瑞星卡卡安全论坛

每次打开任务管理框.就有些数字的内存(肯定是病毒)还有什么a.exe.****~tmp这些病毒.请问怎么才弄彻底杀掉他们啊.或者教我怎么在XP系统上弄光驱启动.我按网上这些人说了,去了BIOS.按步骤设置了下,可都没效果,也因此重装不了系统.求求各为高手.哥哥姐姐.大虾些救救我啊!

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

光驱启动
是在BIOS里设置

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

附件: SREngLOG.log (2009-3-7 20:14:40, 43.84 K)
该附件被下载次数 163

原帖由 天堂d丶情圣 于 2009-3-7 20:02:00 发表
每次打开任务管理框.就有些数字的内存(肯定是病毒)还有什么a.exe.****~tmp这些病毒.请问怎么才弄彻底杀掉他们啊.或者教我怎么在XP系统上弄光驱启动.我按网上这些人说了,去了BIOS.按步骤设置了下,可都没效果,也因此重...... [/quote]

这次扫描可能有点不成功,我把病毒进程关了然后才看倒你回复了再扫描的,所以可能进程里看不到病毒了.反正我也不懂.只希望你帮帮我

真是要命:default2:

使用

http://bbs.ikaka.com/attachment.aspx?attachmentid=460942
替换本机的userinit.EXE
正常的
userinit.EXE
在
http://bbs.ikaka.com/showtopic-8417665.aspx
3楼里

然后使用
[url]http://cu003.www.duba.net/duba/tools/dubatools/install.exe[/url]
清理系统
清理完重启看情况

然后使用
[url]http://cu003.www.duba.net/duba/tools/dubatools/install.exe[/url]
清理系统
清理完重启看情况  打开你说的这个页面不行啊

不能下载急救箱？
还是什么情况？

我下了清理专家，所有什么替换这些弄了之后还是有啊，怎么回事 或者你教我怎么在BIOS里设置光驱启动 网站上说把这调到第1 但我调了还是不行``  唉`~

不是清理专家
是金山急救箱
你下错了？
我倒

你那页面说抱歉什么的 下不倒啊

我对电脑搞不懂。我一直在玩游戏  我真的快崩溃了 怎么办啊

你中的木马群
还行先别玩了

倒
不支持盗链:default10:


http://www.duba.net/zhuansha/263.shtml
这个可以

使用前务必重新替换userinit.EXE

还是不行啊

我倒

新日志看看

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
（点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。）

文件保护怎么办啊？  我的光驱有问题  我也没它说的盘

附件: SREngLOG.log

附件: SREngLOG.log

好了吗？

以下操作断网
工具先下载好

userinit.EXE重新替换
方法如前

重启替换后

1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\cioommcb.dll
c:\windows\system32\dhehgpjc.dll
c:\windows\system32\djocgddo.dll
c:\windows\system32\gjhjmheo.dll
c:\windows\system32\gkhamial.dll
c:\windows\system32\llbndmgg.dll
c:\windows\system32\lnipgmii.dll
c:\windows\system32\mhelhbdi.dll
c:\windows\system32\nldbhmge.dll
c:\windows\system32\pamjiihi.dll
c:\windows\system32\poghidld.dll
c:\docume~1\luckys~1\locals~1\temp\msdll.dat
c:\docume~1\luckys~1\locals~1\temp\zxdll.dat
c:\program files\internet explorer\powerjz.zsk
c:\windows\system32\4fbfd5a4.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\91c7df6d.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\cc80f0b4.dll
c:\windows\system32\fa9b58aa.dll
c:\windows\system32\f71a67d5.dll
c:\windows\system32\1957817a.dll
c:\windows\system32\72b29486.dll
c:\windows\system32\c60bc4df.dll
c:\windows\system32\f65bdec7.dll
c:\windows\system32\viofly32.dll
c:\docume~1\luckys~1\locals~1\temp\535264
c:\windows\system32\viofly32.exe
c:\windows\system32\zxexe.exe
c:\windows\system32\iaofpcmb.dll
c:\windows\system32\oebhphaj.dll
c:\windows\system32\kdhbojgg.dll
c:\windows\system32\dabnbfjf.dll
c:\docume~1\luckys~1\locals~1\temp\~2752c.tmp
c:\windows\system32\drivers\aliimz.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[031361E8]    <C:\WINDOWS\system32\gjhjmheo.dll>
[D1E1093C]    <C:\WINDOWS\system32\dhehgpjc.dll>
[D38C0DD8]    <C:\WINDOWS\system32\djocgddo.dll>
[98012D5D]    <C:\WINDOWS\system32\poghidld.dll>
[75DB160E]    <C:\WINDOWS\system32\nldbhmge.dll>
[61E51BD2]    <C:\WINDOWS\system32\mhelhbdi.dll>
[61E51BD2]    <C:\WINDOWS\system32\mhelhbdi.dll>
[57290622]    <C:\WINDOWS\system32\lnipgmii.dll>
[55B7D600]    <C:\WINDOWS\system32\llbndmgg.dll>
[C28866CB]    <C:\WINDOWS\system32\cioommcb.dll>
[041A62A5]    <C:\WINDOWS\system32\gkhamial.dll>
[9A632212]    <C:\WINDOWS\system32\pamjiihi.dll>
[{BC8975EB-DD3E-406A-8DF9-218848C3B594}]    <C:\Program Files\Internet Explorer\PowerJz.zsk>
[{031361E8-9C74-4767-96D1-A2EA71425F47}]    <C:\WINDOWS\system32\gjhjmheo.dll>
[{1957817A-94B2-4CAC-B113-A331809B5730}]    <1957817A.dll>
[{D1E1093C-138C-4DF5-A7A5-5082146677F4}]    <C:\WINDOWS\system32\dhehgpjc.dll>
[{D38C0DD8-00C1-4099-B8E9-E26ACDA1B701}]    <C:\WINDOWS\system32\djocgddo.dll>
[{98012D5D-AF81-4CAB-8AE9-0C2F07C5D60C}]    <C:\WINDOWS\system32\poghidld.dll>
[{D1E1093C-138C-4DF5-A7A5-5082146677F4}]    <C:\WINDOWS\system32\dhehgpjc.dll>
[{D38C0DD8-00C1-4099-B8E9-E26ACDA1B701}]    <C:\WINDOWS\system32\djocgddo.dll>
[{98012D5D-AF81-4CAB-8AE9-0C2F07C5D60C}]    <C:\WINDOWS\system32\poghidld.dll>
[{F71A67D5-5BBB-47A3-9534-4150FC739257}]    <F71A67D5.dll>
[{CC80F0B4-04D7-44D0-8DB9-9109B5B72141}]    <CC80F0B4.dll>
[{75DB160E-1B22-40C6-8ABE-2E3FFBBC5A58}]    <C:\WINDOWS\system32\nldbhmge.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <A1A6BC2E.dll>
[{61E51BD2-E520-4EAD-B5C9-FF016DD5B891}]    <C:\WINDOWS\system32\mhelhbdi.dll>
[{72B29486-39B6-4241-B234-B57DEF78302F}]    <72B29486.dll>
[{57290622-FDE1-48BA-B17D-A33C9702830A}]    <C:\WINDOWS\system32\lnipgmii.dll>
[{55B7D600-2AF8-44AE-A34D-F01D578700E1}]    <C:\WINDOWS\system32\llbndmgg.dll>
[{55B7D600-2AF8-44AE-A34D-F01D578700E1}]    <C:\WINDOWS\system32\llbndmgg.dll>
[{C28866CB-8291-4CCE-8423-B7C211E53FF2}]    <C:\WINDOWS\system32\cioommcb.dll>
[{041A62A5-09B4-4AF0-9133-AEDFAE7FD607}]    <C:\WINDOWS\system32\gkhamial.dll>
[{F65BDEC7-4BF3-4512-840F-68B166B6D7AC}]    <F65BDEC7.dll>
[{9A632212-1A61-49A5-8BE0-880FE6FC638F}]    <C:\WINDOWS\system32\pamjiihi.dll>
[{FA9B58AA-6759-4C02-B37F-572FC2F1A231}]    <FA9B58AA.dll>
[{FA9B58AA-6759-4C02-B37F-572FC2F1A231}]    <FA9B58AA.dll>
[{91C7DF6D-AEF5-4136-9252-AF030D7A5931}]    <91C7DF6D.dll>
[{C60BC4DF-4CAB-4F66-ABED-D3FCCE7910AD}]    <C60BC4DF.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <704C3595.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}]    <4FBFD5A4.dll>
注意该项[AppInit_DLLs]修改：把<pamjiihi.dll,gkhamial.dll,cioommcb.dll,llbndmgg.dll,lnipgmii.dll,mhelhbdi.dll,nldbhmge.dll,poghidld.dll,djocgddo.dll,dhehgpjc.dll,gjhjmheo.dll>修改为<>即清空
[stup]    <C:\DOCUME~1\LUCKYS~1\LOCALS~1\Temp\535264>
[nwiz]    <vioFly32.exe>
[zxexe.exe]    <C:\WINDOWS\system32\zxexe.exe>
[2A8F9C6B]    <C:\WINDOWS\system32\iaofpcmb.dll>
[8EB191A3]    <C:\WINDOWS\system32\oebhphaj.dll>
[4D1B8300]    <C:\WINDOWS\system32\kdhbojgg.dll>
[DAB7BF3F]    <C:\WINDOWS\system32\dabnbfjf.dll>
[{2A8F9C6B-5DEE-4FA6-B267-9853A479E1C7}]    <C:\WINDOWS\system32\iaofpcmb.dll>
[{8EB191A3-9964-4030-9734-65DA2BEAEACA}]    <C:\WINDOWS\system32\oebhphaj.dll>
[{4D1B8300-035D-45AE-A082-72EAFD9F7ADE}]    <C:\WINDOWS\system32\kdhbojgg.dll>
[{DAB7BF3F-806F-4601-8DA5-6A41D4C8E37C}]    <C:\WINDOWS\system32\dabnbfjf.dll>
[IFEO[360rpt.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[360Safe.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[360tray.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[DrRtp.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[QQDoctor.exe]]    <C:\WINDOWS\system32\svchost.exe>
[IFEO[RStray.exe]]    <C:\WINDOWS\system32\svchost.exe>

   启动项目 －－ 服务－－ 驱动程序之如下项删除：
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务）

[zx / zx]    <\??\C:\DOCUME~1\LUCKYS~1\LOCALS~1\Temp\~2752c.tmp>
[aliimz / aliimz]    <System32\Drivers\aliimz.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\Program Files\Internet Explorer\PowerJz.zsk>

    系统修复－－ HOSTS文件－－重置