瑞星卡卡安全论坛

附件: SREngLOG.rar (2008-10-26 13:23:19, 8.96 K)
该附件被下载次数 306

谢谢了    而且看下有无重装系统的必要

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

<Userinit><C:\WINDOWS\system32\userinit.exe,>  [Microsoft Corporation]

有问题。。。楼主是精简版的XP？

C:\WINDOWS\system32\userinit.exe
疑似被替换

怕是重装系统无效

auto.exe
自动播放病毒

楼主用附件扫描日志附件
在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告
贴上来
我看看

病毒还替换了什么

附件: 金-山-诊-断及粉-碎-器.rar

恩。有什么问题 重装要么

重装无效:default3: :default3:

附件: 清理专家诊断报告.rar (2008-10-26 13:33:38, 4.20 K)
该附件被下载次数 305

好了很多毒啊

看呀。。。急死人了

C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\rpcss.dll
从正常的系统文件找到
替换本机文件

金山清理专家
在线系统诊断
隐藏安全项后
修复：
===========================================================
        执行挂钩
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{CABA599D-5089-4865-9420-E41FA3C1F55F}>            <CABA599D.dll>
        文件路径: C:\WINDOWS\system32\CABA599D.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{3D144530-43DA-47CC-B7C7-A3A9F3B9A6B2}>            <3D144530.dll>
        文件路径: C:\WINDOWS\system32\3D144530.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{DE02F764-C51A-4788-9597-D78ECC2AC08F}>            <DE02F764.dll>
        文件路径: C:\WINDOWS\system32\DE02F764.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{43ACDCC5-9009-4AF4-B80A-93BC656EF298}>            <43ACDCC5.dll>
        文件路径: C:\WINDOWS\system32\43ACDCC5.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{E3367679-4775-4244-A62E-4CFE58FC850B}>            <E3367679.dll>
        文件路径: C:\WINDOWS\system32\E3367679.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{D7C79813-9233-4AE0-832C-99B2E8019673}>            <D7C79813.dll>
        文件路径: C:\WINDOWS\system32\D7C79813.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}>            <122B901E.dll>
        文件路径: C:\WINDOWS\system32\122B901E.dll [分析中]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{12B02216-AC3F-42A7-8313-449771237061}>            <12B02216.dll>
        文件路径: C:\WINDOWS\system32\12B02216.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}>            <E4814792.dll>
        文件路径: C:\WINDOWS\system32\E4814792.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{9F684DE8-3E87-4174-9033-E02A3DFD8B61}>            <9F684DE8.dll>
        文件路径: C:\WINDOWS\system32\9F684DE8.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{22D75360-199D-4F79-880D-82E766675F06}>            <22D75360.dll>
        文件路径: C:\WINDOWS\system32\22D75360.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}>            <4BF9CBA3.dll>
        文件路径: C:\WINDOWS\system32\4BF9CBA3.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{3474A8C2-BEF9-46C8-983A-A26A0030EC30}>            <3474A8C2.dll>
        文件路径: C:\WINDOWS\system32\3474A8C2.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{DA63E650-537C-4042-87BB-9D19D844680B}>            <DA63E650.dll>
        文件路径: C:\WINDOWS\system32\DA63E650.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}>            <B3721C07.dll>
        文件路径: C:\WINDOWS\system32\B3721C07.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{58FF3024-8A83-4B1A-88E9-302F47646EEE}>            <58FF3024.dll>
        文件路径: C:\WINDOWS\system32\58FF3024.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{8566F82E-03A4-416E-AEAC-66600D8881F1}>            <8566F82E.dll>
        文件路径: C:\WINDOWS\system32\8566F82E.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{495271CA-D0C6-4052-ABE6-5B01C73CDFB0}>            <495271CA.dll>
        文件路径: C:\WINDOWS\system32\495271CA.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}>            <08223B03.dll>
        文件路径: C:\WINDOWS\system32\08223B03.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{9CA963CA-107C-4089-B0AB-31380F90D7E3}>            <9CA963CA.dll>
        文件路径: C:\WINDOWS\system32\9CA963CA.dll [病毒程序]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

        <{E0D39066-96D7-4891-8527-488ADAFCD60F}>            <E0D39066.dll>
        文件路径: C:\WINDOWS\system32\E0D39066.dll [分析中]


f附件解压后运行(勾选抑制再生）
粉碎文件：
C:\WINDOWS\system32\3D144530.dll
C:\WINDOWS\system32\DE02F764.dll
C:\WINDOWS\system32\43ACDCC5.dll
C:\WINDOWS\system32\E3367679.dll
C:\WINDOWS\system32\D7C79813.dll
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\system32\12B02216.dll
c:\WINDOWS\system32\E4814792.dll
C:\WINDOWS\system32\9F684DE8.dll
C:\WINDOWS\system32\22D75360.dll
C:\WINDOWS\system32\4BF9CBA3.dll
C:\WINDOWS\system32\3474A8C2.dll
C:\WINDOWS\system32\DA63E650.dll
C:\WINDOWS\system32\B3721C07.dll
C:\WINDOWS\system32\58FF3024.dll
C:\WINDOWS\system32\8566F82E.dll
C:\WINDOWS\system32\495271CA.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\9CA963CA.dll
C:\WINDOWS\system32\E0D39066.dll
F:\auto.exe
D:\auto.exe
E:\auto.exe
E:\autorun.inf
D:\autorun.inf
F:\autorun.inf

附件: 3-6-0-文-件-粉-碎-器1.4版.rar

附件: 费-尔-文-件删-除-工-具.rar

C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\rpcss.dll
从正常的系统文件找到
替换本机文件
你发给我行吗
？

OK
你等会

文件在附件里

附件: 桌面.rar

谢谢你了

附件: SREngLOG.log (2008-10-26 14:23:10, 121.81 K)
该附件被下载次数 116

为什么开始菜单那里显示不了显示成了2个大的口字？？？

附件粉碎文件
C:\WINDOWS\system32\CABA599D.dll
启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[5102a80 / 5102a80][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\5102a80.sys><N/A>
[9fd8db / 9fd8db][Running/Manual Start]
  <\??\C:\WINDOWS\system32\9fd8db.sys><N/A>

启动项目 －－ 注册表之如下项删除：    <{E0D39066-96D7-4891-8527-488ADAFCD60F}><E0D39066.dll>  [N/A]
    <{495271CA-D0C6-4052-ABE6-5B01C73CDFB0}><495271CA.dll>  [N/A]
    <{3D144530-43DA-47CC-B7C7-A3A9F3B9A6B2}><3D144530.dll>  [N/A]
    <{E3367679-4775-4244-A62E-4CFE58FC850B}><E3367679.dll>  [N/A]
    <{4BF9CBA3-8DEE-41A1-8BDB-FC28D30E949F}><4BF9CBA3.dll>  [N/A]
    <{9F684DE8-3E87-4174-9033-E02A3DFD8B61}><9F684DE8.dll>  [N/A]
    <{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}><B3721C07.dll>  [N/A]
    <{3474A8C2-BEF9-46C8-983A-A26A0030EC30}><3474A8C2.dll>  [N/A]
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><08223B03.dll>  [N/A]
    <{DE02F764-C51A-4788-9597-D78ECC2AC08F}><DE02F764.dll>  [N/A]
    <{D7C79813-9233-4AE0-832C-99B2E8019673}><D7C79813.dll>  [N/A]
    <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><E4814792.dll>  [N/A]
    <{CABA599D-5089-4865-9420-E41FA3C1F55F}><CABA599D.dll>  []
    <{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll>  [N/A]
    <{12B02216-AC3F-42A7-8313-449771237061}><12B02216.dll>  [N/A]
    <{58FF3024-8A83-4B1A-88E9-302F47646EEE}><58FF3024.dll>  [N/A]
    <{22D75360-199D-4F79-880D-82E766675F06}><22D75360.dll>  [N/A]
    <{43ACDCC5-9009-4AF4-B80A-93BC656EF298}><43ACDCC5.dll>  [N/A]
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll>  [N/A]
    <{8566F82E-03A4-416E-AEAC-66600D8881F1}><8566F82E.dll>  [N/A]
    <{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll>  [N/A]

貌似是壳执行钩子:default3: :default3:

附件2试试恢复恢复下开始

附件: 3-6-0-文-件-粉-碎-器1.4版.rar

附件: %e4%bb%bb%e5%8a%a1%e6%a0%8f%e4%bf%ae%e5%a4%8d.rar

啊。。。。怎么现在什么也不能装了？？  启动杀毒后在后台会自动消失的。。。 为什么会这样？

新日志看看行不？:default3:

附件: SREngLOG.log (2008-10-26 14:47:30, 131.88 K)
该附件被下载次数 136

启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

5102a80 / 5102a80][Stopped/Disabled]
  <\??\C:\WINDOWS\system32\5102a80.sys><N/A>
[9fd8db / 9fd8db][Running/Disabled]
  <\??\C:\WINDOWS\system32\9fd8db.sys><N/A>
附件解压后，粉碎文件（勾选抑制再生）：
C:\WINDOWS\system32\9fd8db.sys

[klif / klif][Running/Disabled]
  <\??\C:\WINDOWS\system32\drivers\klif.sys><N/A>
卡巴斯基？
还安装瑞星:default3:

附件: 费-尔-文-件删-除-工-具.rar

该用户帖子内容已被屏蔽

还有问题不  看。。

附件: SREngLOG.log (2008-10-26 15:00:34, 139.39 K)
该附件被下载次数 129

删除启动项
<{CABA599D-5089-4865-9420-E41FA3C1F55F}><CABA599D.dll>  [N/A]
貌似正常了

系统服务好多:default3:

这样的日志显示，可能系统因为病毒影响已经不够稳定了

这样的系统的完全恢复不是很容易靠论坛求助能彻底解决的

如果现在使用已没什么异常，就先用着吧

以后有机会重装新系统为好

出现和先前一样的症状 开东西过了10几分钟后杀毒就消失了而且怎么打也打不开。为什么会这样？？？

那不知道了

重装下杀毒软件试试

R瑞星刚装上没几久自动关然后我重启。说找不到RAVM什么的文件。。。为什么会这样附上报告！·

附件: SREngLOG.log (2008-10-26 16:57:05, 156.04 K)
该附件被下载次数 124

格盘重装吧:default3: :default3: :default3:
有全是病毒了:default3:
手动杀毒哈不如重装

。。。。怎么重装格式C盘吗？

找人修吧:default3: