瑞星卡卡安全论坛

Trojan.Win32.Mnless.dtn,这个病毒怎么删除呀.

每次瑞星都可以查到这个病毒，但是立即在杀毒，这个病毒还是存在，怎么能彻底消灭他呢。:default2:

谢谢个位大侠了。。。。急呀。。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; .NET CLR 2.0.50727)

用sreng扫描一份日志上来
sreng下载：http://www.kztechs.com/sreng/download.html

SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

2008-09-09,13:15:26

System Repair Engineer 2.6.12.1018
Smallfrogs (http://www.KZTechs.com)

Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

以下内容被选中：
    所有的启动项目（包括注册表、启动文件夹、服务等）
    浏览器加载项
    正在运行的进程（包括进程模块信息）
    文件关联
    Winsock 提供者
    Autorun.inf
    HOSTS 文件
    进程特权扫描

烟柳 ,按你说的我把日志传上来了，我病毒怎么删除呢

晕了，扫描完后点【保存日志】，默认格式就行，再把保存的日志里的内容发上来，你刚刚发的那个只是个开头:default5:

Winsock 提供者
N/A

==================================
Autorun.inf
N/A

==================================
HOSTS 文件
127.0.0.1      localhost

==================================
进程特权扫描
特殊特权被允许： SeLoadDriverPrivilege [PID = 1016, C:\PROGRAM FILES\COMMON FILES\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE]
特殊特权被允许： SeDebugPrivilege [PID = 3632, D:\DOWNLOADS\SRENG2\SRENGLDR.EXE]
特殊特权被允许： SeLoadDriverPrivilege [PID = 3632, D:\DOWNLOADS\SRENG2\SRENGLDR.EXE]

==================================
API HOOK
入口点错误：CreateProcessA (危险等级: 高,  被下面模块所HOOK: 0x00EC1FFD)
入口点错误：CreateProcessW (危险等级: 高,  被下面模块所HOOK: 0x00EC20E5)

==================================
隐藏进程
N/A

==================================


[/CODE]

全贴上来好像不行哦，我看到最后是有危险的我就先贴上来了，

我用360杀出来的是:

PopuarMalware,路径C:\WINDOWS\system32\fsutk.dll

我是不是要把这个文件找到删除呢?那会不会影响到电脑的使用，汗~~~

360杀的到，但杀不掉,每次杀了，再杀毒,还是一样出来。

为什么全贴上来不行呀

不全贴上来怎么帮你呀，你现在贴上来的其实都没问题的

或者你用附件上传吧（点右下角的回复就知道怎么传附件了）

没人理我:default46:

我把附件贴上来了，帮我看下哦。谢谢了.

附件: SREngLOG.log

先下载工具：
XDelBox下载http://www.dodudou.com/down
打开后选择【原创软件】，下载XDelBox1.7支持奥运版
Windows清理助手
下载http://www.arswp.com/download/arswp2/setup.exe
———————————————————————————————————————
务必断开网络链接后再进行以下操作
———————————————————————————————————————
使用XDelBox删除以下文件：
使用时一定拔掉所有移动存储设备，
将下面分隔线中的的文件路径全部复制，
然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，
勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，
最后选择右键菜单的“立刻重启删除”
———————————————————————————————————————
c:\windows\system32\drivers\0048ee97.sys
c:\windows\system32\drivers\007bac95.sys
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，
这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[0048ee97 / 0048ee97]    <\??\C:\WINDOWS\system32\Drivers\0048ee97.sys>
[007bac95 / 007bac95]    <\??\C:\WINDOWS\system32\Drivers\007bac95.sys>
———————————————————————————————————————
最后用Windows清理助手清理你的系统
【Windows清理助手使用帮助http://www.arswp.com/help.html】
将杀毒软件升级到最新版本，断开网络连接，全盘彻底查杀病毒
———————————————————————————————————————

还有这个
C:\WINDOWS\system32\fsutk.dll
不管有没有，也删除一下  “剪贴板导入不检查路径”导入

哇,你回复的好快,太感谢了.

我先按照你的指示做哦。再次表示感谢。

另外，这次病毒来的奇怪，原先是我同事有病毒的，后来电脑公司来维护的时候也删除不了，要求我们下载360杀的，结果我就莫名其妙的中毒了，汗~~

也不知道，到底啥原因。
:default8:

我。..我迷糊了。..继续教我哦。..谢谢了!

可是，你看下图呀，没有“立刻启动删除”，和没有“剪贴板导入不检查路径”

我不知道怎么使用。

以下的路径，是一个一个粘贴进去还是分开来，我一个一个也无法粘贴进去，更别说一起了，汗，5555，急S人了闹。
c:\windows\system32\drivers\0048ee97.sys
c:\windows\system32\drivers\007bac95.sys
C:\WINDOWS\system32\fsutk.dll


不好意思，你要有耐心教我的哦。我看到这些代码头就大了。。。。

非拉鐵非 ,非常非常感谢你。但是我又遇到问题了。:default46:

做到：“启动项目 －－ 服务－－ 驱动程序之如下项禁用”

[0048ee97 / 0048ee97]    <\??\C:\WINDOWS\system32\Drivers\0048ee97.sys>
[007bac95 / 007bac95]    <\??\C:\WINDOWS\system32\Drivers\007bac95.sys>

是在“禁用”中的“启动类型”里调整到“Disabled”?

我第一个 [0048ee97 / 0048ee97] 调整好了 ，可第二个调整不了，我怕被我弄错了，还得请教你哦。

等待回复。。。。。

可第二个调整不了
什么提示？

没有 提示就是不能调整。是调整好在打开还是“Manual Start”

我 第一个是先 选择了 "删除服务"——“取消”——再“启动类型”里选“Disabled”。这样会是错误的吗？可以吗？

第一个状态栏里：Stopped/Disabled

第二个状态栏里：Stopped/Manual Start

那是为什么呢

我开心没仔细看，你们是两个人闹。

我把fillix 写的也放进去了，应该没事情吧。。。汗。。。

没事
不用禁用了 删除服务就行

没有 提示就是不能调整。是调整好在打开还是“Manual Start”

我 第一个是先 选择了 "删除服务"——“取消”——再“启动类型”里选“Disabled”。这样会是错误的吗？可以吗？

第一个状态栏里：Stopped/Disabled

第二个状态栏里：Stopped/Manual Start

这个你还没回答我呢。。。:default2:

我等不及了，已经用windows助手检查了，还有再杀毒呢。汗。

这个是什么病毒呀，为什么瑞星无法正常删除呢 ？

如果我公司其他人电脑上也有这个病毒，是否一定要除去？会再次传染给我电脑吗？