瑞星卡卡安全论坛

RT,哪位大大帮忙看看

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; WPS; QQDownload 1.7; TencentTraveler 4.0)

附件: SREngLOG.log

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><HBmhly.dll>  [N/A]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  <HBService><HBInject.exe>  [N/A]
[HBKernel Driver / HBKernel][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\HBKernel.sys><N/A>
[abzpqa / abzpqa][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\abzpqa.sys><N/A>

都有可疑

1.使用XDelBox删除以下文件：(XDelBox，点击后进原创软件下载)
下载完毕，开始断网操作
使用说明：删除时复制所有要删除文件的路径，
在待删除文件列表里点击右键选择从剪贴板导入不检查路径，
导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。

c:\windows\system32\hbmhly.dll
c:\windows\system32\hbinject.exe
d:\安装文件\kbasezs.sys
c:\windows\system32\drivers\gf0012.sys
c:\windows\system32\drivers\abzpqa.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[AppInit_DLLs]项修改：把<HBmhly.dll>修改为<kmon.dll>即可
[HBService]    <HBInject.exe>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[KBaseZS / KBaseZS]    <\??\D:\安装文件\KBaseZS.sys>
[GASIA Filter Driver / GF0012]    <system32\DRIVERS\GF0012.sys>
[abzpqa / abzpqa]    <\??\C:\WINDOWS\system32\drivers\abzpqa.sys>

好像还是不行,[KBaseZS / KBaseZS]    <\??\D:\安装文件\KBaseZS.sys>没看见有这个服务。[AppInit_DLLs]项还是改了没效果。[HBService]    <HBInject.exe>这个不知道是怎么样改

附件: SREngLOG.log

先讲讲，怎么操作的？
文件一个也没有删，改注册表没有用呀

[HBService]    <HBInject.exe>这个在SRENG的 启动项目-注册表 里点删除

完全按照给的操作用，也确实进了DOS，但删了之后重启还是一如既往，开SRENG还是有那些注册表项，服务是关了。而且注册表项删了马上出来，改了也没变化。

下载解压SE.RAR里的东西到桌面
运行SMTDEL.EXE
点开始处理

自动重启进入DOS界面删除，提示输入的地方都选Y

然后使用SREng修复下面各项：

启动项目 －－ 注册表之如下项删除：
[HBService]    <HBInject.exe>
注意该项[AppInit_DLLs]修改：把<HBmhly.dll>修改为< kmon.dll>（卡卡助手的文件）

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[abzpqa / abzpqa]    <\??\C:\WINDOWS\system32\drivers\abzpqa.sys>
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>



然后请使用杀毒软件更新后断网全盘扫描

附件: s2.rar

感谢!!终于解决了