瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 帮忙看看, 杀毒软件 一点击 就自动没了,连 安装包也被卸载了。重新下载也是一安装就没
小鼠o宝宝 - 2008-8-11 12:43:00
帮忙看看, 杀毒软件 一点击 就自动没了,连 安装包也被卸载了。重新下载也是一安装就没。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
aaccbbdd - 2008-8-11 12:46:00
JAV
av终结者变种

两条路
1.格盘,重装系统(适合菜鸟)
2.手工杀毒(难度较大,适合老鸟)

选择吧
选2的话,回个信
告你方法
networkedition - 2008-8-11 12:54:00
将C:\WINDOWS\system32\dvgydbuad.dll文件打包上传可疑文件交流区。
aaccbbdd - 2008-8-11 12:56:00
变种呀
上传也没用
变种太快了
小鼠o宝宝 - 2008-8-12 9:23:00
:kaka4: 我不想重装系统, 拜托了~
天月来了 - 2008-8-12 9:35:00
已过去一天了

可能病毒有变化

请再扫描个最新日志来。

我为你清理
小鼠o宝宝 - 2008-8-12 9:52:00


附件: 55656.log
天月来了 - 2008-8-12 10:09:00
下载我提供的附件,解压后运行

选择“快速扫描”,当扫描到一个项目后,立即“停止扫描”,选择“执行清理”。

提示重启电脑时,立即重启,就可以了。 等着自动清理吧。

不论清理结果怎样,清理完后都需要立即重启电脑,尝试进安全模式下继续清理一次。

附件内附操作说明图,可以参照操作。

(注意:其他求助者请不要随意下载使用,此附件只对楼主有用,其他人没什么用的)

重启清理完以后,去下载最新SRENG工具:http://www.kztechs.com/sreng/download.html

扫描个新的2.6版的SRENG日志来打扫残余。

附件: 123.rar
小鼠o宝宝 - 2008-8-12 10:20:00
不行啊,哥哥,我按照你的方法做了,发现一项停止 然后清理,清理没等完了,就出现一串小窗口,给终止了,桌面上的连网页啥的也都没了,桌面图标任务栏也都没了,过一会就自己出来了。也没有提示重启。
小鼠o宝宝 - 2008-8-12 10:28:00
好用了,试了3次才  清理成功 提示重起。但是现在扫描,再没扫描出别的东西来
天月来了 - 2008-8-12 10:44:00
快去下载最新SRENG工具:http://www.kztechs.com/sreng/download.html

扫描个新的2.6版的SRENG日志来打扫残余。

你还愣着干什么呀
小鼠宝宝 - 2008-8-12 12:48:00
帮我看看这些东西 都是什么? 哪个能删?
小鼠宝宝 - 2008-8-12 12:59:00


附件: 999.log
天月来了 - 2008-8-12 14:32:00
这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除:
C:\WINDOWS\system32\wxpmmaov.dll

不论删除结果如何继续下面操作。
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里将<AppInit_DLLs>项目置空(就是选择“编辑”)这必须关闭杀毒软件的监控,否则改不了可能。
启动项目
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><HBmhly.dll>  [N/A]

就是将 <AppInit_DLLs><HBmhly.dll>  [N/A] 的“值”项编辑置空为

    <AppInit_DLLs><>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <HBService><HBInject.exe>  []
    <{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <ialdigzfi><>  [N/A]
    <dqnhhkkt.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <lweurqhx.dll><>  [N/A]
    <zdmfnoxo.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <gxucawfy.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <haruohaq.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <ezjtteyg.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <fjrsbmdf.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <tikuyqdw.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <snhlratz.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <akxdetlx.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <fydphudk.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <hyxzyysx.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <dispexcb.dll><>  [N/A]
    <ziaqbnca.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <bwvjtldc.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <srfsnsmv.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <cliconfgzx.dll><>  [N/A]
    <raaryuep.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <dpvvoxmh.dll><>  [N/A]
    <qnxtkxyx.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <rmjgvdmm.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <btttyxhr.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <ennfunfu.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <kxdawtod.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <bzyilxhe.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <rrdntnyg.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <ddtzasja.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <bakhsyff.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <kuuimeoy.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <bheiglyr.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <vffqjuif.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <sbtdueqq.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <gtizvshy.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
    <wxpmmaov.dll><C:\WINDOWS\system32\wxpmmaov.dll>  []
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[48c2 / 48c2][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\48c2.sys><N/A>

[b3c2F / b3c2F][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\b3c2F.sys><N/A>

[bzr / bzr][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\bzr.sys><N/A>

[HBKernel Driver / HBKernel][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>

[xteqtex / xteqtex][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\xteqtex.sys><N/A>
————————————————————————————————————
在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”

—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=386491

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,

杀毒软件如果有异常,可能需要卸载重装,升级至最新版本全盘杀。

其他任何个人软件的异常,都可能需要卸载重装了。

记得打打系统漏洞补丁

部分工具的操作看这贴:http://bbs.ikaka.com/showtopic-8442813.aspx
天月来了 - 2008-8-12 14:34:00
那些你自己安装的软件呗

没事不要乱用工具玩
小鼠宝宝 - 2008-8-12 15:35:00
真是谢谢你哦。QQ号能告诉我么? 还有这个怎么整?:default15:
小鼠宝宝 - 2008-8-12 15:56:00
我QQ号    3638209 加我一下,好好感谢感谢你。:default15:
天月来了 - 2008-8-12 16:06:00
这个项目:
启动项目
注册表
    <HBService><HBInject.exe>  []

你删除后,就没那提示了

我上面说的那些

你操作正确

就可以解决问题了
小鼠宝宝 - 2008-8-12 18:32:00
:default24: 总之~ 谢谢你。。。:default15:  弄好了都。有些别的东西不懂,希望能再问问你。有QQ加我一下。跪谢
1
查看完整版本: 帮忙看看, 杀毒软件 一点击 就自动没了,连 安装包也被卸载了。重新下载也是一安装就没