瑞星卡卡安全论坛

路径:c:\windows\drivers 病毒名称：Rootkit.Win32.Obscure.a 这个病毒每次用瑞星杀都能杀出来 而且每次都显示杀毒成功 可再杀还有．
急求各位帮忙，谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

扫日志前关闭无用进程，如QQ，迅雷及播放器程序

到大的软件站，如天空，太平洋，下载2.6正式版版的SReng（推荐）

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传，贴到反病毒区或流行病毒区
PS：如主程序SREng**.exe无法运行,导致无法扫描日志

将主程序改名为小狮子.bat

我也是同样的病毒,杀了N次都杀不掉:default11: :default11: :default11: :default11:

已经按照楼上说的做了,我把附件传上来,请高手们帮帮忙,谢谢

附件: SREngLOG.rar

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\midimapwd.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\hfrdzx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\mndsfsrv.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\jggtsr.dll
c:\windows\system32\ezwqm
c:\docume~1\yhj\locals~1\temp\_temp.dat
c:\windows\system32\drivers\lgxnq.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}]    <C:\WINDOWS\system32\midimaptl.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <C:\WINDOWS\system32\mfdesy.dll>
[{4F4F0064-71E0-4f0d-0018-708476C7815F}]    <C:\WINDOWS\system32\midimapwd.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}]    <C:\WINDOWS\system32\midimapzx.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zdesfx.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}]    <C:\WINDOWS\system32\hfrdzx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{67FD640A-158F-48AC-FD14-1597F14A9776}]    <C:\WINDOWS\system32\mndsfsrv.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{70AF1289-F140-A140-D012-C1458759FC07}]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[{35671234-7890-ABCD-CDEF-567801237653}]    <C:\WINDOWS\system32\yxcschlp.dll>
[{37AC9076-C898-B098-D098-A18319080973}]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <C:\WINDOWS\system32\cedafb.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINDOWS\system32\jggtsr.dll>
[midimaptl]    <C:\WINDOWS\system32\midimaptl.dll>
[midimapwd]    <C:\WINDOWS\system32\midimapwd.dll>
[midimapzx]    <C:\WINDOWS\system32\midimapzx.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[ezwqm / ezwqm]    <\??\C:\WINDOWS\system32\ezwqm>
[wqrqm / wqrqm]    <\??\C:\DOCUME~1\yhj\LOCALS~1\Temp\_temp.dat>
[lgxn / lgxnq]    <\SystemRoot\System32\DRIVERS\lgxnq.sys>


自己测下文件

C:\windows\System32\Drivers\FTCkillfile.sys

C:\windows\System32\Drivers\FTCProtect.sys

http://www.virscan.org/
http://www.virustotal.com/zh-cn/

上述步骤操作完
清下临时文件夹

附件: ATF-Cleaner-cn.rar

可以先用卡卡6.0扫描清理一下你的临时文件，清除一下木马和恶意软件，然后再按楼上的方法清理一下。这样可能会省些麻烦。

楼上的几位大哥,这么费劲啊,我看的头都晕了也没太看明白,有没有简单点的:default2: :default2: :default2:

木马群么
就是麻烦

先试试
实在不会
重装系统吧

另外,还有一个头疼的问题,我一上QQ就提示"连接服务器超时,请检查网络,错误代码:115713".
把防火墙关了就能上,不关就提示上面那句.
而且访问规则我也看了.QQ是允许的.
真是愁死了,请高手们帮帮忙,先谢谢了:default2: :default2:

先杀毒
木马群日志比较乱
弄得别的问题不好分析

我看了一下防火墙日志,上面这样写的
"详细内容2008-08-08 19:38:31, 系统禁止本地MFC42.DLL开放本地端口的请求，地址为：UDP, 0.0.0.0:4000[QQ聊天]程序名称为：C:\PROGRAM FILES\Tencent\QQ\QQ.exe>>C:\Program Files\Tencent\QQ\MFC42.DLL"
:default2: :default2: 请求帮助

还没杀毒？:default2:

C:\Program Files\Tencent\QQ\MFC42.DLL
自己测下
是不是病毒
http://www.virscan.org/
http://www.virustotal.com/zh-cn/
http://virusscan.jotti.org/

如不是
在防火墙的模块规则里选放过即可

1.建议使用XDelBox删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mndhddwd.dll
c:\windows\system32\midimaptl.dll
c:\windows\system32\mfdesy.dll
c:\windows\system32\midimapwd.dll
c:\windows\system32\midimapzx.dll
c:\windows\system32\zdesfx.dll
c:\windows\system32\sgrefg.dll
c:\windows\system32\hfrdzx.dll
c:\windows\system32\hhrdxd.dll
c:\windows\system32\mndsfsrv.dll
c:\windows\system32\jfrwdh.dll
c:\windows\system32\ypcqfhlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\nhmxcjkl.dll
c:\windows\system32\pedadt.dll
c:\windows\system32\cedafb.dll
c:\windows\system32\jggtsr.dll
c:\windows\system32\ezwqm
c:\docume~1\yhj\locals~1\temp\_temp.dat
c:\windows\system32\drivers\lgxnq.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{7C8D1401-A58D-A81C-CD24-A5915C4517C7}]    <C:\WINDOWS\system32\mnmhgsrv.dll>
[{4C648541-1025-9650-9057-6541258720C4}]    <C:\WINDOWS\system32\mndhddwd.dll>
[{4F4F0064-71E0-4f0d-0017-708476C7815F}]    <C:\WINDOWS\system32\midimaptl.dll>
[{DC3D30AE-0380-4151-8934-EE98A34B0370}]    <C:\WINDOWS\system32\mfdesy.dll>
[{4F4F0064-71E0-4f0d-0018-708476C7815F}]    <C:\WINDOWS\system32\midimapwd.dll>
[{4F4F0064-71E0-4f0d-0005-708476C7815F}]    <C:\WINDOWS\system32\midimapzx.dll>
[{45AADFAA-DD36-42AB-83AD-0521BBF58C24}]    <C:\WINDOWS\system32\zdesfx.dll>
[{8C41B7F7-3168-400D-A702-0E7EFE0BA304}]    <C:\WINDOWS\system32\sgrefg.dll>
[{1DB3C525-5271-46F7-887A-D4E1ADAA7632}]    <C:\WINDOWS\system32\hfrdzx.dll>
[{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}]    <C:\WINDOWS\system32\hhrdxd.dll>
[{67FD640A-158F-48AC-FD14-1597F14A9776}]    <C:\WINDOWS\system32\mndsfsrv.dll>
[{841529CB-7F77-4B99-A895-B5441E0D302F}]    <C:\WINDOWS\system32\jfrwdh.dll>
[{70AF1289-F140-A140-D012-C1458759FC07}]    <C:\WINDOWS\system32\ypcqfhlp.dll>
[{35671234-7890-ABCD-CDEF-567801237653}]    <C:\WINDOWS\system32\yxcschlp.dll>
[{37AC9076-C898-B098-D098-A18319080973}]    <C:\WINDOWS\system32\nhmxcjkl.dll>
[{5E907A48-400E-4EA8-9792-FFAE052D59E9}]    <C:\WINDOWS\system32\pedadt.dll>
[{84143967-B645-4BFF-B873-DA1DC886E9A7}]    <C:\WINDOWS\system32\cedafb.dll>
[{CAED0F3B-DF8B-4DBF-BB20-8DFBC3199068}]    <C:\WINDOWS\system32\jggtsr.dll>
[midimaptl]    <C:\WINDOWS\system32\midimaptl.dll>
[midimapwd]    <C:\WINDOWS\system32\midimapwd.dll>
[midimapzx]    <C:\WINDOWS\system32\midimapzx.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[ezwqm / ezwqm]    <\??\C:\WINDOWS\system32\ezwqm>
[wqrqm / wqrqm]    <\??\C:\DOCUME~1\yhj\LOCALS~1\Temp\_temp.dat>
[lgxn / lgxnq]    <\SystemRoot\System32\DRIVERS\lgxnq.sys>


自己测下文件

C:\windows\System32\Drivers\FTCkillfile.sys

C:\windows\System32\Drivers\FTCProtect.sys

http://www.virscan.org/
http://www.virustotal.com/zh-cn/

有还原么？