瑞星卡卡安全论坛

谁帮忙看下哦 我机子被人做肉鸡了

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附带日志 请高手来看看

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件：(XDelBox1.7下载：http://bbs.ikaka.com/showtopic-8446160.aspx)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\Documents and Settings\ctfmn.exe
E:\临时下载文件夹\ME_1148\mle 1148\IlvMoney1148.sys
C:\WINDOWS\system32\drivers\shine.ahc
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp010
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp326
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp534
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp758
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp765
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp824
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp953
C:\WINDOWS\system32\drivers\XW.ahc

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[SYSTEM / SYSTEM][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。><(File is missing)>
[Windows XuLei / XuLeng][Running/Auto Start]
  <C:\Documents and Settings\ctfmn.exe><N/A>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[IlvMoneyDRIVER53 / IlvMoneyDRIVER53][Stopped/Manual Start]
  <\??\E:\临时下载文件夹\ME_1148\mle 1148\IlvMoney1148.sys><N/A>
[shine / shine][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\shine.ahc><N/A>
[Tmp010 / Tmp010][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp010><N/A>
[Tmp326 / Tmp326][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp326><N/A>
[Tmp534 / Tmp534][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp534><N/A>
[Tmp758 / Tmp758][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp758><N/A>
[Tmp765 / Tmp765][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp765><N/A>
[Tmp824 / Tmp824][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp824><N/A>
[Tmp953 / Tmp953][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp953><N/A>
[XW / XW][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\XW.ahc><N/A>

这两个比较可疑，上传www.virscan.org检测一下：
C:\WINDOWS\system32\WAgent.dll
C:\WINDOWS\system32\msdmo.dll

然后建议再windows清理助手清理一遍：
下载地址 http://www.arswp.com/download/arswp2/arswp2.zip

附件是临时文件夹清理工具 楼主以后可以自己定时清理一下~
建议下载windows清理助手定时清理一下系统，可以避免一些不必要的后果
在这里下载：http://www.arswp.com/download.html
打开清理助手=》更新到最新=》快速扫描=》处理 可清理对象和可卸载对象

附件: 临时文件清理工具.rar

删除：

C:\Documents and Settings\ctfmn.exe
E:\临时下载文件夹\ME_1148\mle 1148\IlvMoney1148.sys
C:\WINDOWS\system32\drivers\shine.ahc
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp010
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp326
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp534
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp758
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp765
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp824
C:\DOCUME~1\user\LOCALS~1\Temp\Tmp953
C:\WINDOWS\system32\drivers\XW.ahc

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[SYSTEM / SYSTEM][Stopped/Manual Start]
  <2 - 系统找不到指定的文件。><(File is missing)>
[Windows XuLei / XuLeng][Running/Auto Start]
  <C:\Documents and Settings\ctfmn.exe><N/A>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[IlvMoneyDRIVER53 / IlvMoneyDRIVER53][Stopped/Manual Start]
  <\??\E:\临时下载文件夹\ME_1148\mle 1148\IlvMoney1148.sys><N/A>
[shine / shine][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\shine.ahc><N/A>
[Tmp010 / Tmp010][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp010><N/A>
[Tmp326 / Tmp326][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp326><N/A>
[Tmp534 / Tmp534][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp534><N/A>
[Tmp758 / Tmp758][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp758><N/A>
[Tmp765 / Tmp765][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp765><N/A>
[Tmp824 / Tmp824][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp824><N/A>
[Tmp953 / Tmp953][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\Tmp953><N/A>
[XW / XW][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\XW.ahc><N/A>