瑞星卡卡安全论坛

:kaka8: 


我的电脑是苹果的 在15号的时候我用windows系统浏览www.wenxuewu.com 的时候不知道中了什么病毒 360直接打不开  像安装的话 在解压缩以后病毒会自动把安装文件删除。安全模式下也无法打开  然后他自动下载了一个叫什么风行视频的软件  怎么删也删不掉 系统无法关闭 或者重起      求各位帮帮我。。。。。。。  谢谢啦！

用户系统信息：Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.5; zh-CN; rv:1.9.0.5) Gecko/2008120121 Firefox/3.0.5

用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载


建议日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

我是小鸟  问下 是去windows系统下 还是直接在苹果系统下扫？

我不懂蘋果繫統啊，不好意思
如果windows里的正常了，蘋果里的也會正常嗎？
windows里能用這個，不知道蘋果里能不能直接用。

windows里面扫描，SREng好像不支持苹果的（不清楚）。

我晕啊 他会把扫描软件删了 怎么办?

開始，運行。
輸入
SRENG路徑，空格 后麵加上 /safedesktop
例如 D:\1\sreng.exe /safedesktop
進入限製桌麵掃描，完畢以后桌麵會恢復正常

具体点可以不?

不懂...

打開開始菜單，選擇運行。
在框里輸入
SRENG路徑＋空格＋/safedesktop
例如 D:\1\sreng.exe /safedesktop
然后點擊確定
就能進入限製桌麵掃描，這樣不會被病毒刪掉
完畢以后桌麵會恢復正常，上傳報告就可以了

SRENG的路径找不到

重新解壓縮，記住文件夾的路徑，然后看看SRENG的名字是 sreng.exe 還是 srengldr.exe 把路徑加程序的名字連在一起就是 具體的路徑了。

我晕了  还是被办法进入  你教的办法都试了  不管用  现在windows那边 连回话都被屏蔽了


哪位高人能帮下我  谢谢了！

han
javqhc？
试试附件的sreng

附件: sreng1018修改版.rar

我扫描完了  怎么发上来？

日志文件以附件形式发来
点击我这贴右下角的“引用”,然后就应该知道怎么发了。

这样？

附件: SREngLOG.log

有高人在不  小弟跪求 救命了。。。。:kaka7:

使用附件
重启后


1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
 
c:\windows\system32\nqqfrdmei\lsass.exe
c:\windows\system32\bnxthhw.dll
c:\windows\system32\qb5bkzy7vr5m.dll
c:\documents and settings\zy\application data\set7.dll
c:\windows\system32\e999g49bn.dll
c:\windows\system32\wadssw5k.dll
c:\windows\fonts\ty5ufs434yyd.fon
c:\windows\system32\ed78ab9.dll
c:\windows\system32\08223b03.dll
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\qvsquwphy6xa.fon
c:\windows\system32\e4814792.dll
c:\windows\system32\up9fekyrskht.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\fonts\xpjwngd8cerq.fon
c:\windows\fonts\fyrwjf5qfhh.fon
c:\windows\system32\jpcccjnkygddp3.dll
c:\windows\system32\704c3595.dll
c:\windows\fonts\e4kaa97nsz8wj9uv.fon
c:\windows\system32\v54m9wwbungtf2m.dll
c:\windows\system32\zvadnuhwhnaa69wd.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\fonts\bzmtuqtck9.fon
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\fonts\zefe48cw9emcfar.fon
c:\windows\fonts\e4kaa97nsz8wj9uv.fon,
c:\windows\system32\drivers\pcidump.sys
c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys
c:\windows\system32\drivers\jvlvg.sys
c:\windows\system32\xatgkbdb3yxc.dll
c:\windows\system32\pshwkzor.dll

 
2.删除重启后使用SREng修复下面各项：
 
    启动项目 －－ 注册表之如下项删除：
[N/A]    <C:\WINDOWS\system32\nqqfrdmei\lsass.exe /s>
[N/A]    <C:\WINDOWS\system32\nqqfrdmei\lsass.exe /s>
[gscymmb]    <C:\WINDOWS\system32\bnxthhw.dll>
[{71C4F360-FF1E-413E-B17A-0CA267A78E97}]    <C:\WINDOWS\system32\qB5BKZy7vR5m.dll>
[{52C8608A-21A6-4978-B377-B276014501DC}]    <C:\Documents and Settings\ZY\Application Data\Set7.dll>
[{22EEBD06-A251-44C3-BB16-426025319471}]    <C:\WINDOWS\system32\e999G49bN.dll>
[{9D3E893F-55DA-42BF-94EF-B634AB358A24}]    <C:\WINDOWS\system32\wadSSw5k.dll>
[{9D3E893F-55DA-42BF-94EF-B634AB358A24}]    <C:\WINDOWS\system32\wadSSw5k.dll>
[{CD95107F-52A5-42A4-9914-18949993E798}]    <C:\WINDOWS\fonts\tY5UFS434YYd.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{6C9D7D87-F357-42BF-B5EE-84BEA0C94352}]    <C:\WINDOWS\fonts\QVsqUWphY6xa.fon>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{C1606DC4-C352-4B1F-A0B5-52DF3204E05D}]    <C:\WINDOWS\system32\up9fEkYRsKHT.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{37C5D66A-8B1B-4545-8112-3751194F6A4A}]    <C:\WINDOWS\system32\taNjsFa2tT2Dh.dll>
[{0623DE09-E49D-4695-AA24-88BA7B58A395}]    <C:\WINDOWS\fonts\xPjWNGd8cERq.fon>
[{15882A2F-A06D-486E-8958-E84C86CBF273}]    <C:\WINDOWS\fonts\fyrwJf5Qfhh.fon>
[{9726072A-8039-4958-B609-565CF7A16B38}]    <C:\WINDOWS\system32\JPccCJnKygDdp3.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{0CF2A461-4E55-4A3F-8375-97982911BBF0}]    <C:\WINDOWS\fonts\E4kaa97Nsz8WJ9UV.fon>
[{CEBB8F8A-308B-43E9-9789-B6FD6BE1BD97}]    <C:\WINDOWS\system32\v54M9wWBuNGTf2m.dll>
[{81A00901-A518-45E4-AB3C-5B0179A05D75}]    <C:\WINDOWS\system32\zvadNUhWHnAA69wD.dll>
[{76B9BA7A-81D0-4979-8598-8471F2AB5186}]    <C:\WINDOWS\system32\76B9BA7A.dll>
[{B2780DCE-0B89-4886-9D4B-8810DE6239AD}]    <C:\WINDOWS\fonts\bzMtuqTck9.fon>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{762D618C-E2CB-4217-8275-03302A93073F}]    <C:\WINDOWS\fonts\zEfE48cw9EmcFaR.fon>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\fonts\E4kaa97Nsz8WJ9UV.fon,>修改为<>即清空
[
    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[mtlrd / mtlrd]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys>
[ivhr / ivhr]    <\SystemRoot\system32\drivers\jvlvg.sys>

    系统修复－－　浏览器加载项之如下项删除：
[]    <C:\WINDOWS\system32\PSHWKZOR.dll>


 
**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-7-17
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

附件: SP2.rar

好复杂啊.....  用安全模式启动?

安全模式进得去？
。。。

点进去以后下在哪个?

汗
我的回复没看见
还是看不懂

我这边下了个动物家园版的  但是问题是里面除了LOG 其他东西都看不见 是空白的

不是先运行附件
否则后面操作无效

http://bbs.ikaka.com/showtopic-8442813.aspx

2楼的费尔
easydelete都可以
别忘勾：抑制再生

哈哈

小狮子呀，你就建议我置顶工具贴的工具得了

偏要折腾不易操作的:kaka6:

汗
砸的不易操作

疯了...  我是小菜...    越看越看不懂了

http://labs.duba.net/jjx.shtml试试看

那个病毒会把所有杀毒软件的安装包删了..