
c:\windows\fewqickd.exe
c:\windows\wipxcdec.exe
c:\windows\isndctio.exe
c:\windows\nmhgtce.exe
c:\windows\fmcbbqi.exe
c:\windows\juejwcx.exe
c:\windows\bwtnknny.exe
c:\windows\ptshell.exe
c:\windows\system32\mmhadpqg1091.dll
c:\windows\system32\mmmhxggd1062.dll
c:\windows\system32\mmbaikok1092.dll
c:\program files\winpcap\rpcapd.exe
c:\program files\winpcap\rpcapd.ini
c:\docume~1\bennyy~1\locals~1\temp\tmp26.tmp
c:\windows\system32\drivers\hdv32_c.sys
c:\program files\sp36869\winphlash\flash1.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
使用刚下载的“SREng辅助修复程序”，分别运行：
1.清除AppInit_DLLs项；
4.修复IFEO劫持项；
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[{8AD0F1B1-990D-4F52-A33D-2837E43CEF58}] <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}] <C:\WINDOWS\system32\rfdswc.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}] <C:\WINDOWS\system32\wzcfsw.dll>
[{28EB3777-3E23-4E72-8449-A992D09D24C3}] <C:\WINDOWS\system32\zefdst.dll>
[msioSvr64] <C:\WINDOWS\rrrrrr.exe>
[fmschif] <C:\WINDOWS\fmschif.exe>
[hgeazpkc] <C:\WINDOWS\hgeazpkc.exe>
[ytewcxzsw] <C:\WINDOWS\pppppp.exe>
[fewqickd] <C:\WINDOWS\fewqickd.exe>
[wipxcdec] <C:\WINDOWS\wipxcdec.exe>
[isndctio] <C:\WINDOWS\isndctio.exe>
[nmhgtce] <C:\WINDOWS\nmhgtce.exe>
[fmcbbqi] <C:\WINDOWS\fmcbbqi.exe>
[juejwcx] <C:\WINDOWS\juejwcx.exe>
[tbzwdtkn] <C:\WINDOWS\bwtnknny.exe>
[ptshell] <C:\WINDOWS\ptshell.exe>
[{8c3dd05d-a6a1-4cb5-a714-94be3c3b4cd0}] <C:\WINDOWS\system32\MMHADPQG1091.dll>
[{d592daa6-9b5e-416d-973a-d76c53183e7e}] <C:\WINDOWS\system32\MMMHXGGD1062.dll>

[{18e64250-19a8-4d10-828f-30e101a22291}] <C:\WINDOWS\system32\MMBAIKOK1092.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【Win32服务应用程序】，将以下项删除：
[RemotePacket Capture Protocol v.0 (experimental) / rpcapd] <"C:\ProgramFiles\WinPcap\rpcapd.exe" -d -f "C:\ProgramFiles\WinPcap\rpcapd.ini">
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[zctp / zctp] <\??\C:\DOCUME~1\BENNYY~1\LOCALS~1\Temp\tmp26.tmp>
[Hdv32 / Hdv32] <\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys>
[Flash1 / Flash1] <\??\C:\Program Files\SP36869\winphlash\Flash1.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[] <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
[] <C:\Program Files\Internet Explorer\PLUGINS\DosSys08.Sys>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
最后务必把你的瑞星杀毒软件卸载重装，然后升级到最新版，断网杀毒。

lqqk7 - 2008-6-16 12:47:00

引用:

原帖由 天上月_吹血 于 2008-6-15 15:28:00 发表
斑竹救命啊,我的电脑怎么用了还是无法升级瑞新啊

先下载工具：
windows清理助手下载：http://www.arswp.com/download.html
清理临时文件工具ATF-Cleaner-cn下载：http://www.lx2lqq.com.cn/attachment.php?fid=34
费尔木马强力清除助手下载：http://dl.filseclab.com/down/powerrmv.zip
———————————————————————————————————————
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用费尔木马强力清除助手删除以下文件：
使用方法：打开费尔木马强力清除助手，选择“清除，并抑制文件再次生成”，复制下面分隔线中的文件路径，粘贴到费尔木马强力清除助手的文件名框中，点击“开始”。
———————————————————————————————————————
d:\windows\system32\cedafb.dll
d:\windows\system32\ddserh.dll
d:\windows\system32\mtewdh.dll
d:\windows\system32\rfdswc.dll
d:\windows\system32\wzcfsw.dll
d:\windows\system32\mndsgsrv.dll
d:\windows\system32\mnmhgsrv.dll
d:\windows\system32\mpmyfapi.dll
d:\windows\system32\zptlcsys.dll
d:\windows\system32\zxmscwin.dll
d:\windows\system32\mmwlangh1005.dll
d:\windows\system32\tdffdl.dll
d:\windows\system32\mmhadpqg1091.dll
d:\windows\system32\mmbaikok1092.dll
d:\windows\system32\mmfkkljk1096.dll
d:\windows\system32\mfdesy.dll
d:\docume~1\yangpm\locals~1\temp\tmp67.tmp
d:\windows\system32\drivers\hdv32_c.sys
———————————————————————————————————————
然后再按以下步骤操作：
———————————————————————————————————————
打开SREng，选择【启动项目】-【注册表】，将以下项删除：
[{6A041F13-A111-12A3-B0CF-F99818AA68A6}] <D:\WINDOWS\system32\zxmscwin.dll>
[{50940F85-F015-14F1-A05F-F69858AC6D05}] <D:\WINDOWS\system32\zptlcsys.dll>
[{242c168c-c3bd-4ad1-849f-e2179437a19a}] <D:\WINDOWS\system32\MMWLANGH1005.dll>
[{189F087F-4378-405F-85FA-37D955AD7A8C}] <D:\WINDOWS\system32\mtewdh.dll>
[{6629FF4F-ACDB-5C90-A098-FACB3456A266}] <D:\WINDOWS\system32\mpmyfapi.dll>
[{C0595A7E-2E2F-4B34-A83A-019270A0A464}] <D:\WINDOWS\system32\tdffdl.dll>
[{77FD640A-158F-48AC-FD14-1597F14A9777}] <D:\WINDOWS\system32\mndsgsrv.dll>
[{8c3dd05d-a6a1-4cb5-a714-94be3c3b4cd0}] <D:\WINDOWS\system32\MMHADPQG1091.dll>
[{461D2AB4-29A5-45C2-9134-D52272D3DE38}] <D:\WINDOWS\system32\rfdswc.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}] <D:\WINDOWS\system32\cedafb.dll>
[{18e64250-19a8-4d10-828f-30e101a22291}] <D:\WINDOWS\system32\MMBAIKOK1092.dll>
[{28766E1C-74B0-4417-8C75-F12AE309EF35}] <D:\WINDOWS\system32\wzcfsw.dll>
[{A9895933-6636-4281-BC58-EE6DE2AF96E3}] <D:\WINDOWS\system32\ddserh.dll>
[{1c59fa6d-05df-4028-a548-344d01a0bb2f}] <D:\WINDOWS\system32\MMFKKLJK1096.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}] <D:\WINDOWS\system32\mfdesy.dll>
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}] <D:\WINDOWS\system32\mnmhgsrv.dll>
———————————————————————————————————————
打开SREng，选择【启动项目】-【服务】-【驱动程序】，将以下项删除：
[zctp / zctp] <\??\D:\DOCUME~1\yangpm\LOCALS~1\Temp\tmp67.tmp>
[Hdv32 / Hdv32] <\??\D:\WINDOWS\system32\drivers\Hdv32_c.sys>
———————————————————————————————————————
打开SREng，选择【系统修复】-【浏览器加载项】，将以下项删除：
[] <D:\WINDOWS\system32\mnmhgsrv.dll>
[] <D:\WINDOWS\system32\mndsgsrv.dll>
[] <D:\WINDOWS\system32\zxmscwin.dll>
[] <D:\WINDOWS\system32\mpmyfapi.dll>
[] <D:\WINDOWS\system32\zptlcsys.dll>
[] <D:\WINDOWS\system32\mnmhgsrv.dll>
[] <D:\WINDOWS\system32\mndsgsrv.dll>
[] <D:\WINDOWS\system32\zxmscwin.dll>
[] <D:\WINDOWS\system32\mpmyfapi.dll>
[] <D:\WINDOWS\system32\zptlcsys.dll>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————

Dark20 - 2008-6-17 15:08:00

LZ 你说的方法我照做了```但杀毒软件卸载不了也修复不了变成全英文的了怎么办啊``我真的不想重装系统如果需要什么我就发上来

lqqk7 - 2008-6-17 16:24:00

引用:

原帖由 Dark20 于 2008-6-17 15:08:00 发表
LZ 你说的方法我照做了```但杀毒软件卸载不了也修复不了变成全英文的了怎么办啊``我真的不想重装系统如果需要什么我就发上来

卸载不了有什么现象？

lqqk7 - 2008-6-18 20:51:00

开始使用
双击运行修复工具程序，并在第一个界面点击“下一步”继续，继续前请保持网络畅通。
（若双击无反应则说明对该修复程序进行了劫持，请将该修复程序重命名后再次运行）

第一步：
专杀工具会连网检测您的计算机中的漏洞情况，若检测到系统存在漏洞则会自动下载补丁并进行修补，漏洞修补完毕后，请点击“下一步”继续。

第二步：
专杀工具将对内存进行扫描并检测可疑的异常进程，内存扫描完成后会显示扫描的结果，若内存中较为安全，则会提示“没有发现可疑项”，请根据检测结果进行处理，请点击“下一步”继续。

第三步：
专杀工具将扫描启动项，请跟据提示进行处理，并点击“下一步”继续。

第四步：
专杀工具将进行修复注册表的操作，将系统的注册表中被病毒恶意篡改的内容恢复为系统默认状况，注册表修复完成后请点击“下一步”，继续。

完成：
专杀工具在完成以上的检测与修复后将建立起安全运行环境，并将检测计算机中瑞星杀毒软件的安装情况，提示用户进行相应的软件维护操作。此操作在点击“完成”按钮后开始。

55159625 - 2008-6-19 0:42:00

本人中了木马群之后，工行的网银账号被盗，内无余款，但买有数支基金，请问盗号者能否将资金取出？:default11: :default11:

lqqk7 - 2008-6-19 10:17:00

引用:

原帖由 55159625 于 2008-6-19 0:42:00 发表
本人中了木马群之后，工行的网银账号被盗，内无余款，但买有数支基金，请问盗号者能否将资金取出？:default11: :default11:

建议咨询工行客服！

恋上柠檬香 - 2008-6-19 11:12:00

版主大哥：小弟的瑞星杀毒软件不能升级也不能启动，一点击软件升级，就出现“读取升级配置文件失败，请使用安装程序的修复功能修复后再升级”的提示，一开始以为是木马群的问题，后来下载了“RepairTool.exe”，还是不行,怎么办呢??谢谢!!

lqqk7 - 2008-6-19 11:31:00

引用:

原帖由 恋上柠檬香 于 2008-6-19 11:12:00 发表
版主大哥：小弟的瑞星杀毒软件不能升级也不能启动，一点击软件升级，就出现“读取升级配置文件失败，请使用安装程序的修复功能修复后再升级”的提示，一开始以为是木马群的问题，后来下载了“RepairTool.exe”，还是不行,怎么办呢??谢谢!!

这种情况是配置文件损坏导致的，参考此贴操作：http://zhidao.ikaka.com/Aspx/Html/StaticHtml/1679.html

瑞星卡卡安全论坛