瑞星卡卡安全论坛

不知道点了什么网站 现在电脑老是弹出各种网页 其中有一种就是提示你安装antivirus2009
然后在安全模式下用瑞星杀毒也没有用 卡卡上网助手也没有 感觉电脑速度也变慢了
谁能告诉我怎么办啊！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 2.0.50727)



现在又复发了！今天电脑开得好好的突然cpu就开始以100%的频率运行，然后在瑞星上一看，发现
c:\windows\system32\fccaxngx.dll
c:\windows\system32\ljjyqkap.dll  这两个又出现了 估计另外两个文件夹里找不到的也出现了
我怀疑是不是移动硬盘里面带了病毒？如果是的话怎么杀啊？

附带新的报告

附件: 清理专家诊断报告 03.txt

附件: SREngLOG 03.log

那是病毒吧。。。。。。。。
很流氓的病毒了



解决问题需要配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我

两个报告

附件: 清理专家诊断报告.txt

附件: SREngLOG.log

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。




c:\windows\system32\fccaxngx.dll
c:\windows\system32\ljjyqkap.dll
c:\windows\system32\nbjs.dll
c:\windows\system32\bmlids.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[Background Intelligent Transfer Service / BITS]    <C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\nbjs.dll>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\bmlids.dll>

按照说明操作了 但是出现了一些问题
先是删除重启后进入dos界面 然后显示什么 A:\ eros off（应该是这个eros词吧，记不清了，要么就是类似的。 汗）  然后光标就不动了 热启动还是一样 停在这里不动
后来再热启动 按f12  说operating systerm not found    实在没办法我就按了f7。。。。
开机以后用sreng 在“启动项目 －－ 服务 －－ Win32服务应用程序”里只disable了[Background Intelligent Transfer Service / BITS]
<C:\WINDOWS\system32\svchost.exe -k netsvcs-->%SystemRoot%\System32\nbjs.dll>没找到

系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\bmlids.dll>  这一步倒是做了

现在该怎么办:default11:

不要着急，上传新的日志

附件删除那几个文件
附件解压后运行（注意勾选抑制再生）

附件: 费-尔-文-件删-除-工-具.rar

附件: 3-6-0-文-件-粉-碎-器1.4版.rar

附件: SREngLOG 02.log

附件: 清理专家诊断报告 02.txt

金山清理专家
在线系统诊断
隐藏安全项
清除该项：
    [{41A31A45-6E0E-45EB-A1E3-0A692943C3B7}]
        {41A31A45-6E0E-45EB-A1E3-0A692943C3B7}  <C:\WINDOWS\system32\fccaXNGx.dll>

金山清理专家
安全百宝箱-文件粉碎器
粉碎文件
C:\WINDOWS\system32\fccaXNGx.dll

金山清理专家
安全百宝箱-文件粉碎器
粉碎文件
C:\WINDOWS\system32\fccaXNGx.dll

这一步怎么找到文件？ 在windows\system32文件夹里找不到

换方法

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。




C:\WINDOWS\system32\fccaXNGx.dll

删掉了~~~
不过照样是按f7才能启动成功~ 这样没事吧？

？
F7？

就是dos删除完以后 光标就停在原地闪 不动了
然后按F7才重启的

重启看看正常了没

正常了~
木哈哈哈哈~
真的非常感谢你啊~~~    回答得好细致认真~~~~  非常非常感谢你！！！

对了
看看XDELBOx的文件夹里面是不是有backups文件夹？

有 文件夹里面有bmlids.dll.bak和ljjyqkaq.dll.bak

这样有问题么？:default1:

1.把bmlids.dll.bak和ljjyqkaq.dll.bak
的.bak扩展名去了

bmlids.dll
ljjyqkaq.dll
用WINRAR压缩
发到可疑文件交流区

完了
XDELBOX文件夹删除吧

非常感谢你了~
谢谢帮助！！

又复发了啊！！！！
报告在1楼

没人理么？？？？