瑞星卡卡安全论坛

TTPLAYEROCANSDK.EXE 这个进程老是自己出现，关了过会又开了。
郁闷的很，浏览网站的时候会卡一下

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)

附件: SREngLOG.log

附件: TTPLAYEROCANSDK.EXE-03F8DDF8.rar

C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys
d:\电驴\easymule-setupdtgyxo.dll
D:\QQ\QQLive\QQLivecSHtHuZ.dll
本菜鸟认为可疑，请去可疑文件区发帖上报，不对之处请高手指正

1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


d:\电驴\easymule-setupdtgyxo.dll
c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys
c:\progra~1\snav\snav.dll
d:\qq\qqlive\qqlivecshthuz.dll
d:\电驴\easymule-setupdtgyxo.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[CDBurn]    <%SystemRoot%\system\SHELLEX.DLL>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[xpFCZ / AtueOA]    <C:\WINDOWS\system32\svchost.exe -k XSEJAtVrX-->D:\电驴\easyMule-SetupdTGYXO.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[mtlrd / mtlrd]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys>
[MintRoot / MintRoot]    <\??\C:\Program Files\Common Files\System\MintRoot.sys>

    系统修复－－　浏览器加载项之如下项删除：
[SearchHook Class]    <C:\PROGRA~1\snav\Snav.dll>
[IETimbar]    <C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll>
[IETimbar]    <C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-7-28
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

已修正
1.建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(XDelBox1.8下载)
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll
d:\电驴\easymule-setupdtgyxo.dll
c:\documents and settings\all users\application data\microsoft\media player\wmp\mtlrd.sys
c:\progra~1\snav\snav.dll
d:\qq\qqlive\qqlivecshthuz.dll
d:\电驴\easymule-setupdtgyxo.dll

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[CDBurn]    <%SystemRoot%\system\SHELLEX.DLL>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[xpFCZ / AtueOA]    <C:\WINDOWS\system32\svchost.exe -k XSEJAtVrX-->D:\电驴\easyMule-SetupdTGYXO.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[mtlrd / mtlrd]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\wmp\mtlrd.sys>
[MintRoot / MintRoot]    <\??\C:\Program Files\Common Files\System\MintRoot.sys>

    系统修复－－　浏览器加载项之如下项删除：
[SearchHook Class]    <C:\PROGRA~1\snav\Snav.dll>
[IETimbar]    <C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll>
[IETimbar]    <C:\Program Files\Internet Explorer\IETimbar\IETimbar.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析：小狮子
时间：2009-7-28
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)