瑞星卡卡安全论坛

名字                              数据      键路径
IFEO[360hotfix.exe]        ntsd-d  （省略）\360hotfix.exe
IFEO[360safebox.exe]    ntsd-d  （省略）\360safebox.exe
IFEO[360tray.exe]          ntsd-d  （省略）\360tray.exe
IFEO[修复工具.exe]        ntsd-d    ……
IFEO[修复工具.exe>.wr.  ntsd-d    ……



用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 551)

附件: SREngLOG.log

12岁，:kaka15: 女女吗
女女的话给我QQ，我给你弄

C:\WINDOWS\System32\SGCQdll.dat
C:\WINDOWS\system32\DRUIXIN.dll
C:\WINDOWS\system32\tsd32.dll
C:\WINDOWS\system32\tssoft32.acm
.C:\WINDOWS\fonts\KstDJRRwuGyQjsT7.fon
C:\WINDOWS\system32\DcXb7abe.dll
C:\WINDOWS\system32\JGxmCj7bYHHbwtxt.dll
C:\PROGRAM FILES\COMMON FILES\SYSTEM\QQIL3Z.EXE
C:\Program Files\Common Files\system\helpdbg.dll
C:\Program Files\Common Files\System\debug.obj
看着像感染型的那个

QQ登不上去ˉ

也中病毒了ˉ

诶的。

又是那个1.exe下载器
哪回这么猥琐的
感染起文件来了
http://cu003.www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe
先处理下
接着直接上这个论坛再扫个日志
别运行别的分区的EXE文件

只能先分析了
文件提取工具
用于批量提取文件以及提取隐藏文件。


附件: 文件提取处理器.rar (2009-4-22 9:49:07, 138.58 K)




C:\PROGRAM FILES\COMMON FILES\SYSTEM\QQIL3Z.EXE
C:\WINDOWS\security\ServCap.exe
C:\WINDOWS\system32\drivers\TXP1atform.exe



复制以上内容
下载那个工具后依次选择






黏贴到那个窗口里，点提取
选择个地方
【你先建立个文件夹，然后选择】
提取完压缩后发过来






然后用附件工具删除：【内附说明】
C:\Program Files\Common Files\system\helpdbg.dll
C:\WINDOWS\System32\SGCQdll.dat
C:\WINDOWS\system32\DRUIXIN.dll
C:\WINDOWS\fonts\KstDJRRwuGyQjsT7.fon
C:\WINDOWS\system32\DcXb7abe.dll
C:\WINDOWS\system32\JGxmCj7bYHHbwtxt.dll
C:\WINDOWS\system32\drivers\TXP1atform.exe
C:\PROGRAM FILES\COMMON FILES\SYSTEM\QQIL3Z.EXE
C:\WINDOWS\security\ServCap.exe
C:\Program Files\Common Files\System\debug.obj

附件: XDelBox.rar

怎么建文件夹

:kaka6: 汗...

以下内容保存为1.reg，跟着重启

开始-程序-附件-记事本
复制他的东西
然后文件-另存为
选桌面
文件名为1.reg
保存后找到并且鼠标双击导入

解决。

http://bbs.ikaka.com/showtopic-8636896-2.aspx#9757757
你先进行删除操作


用附件工具删除：【内附说明】
C:\Program Files\Common Files\system\helpdbg.dll
C:\WINDOWS\System32\SGCQdll.dat
C:\WINDOWS\system32\DRUIXIN.dll
C:\WINDOWS\fonts\KstDJRRwuGyQjsT7.fon
C:\WINDOWS\system32\DcXb7abe.dll
C:\WINDOWS\system32\JGxmCj7bYHHbwtxt.dll
C:\WINDOWS\system32\drivers\TXP1atform.exe
C:\PROGRAM FILES\COMMON FILES\SYSTEM\QQIL3Z.EXE
C:\WINDOWS\security\ServCap.exe
C:\Program Files\Common Files\System\debug.obj
附件:文件名:XDelBox.rar

怎么删除。我还是不会

C:\Program Files\Common Files\system\helpdbg.dll
C:\WINDOWS\System32\SGCQdll.dat
C:\WINDOWS\system32\DRUIXIN.dll
C:\WINDOWS\fonts\KstDJRRwuGyQjsT7.fon
C:\WINDOWS\system32\DcXb7abe.dll
C:\WINDOWS\system32\JGxmCj7bYHHbwtxt.dll
C:\WINDOWS\system32\drivers\TXP1atform.exe
C:\PROGRAM FILES\COMMON FILES\SYSTEM\QQIL3Z.EXE
C:\WINDOWS\security\ServCap.exe
C:\Program Files\Common Files\System\debug.obj
先复制
复制会不:kaka6:

接着下载
打开，找到这个双击

然后点右键-粘贴
粘贴完成
再点右键-立即重启执行删除
拦截的话放过



然后再来个日志

我在扫了。

ˉ...ˉ

附件: SREngLOG...log

看到勒米阿ˉ

你看看那急救箱能不能运行了？
现在没毒运行
但是不表示没有
瑞星看着挂了
剩下的我去找找中文的病毒扫描工具

先运行附件的工具
然后自己下载杀毒软件杀


附件: 映像劫持清除管理以及修复工具.rar

= =