瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 高手帮帮忙哈
苦苦弱 - 2008-9-14 9:20:00
大侠帮帮忙哈!
电脑上windows/temp文件下有几个应用程序一直删除不掉。默认主页改过来,重新启动电脑之后就又变回去了!
电脑运行的过程中总会有一些莫名奇妙的exe请求访问网络,这些exe的名字不停的变换,没有什么规律!用瑞星,木马清道夫,360等查杀的时候都没有任何发现。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; .NET CLR 2.0.50727; CIBA)
aaccbbdd - 2008-9-14 9:21:00
中毒了:default3: :default3:

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
只清理高危险项目
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat


如还不能运行尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
如2.6的能用,还是用2.6的,2.4的就免了

4.为了最大程度减少对病毒的误判,和对病毒准确定位和判断,必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告



5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒区.已发帖请跟贴,勿另开新帖。
苦苦弱 - 2008-9-14 9:26:00
您能说的清楚点吗?这个是什么病毒啊?有没有专杀工具啊!
aaccbbdd - 2008-9-14 9:28:00
天知道
没日志

专杀工具?
不是恶性的大规模爆发的病毒不可能有专杀工具

上传日志的步骤2在楼
苦苦弱 - 2008-9-14 9:36:00
我用下了上面写的第2个工具 我怎么扫描出日志啊
aaccbbdd - 2008-9-14 9:37:00
SREng/智能扫描

扫描玩就能保存日志了

2楼写的很清楚么:default3: :default3:
苦苦弱 - 2008-9-14 9:39:00
好的 正扫着呢 扫完给您传上来 谢谢谢谢啊 高手~~
苦苦弱 - 2008-9-14 9:41:00
您帮忙看看,谢谢了,您要的是这个吗?

附件: SREngLOG.log
aaccbbdd - 2008-9-14 9:48:00
上传下以下文件的压缩文件
C:\WINDOWS\system32\WebClient.exe
C:\WINDOWS\system32\lpsvy.exe
C:\WINDOWSsystem32\drivers\piwxc.sys

如找不到
用WINRAR去相关的目录查找
苦苦弱 - 2008-9-14 9:53:00
好的 您稍等
苦苦弱 - 2008-9-14 10:01:00
第2个没找到 第一 和第三个再压缩的时候提示另一个程序正再使用此文件进程无法访问?
aaccbbdd - 2008-9-14 10:05:00
算了
本想要病毒样本的



操作前强烈要求先断网
1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\mrvze.exe
c:\windows\system32\lpsvy.exe
c:\windows\system32\drivers\presafe.sys
c:\windows\system32\drivers\piwxc.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[System Event Notification Manager / SENSMGR]    <C:\WINDOWS\system32\lpsvy.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[presafe / presafe]    <\??\C:\WINDOWS\system32\drivers\presafe.sys>
[piwxc / piwxc]    <\SystemRoot\system32\drivers\piwxc.sys>
苦苦弱 - 2008-9-14 10:50:00
兄弟 好像可以了 IE已经正常了 谢谢啊 自动访问网络也没出现 谢谢啊
aaccbbdd - 2008-9-14 10:56:00
用附件清空下全部临时文件

附件: 清理临时文件工具ATF-Cleaner-cn.zip
苦苦弱 - 2008-9-14 11:05:00
temp文件夹下还有三个文件删除不掉?这些还有影响没?
aaccbbdd - 2008-9-14 11:06:00
只要不是EXE/tmp文件
就可以不管了
可以安全模式清理

留下的
个人认为不可能是病毒文件
苦苦弱 - 2008-9-14 11:08:00
刚才叫错了哈,呵呵 谢谢了 美女 非常感谢~差点又重做系统了 ~~~
1
查看完整版本: 高手帮帮忙哈