瑞星卡卡安全论坛

我的电脑有好多病毒,总是要恢复系统,有时候恢复也不管用.请帮帮忙.下面附件是病毒报告.谢谢!!!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log

去下载一个ICESWORD，映象劫持里没有此项，不用改名可以正常使用。
用ICESWORD查看文件，直接进目录右键强制删除以下文件，可以使用CTRL或SHIFT批量选择删除
  C:\WINDOWS\system32\hjiq.dll
  C:\WINDOWS\system32\cuhad.dll
  C:\WINDOWS\system32\laixuhz.dll
  C:\WINDOWS\system32\oqnauhc.dll
  C:\WINDOWS\system32\xjxr.dll
  C:\WINDOWS\system32\bauhgnem.dll
  C:\WINDOWS\system32\eohsom.dll
  C:\WINDOWS\system32\ijougiemnaw.dll
  C:\WINDOWS\system32\slcs.dll
  C:\WINDOWS\system32\ayRABRAB1012.dll
  C:\WINDOWS\system32\aySACSAC1024.dll
  C:\WINDOWS\system32\ayPAOPAO1010.dll
  C:\WINDOWS\system32\ayDABDAB1055.dll
  C:\WINDOWS\system32\ayVUFVUF1009.dll
  C:\WINDOWS\system32\ayFKKFKK1054.dll
  C:\WINDOWS\system32\ayCBDCBD1044.dll
  C:\WINDOWS\system32\ayHADHAD1053.dll
  C:\WINDOWS\system32\ayKAEKAE1054.dll
  C:\WINDOWS\system32\aySADSAD1030.dll
  C:\WINDOWS\system32\ayQACQAC1029.dll
  C:\WINDOWS\system32\ayPATPAT1023.dll
然后用映象劫持修复工具修复，我传上来。
之后再打开瑞星查杀。

附件: 映像劫持修复工具.rar

这些也得删
C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys
C:\WINDOWS\system32\gjcscyc.dll
先去浏览器属性里找程序，浏览器加载项，把
{6167F471-EF2B-41DD-A5E5-C26ACDB5C096} <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys, N/A>
{6167F471-EF2B-41DD-A5E5-C26ACDB5C096} <C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys, N/A>
改为禁用。

如果瑞星把病毒杀完，先别重启
用ICESWORD查看注册表，把以下对应键值删掉：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <MSDWG32><LYLoadbr.exe>  [N/A]
    <MSDCG32    ><LYLeador.exe>  [N/A]
    <MSDOG32><LYLoador.exe>  [N/A]
    <MSDSG32><LYLoadar.exe>  [N/A]
    <MSDMG32><LYLoadmr.exe>  [N/A]
    <MSDHG32><LYLoadhr.exe>  [N/A]
    <MSDQG32><LYLoadqr.exe>  [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    <{6167F471-EF2B-41DD-A5E5-C26ACDB5C096}><C:\Program Files\Internet Explorer\PLUGINS\WinSys8v.Sys>  [File is missing]
    <{6b5a3abd-144e-4898-ae15-4cb1f0ccf84f}><C:\WINDOWS\system32\ayRABRAB1012.dll>  [File is missing]
    <{8b8aff24-8305-4ebd-b77a-1d2e95a9e1e1}><C:\WINDOWS\system32\aySACSAC1024.dll>  [File is missing]
    <{b66907d7-aec2-4419-8070-62e102ecd936}><C:\WINDOWS\system32\ayPAOPAO1010.dll>  [File is missing]
    <{357c9d2e-ce5e-4056-8ea8-f1a7126dc1ed}><C:\WINDOWS\system32\ayDABDAB1055.dll>  [File is missing]
    <{38ceac4c-2896-40c1-9aaf-cf44cf5c4b9c}><C:\WINDOWS\system32\ayVUFVUF1009.dll>  [File is missing]
    <{c08f5a5e-0159-4941-8700-9e69ac3aab20}><C:\WINDOWS\system32\ayFKKFKK1054.dll>  [File is missing]
    <{932bb016-359b-4477-b32a-6bffdcff0cee}><C:\WINDOWS\system32\ayCBDCBD1044.dll>  [File is missing]
    <{2f180b82-163c-43ed-8b32-e0227dbef519}><C:\WINDOWS\system32\ayHADHAD1053.dll>  [File is missing]
    <{6680f6b0-1c60-45f7-ab84-545d3acfd5a9}><C:\WINDOWS\system32\ayKAEKAE1054.dll>  [File is missing]
    <{41ecd554-3c23-49de-a7a0-cea08063ad99}><C:\WINDOWS\system32\aySADSAD1030.dll>  [File is missing]
    <{84ef1e59-5ecd-4418-b28f-53cd96611a6f}><C:\WINDOWS\system32\ayQACQAC1029.dll>  [File is missing]
    <{91386745-2233-4971-b5da-8243c9361db0}><C:\WINDOWS\system32\ayPATPAT1023.dll>  [File is missing]
    <{3FA10261-B890-F432-A453-69F1023513F3}><C:\WINDOWS\system32\gjcscyc.dll>  [File is missing]

那些需要删除的程序找不到怎么办啊.

要操作的步骤有点多，如果你自己不会判断的话就先用工具修复映象劫持，然后打开瑞星杀。最好用ICESWORD查看文件，如果那些文件仍然找不到，就算了。
进程EXPLORER里也被加载了病毒的模块，不知道会不会导致操作失败。如果上面仍然不能用瑞星那你就先按4楼操作关于注册表的修改，然后结束进程EXPLORER（结束掉以后桌面会消失），再打开“运行”（同时按住键盘上的WIN菜单键和R键）或任务管理器（CTRL+ALT+DEL或CTRL+SHIFT+ESC），新建任务或运行EXPLORER。桌面出来后重新按照最前面的操作：先修复映象劫持，然后打开瑞星帮你搞定。