瑞星卡卡安全论坛

经过一个周的学习...

今天回家打开电脑..发现杀毒软件无法打开...

上论坛一看发现 我家电脑中了木马群病毒..

但是用了专杀软件无效~~~  升级了瑞星杀毒软件后 打开监控中心 然后杀毒 监控软件自动禁用 杀毒软件自动关闭.. 我实在无奈.. 其他方法不会用 求电脑高手和斑竹帮忙想个办法~~~我QQ357863248

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

为了高效解决问题，请配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行，升级清理助手，全盘扫描，只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注：如发现系统文件被替换，请将情况报上来，勿自己随意操作

如清理无效
2.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断，找出替换文件的病毒，必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告


5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒/反流氓软件论坛.已发帖请跟贴，勿另开新帖。

如以上工具不能打开或正常运行，短消息call我

附件已上传  请速度回话~~

金山清理专家 无法打开运行

附件: SREngLOG.log

C:\WINDOWS\system32\mapi32.dll
发上来看看

1.建议使用XDelBox删除以下文件： Xdelbox1.8下载地址
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。




c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\d7b49fa.sys
c:\windows\system32\drivers\bdguard.sys
c:\windows\system32\drivers\aliimz.sys
c:\program files\internet explorer\vet4321t.321
c:\program files\internet explorer\explo2emt.456

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项删除：

(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[wmpobj / wmpobj]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[f35ee9e / f35ee9e]    <>
[f35ee9e / f35ee9e]    <>
[de8296f / de8296f]    <>
[de8296f / de8296f]    <>
[d7b49fa / d7b49fa]    <\??\C:\WINDOWS\system32\d7b49fa.sys>
[c39e8db / c39e8db]    <>
[c39e8db / c39e8db]    <>
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>
[aliimz / aliimz]    <System32\Drivers\aliimz.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\Vet4321t.321>
[]    <C:\Program Files\Internet Explorer\Explo2eMt.456>

QQ安装目录删除
换目录重装QQ

```我电脑上好象没有你说的那个文件...

用附件提取下
C:\WINDOWS\system32\mapi32.dll

附件: 文_件_提_取_工_具.rar

金山清理专家可以用了

附件: Report.txt

提取不了 说文件提取失败

对5楼的补充：
金山清理专家
在线系统诊断
隐藏安全项后
清除该项


完了
上传新日志看看

斑竹 c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\d7b49fa.sys
c:\windows\system32\drivers\bdguard.sys
c:\windows\system32\drivers\aliimz.sys
c:\program files\internet explorer\vet4321t.321
c:\program files\internet explorer\explo2emt.456 这些就是要用文件删除终结者删除的文件么

``1``来了 隐藏了

附件: Report.txt

先按照我以给出的方法处理下即可

c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\d7b49fa.sys
c:\windows\system32\drivers\bdguard.sys
c:\windows\system32\drivers\aliimz.sys
c:\program files\internet explorer\vet4321t.321
c:\program files\internet explorer\explo2emt.456 这些就是要用文件删除终结者删除的文件么

是的
XDELBOX
剑盟技术团队的东东

麻烦斑竹了.. 哎 可惜我没时间了  这几天事情多 马上就要坐车离开家了.. 下次回来再搞吧.. 或者重装系统能搞好么..

有必要么？
貌似病毒文件都被清理助手清理了

没什么过多的病毒了

进程里已经无病毒了