瑞星卡卡安全论坛

谢谢.!万分感谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; .NET CLR 1.1.4322)

附件: SREngLOG.log

这个不认识
==================================
驱动程序
[macho Bus / machobus][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\machobus.sys><N/A>

删除下面文件，最好抑制再生删除
C:\WINDOWS\system32\efc0c52cc1.dll
C:\WINDOWS\system32\CCCA2FB9.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\ACg9ycsarj8y.dll

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，（在待删除文件列表里点击右键选择从剪贴板导入不检查路径，）选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\08223b03.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\acg9ycsarj8y.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\efc0c52cc1.dll
c:\documents and settings\a\local settings\temporary internet files\content.ie5\jlrir69f\hh1[1].exe
c:\windows\system32\scvhost.exe
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\yp77tt3ucg74j.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{028A997C-4262-4107-BD46-2ABBC6143E8C}]    <C:\WINDOWS\system32\efc0c52cc1.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{6B74576A-BB20-47B3-AE0A-046B062897D0}]    <C:\WINDOWS\system32\ACg9ycsarj8y.dll>
[qq139a]    <C:\Documents and Settings\a\Local Settings\Temporary Internet Files\Content.IE5\JLRIR69F\hh1[1].exe>
[RsTray]    <C:\WINDOWS\system32\scvhost.exe>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{E88AE11C-26DF-4F4D-8726-C043F513990E}]    <C:\WINDOWS\system32\yp77Tt3UCG74J.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-5-2
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)

瑞星最新版是否报毒?如不报请将：
下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
--------------------------------------------------------------
c:\windows\system32\08223b03.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\acg9ycsarj8y.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\efc0c52cc1.dll
c:\documents and settings\a\local settings\temporary internet files\content.ie5\jlrir69f\hh1[1].exe
c:\windows\system32\scvhost.exe
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\yp77tt3ucg74j.dll

谢谢大家.. 利用2楼的方法清除了一部分..可是瑞星杀毒软件和防火墙依然不能开启保护..

开始-程序-瑞星-修复

卸载了重装吧

OK.. 多谢这位朋友..