瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 这病毒怎么杀啊，急急急
哇哇吖 - 2009-8-19 23:53:00

连杀毒软件都打不开，也不能升级，安全模式下没用，重安通用库以后的文件出错，还替换安装包

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
LoongsonInside - 2009-8-20 0:00:00
该用户帖子内容已被屏蔽
传说无云天 - 2009-8-20 1:00:00
这个是帮您百度的trojan win32 autods 病毒的杀法，实际上我们论坛反病毒专区曾经有过解决此木马的帖子。.
======================================================================
建议使用XDelBox（Xdelbox解压后运行）删除以下文件：(百度搜索XDelBox1.8下载 网上有无数多)
可能会遭遇乱码的情况，这时候百度一下XDelBox截图（图片），参考下就ok了 ，操作很简单
使用说明：(先勾选抑制再生)删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\va7spuwgca5f.dll
c:\windows\fonts\nppvwvyeyce8h.fon
c:\windows\system32\ed78ab9.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\zhvqm6hmxwpem.dll
c:\windows\system32\cduauvkgy9.dll
c:\windows\fonts\vbw9zhsjt3m8tvgf.fon
c:\windows\system32\y7yfm8bwxchaasyq.dll
c:\windows\fonts\uxusf2rrqy.fon
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\up9fekyrskht.dll
c:\windows\system32\e4814792.dll
c:\windows\fonts\mbsv2qqje.fon
c:\windows\system32\6to4.dll
c:\windows\system32\drivers\pcidump.sys
c:\windows\system32\drivers\wmisvc.sys
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\xpjwngd8cerq.fon
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\76b9ba7a.dll
c:\windows\system32\a0c86020.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\e999g49bn.dll
c:\windows\system32\hndcs96gqxdk.dll
c:\windows\system32\jpcccjnkygddp3.dll
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\system32\tanjsfa2tt2dh.dll
c:\windows\system32\v54m9wwbungtf2m.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\xg4hapnygs29.dll

有写电脑感染还不算很严重，以下步骤可以省略

2.删除重启后使用SREng（需百度上网搜索下载此工具）修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{F8C6B7B5-DAE0-4B78-BF2A-101C9A9CCA27}]    <C:\WINDOWS\system32\Va7SpUWgCA5f.dll>
[{DA112397-5376-4E52-A333-A85284658DEA}]    <C:\WINDOWS\fonts\NPPVWvYEyCe8H.fon>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[{41912A21-4337-4E99-8C30-80A8434B0793}]    <C:\WINDOWS\system32\zHvqM6hMxwpem.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{6B8FB03D-D56C-4D2A-A11A-5A28B9F3DE06}]    <C:\WINDOWS\fonts\VBw9ZHsJt3M8tVgF.fon>
[{C9BB57DB-0BE4-4FFF-AEBF-A483E79DDB64}]    <C:\WINDOWS\system32\y7YFM8BwXchaasyQ.dll>
[{11B10F7F-FB23-466D-BDC3-9591CF02EC17}]    <C:\WINDOWS\fonts\uXUsF2RrQy.fon>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{C1606DC4-C352-4B1F-A0B5-52DF3204E05D}]    <C:\WINDOWS\system32\up9fEkYRsKHT.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{91F5C9DB-ACD1-4812-BAB9-6F5AE433930A}]    <C:\WINDOWS\fonts\MbsV2QQJe.fon>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[pcidump / pcidump]    <\??\C:\WINDOWS\system32\drivers\pcidump.sys>
[WmiSvc / WmiSvc]    <\??\C:\WINDOWS\system32\drivers\WmiSvc.sys>

==============================================================
建议您可以用以上的方法试试。如果无法解决问题的话可以用SREng扫描下之后将日志上传，我们大家可以帮您分析。
大班老板 - 2009-8-20 7:42:00
先下载木马群专杀以及“建立安全环境工具”运行瑞星查杀。
下载“建立安全环境工具”的链接地址：http://bbs.ikaka.com/showtopic-8547280.aspx
专杀工具下载地址为：http://dl.rising.com.cn/DownLoadInfo/VirusTools_More.shtml 
如无法解决，请上传sreng日志到反病毒区求助
1輩吇筷楽 - 2009-8-20 8:43:00
1.下载“建立安全环境工具”
链接地址：http://bbs.ikaka.com/showtopic-8547280.aspx
2.下载木马群专杀工具专杀：
http://dl.rising.com.cn/DownLoadInfo/VirusTools_More.shtml
3：下载橙色八月专用提取清除工具：
http://dl.rising.com.cn/DownLoadInfo/2008-04-26/1209209418d46489.shtml
使用这些工具后再运行瑞星升级查杀
networkedition - 2009-8-20 11:22:00
反病毒区求助，上传sreng日志。
使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序
哇哇吖 - 2009-8-20 11:52:00
杀毒软件开机自动启动后，自动消失，卡卡也消失了，杀毒软件和防火墙卡卡都打不开，根本不能杀毒，定时杀毒也关了

附件: SREngLO.txt
哇哇吖 - 2009-8-20 11:57:00
exe的瑞星安装包被换
哇哇吖 - 2009-8-20 12:06:00
没开迅雷的

附件: SREngLOG.txt
大班老板 - 2009-8-20 15:32:00
运行附件中的影响劫持工具

用附件中的工具替换comres.dll




建议使用XDelBox删除以下文件
复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入,重启删除

c:\windows\fonts\a97cracb.fon
c:\windows\fonts\dgvbbtcnkqvhr6jnygc.fon
c:\windows\system32\2ef0d734.dll
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\eynmanskccbqcc8jp.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\ias.dll
c:\windows\system32\iprip.dll
c:\windows\system32\jy8sgunwqbzb3x2bphy.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\system32\z5wrxqhagksjxwt.dll
c:\docume~1\admini~1\locals~1\temp\tmp.tmp
c:\windows\system32\qh6xx7vn48svpnk.dll
scrnsave.exe
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\6to4.dll
c:\windows\system32\ias.dll
c:\windows\system32\iprip.dll
c:\windows\system32\drivers\wmisvc.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{53915AE3-2660-4870-B092-C9E5A292D327}]    <C:\WINDOWS\fonts\DGvbbtCNkQVHR6JNYgc.fon>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{51716C09-6B08-4CCF-B526-718E912C0573}]    <C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{BE12C98F-645D-4566-B524-DC32040B7C8A}]    <C:\WINDOWS\system32\eYNMAnskCCBQCc8Jp.dll>
[{8E6D4583-0FA1-41B2-BAAA-63352E6333CA}]    <C:\WINDOWS\system32\jY8sGUnWqbZb3x2BPhY.dll>
[{0A2D7F10-1153-4061-AA4B-ACB870212B57}]    <C:\WINDOWS\system32\z5WRXqHagksJxWt.dll>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[[HKEY_CURRENT_USER\Control Panel\Desktop]]    <SCRNSAVE.EXE>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[Ias / Ias]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Ias.dll>
[Iprip / Iprip]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Iprip.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[WmiSvc / WmiSvc]    <\??\C:\WINDOWS\system32\drivers\WmiSvc.sys>

**************以上分析报告由SREngLog分析助手提供******************
分析：sco

附件: 映像劫持清除管理以及修复工具.rar

附件: SmtRpl.rar

附件: comres.rar
哇哇吖 - 2009-8-20 18:29:00
能不能上传个能用的XDelBox，我下的都不能用
merrk_chuan - 2009-8-20 18:57:00
又是一样的木马群，感染文件不止前面说的那一个还有呢。。。

----------------------------------------------------------------------------------------

((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始替换”，程序提示重启电脑时，立即重启

附件: 替换userint和comres文件.rar (2009-8-20 18:57:11, 212.34 K)
该附件被下载次数 114





这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在，不管他，直接继续下面的修复)
附件: 费 尔.rar(内附说明）（右键选择“目标另存为”下载）
删除：

C:\WINDOWS\system32\updater.exe
c:\windows\fonts\a97cracb.fon
c:\windows\fonts\dgvbbtcnkqvhr6jnygc.fon
c:\windows\system32\2ef0d734.dll
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\btmband89jc9pspq5eknj.dll
c:\windows\system32\emfvcsfcrkarfbbtqw5v5.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\enyn5x48hrtxc.dll
c:\windows\system32\eynmanskccbqcc8jp.dll
c:\windows\system32\gu6f5sw42mdc.dll
c:\windows\system32\ias.dll
c:\windows\system32\iprip.dll
c:\windows\system32\jy8sgunwqbzb3x2bphy.dll
c:\windows\system32\mfr9fpruefz9vndrvejunw3.dll
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\q9q2mhj3utberm7wc.dll
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\scevfjrcmab7.dll
c:\windows\system32\w7uds3zyayg9.dll
c:\windows\system32\wdgsvbqas3xk.dll
c:\windows\system32\y4npjwjnr.dll
c:\windows\system32\z5wrxqhagksjxwt.dll
c:\docume~1\admini~1\locals~1\temp\tmp.tmp
c:\windows\system32\qh6xx7vn48svpnk.dll
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\fonts\bqgc5yhmsd4yd.fon
c:\windows\fonts\vds9ae5g5fmed.fon
c:\windows\system32\hfxbt3pgtnqwhxb.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\wcctgj4zcxhf.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\ed78ab9.dll
c:\windows\system32\6to4.dll
c:\windows\system32\drivers\wmisvc.sys


不论删除结果如何立即重启电脑


使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[updater]  <C:\WINDOWS\system32\updater.exe>
[{50EBD6A5-0CF6-4E59-AE08-CCD991AA0596}]    <C:\WINDOWS\system32\GU6f5sW42mdc.dll>
[{822775B8-E45B-4E55-9325-0753A0C1DC00}]    <C:\WINDOWS\system32\wdGSVBqAs3Xk.dll>
[{53915AE3-2660-4870-B092-C9E5A292D327}]    <C:\WINDOWS\fonts\DGvbbtCNkQVHR6JNYgc.fon>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{51716C09-6B08-4CCF-B526-718E912C0573}]    <C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{38FEFE05-702C-440D-AD5C-B796209A1CC5}]    <C:\WINDOWS\system32\Y4npJWJNr.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll>
[{BE12C98F-645D-4566-B524-DC32040B7C8A}]    <C:\WINDOWS\system32\eYNMAnskCCBQCc8Jp.dll>
[{8E6D4583-0FA1-41B2-BAAA-63352E6333CA}]    <C:\WINDOWS\system32\jY8sGUnWqbZb3x2BPhY.dll>
[{0A2D7F10-1153-4061-AA4B-ACB870212B57}]    <C:\WINDOWS\system32\z5WRXqHagksJxWt.dll>
[{51AA0D89-E9A9-4284-93E8-40C0FDD59304}]    <C:\WINDOWS\system32\eNyN5X48HrtXc.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{9AD1DE62-196C-4C01-9A2F-0BEDEF727C59}]    <C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll>
[{D6129F8A-6F6E-41D7-BBC9-AC7426759CED}]    <C:\WINDOWS\system32\w7uds3zyayg9.dll>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{B8898C49-7B3A-4306-A9EF-8E186EDEE5EA}]    <C:\WINDOWS\system32\Qh6xX7VN48sVPnK.dll>
[{69B265A2-A172-4D27-BDF1-917E6D8B1DCC}]    <C:\WINDOWS\fonts\jUxfqJDwmfQEHcy2.fon>
[{1055CA44-51F8-486B-8CBD-DC7AD4213F1E}]    <C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon>
[{4642593F-4159-4C7B-9036-33D6CD7F1750}]    <C:\WINDOWS\fonts\vds9ae5G5FmED.fon>
[{B4FBFDAA-D831-4CDA-BF0D-68815CE308F0}]    <C:\WINDOWS\system32\HFXBt3PgtnqwHXb.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{427E02E6-39DB-4424-A49C-7553CD1331F5}]    <C:\WINDOWS\system32\WcCtgJ4zcxHF.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{A5CA6C70-7185-4466-AB45-B1C34E7A37CA}]    <C:\WINDOWS\system32\ed78ab9.dll>

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用：
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4.dll>
[Ias / Ias]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Ias.dll>
[Iprip / Iprip]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\Iprip.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[WmiSvc / WmiSvc]    <\??\C:\WINDOWS\system32\drivers\WmiSvc.sys>


SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe

用W i n d o w s 清理助手 ，清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/show-77-1.html

杀毒软件升级至最新版本全盘杀。
wangxianghuan - 2009-8-20 20:38:00
楼上说的对，恐怕只能用专杀工具帮您解决

我的判断猜测是AV、机器狗、磁碟机之类的病毒

楼主下载这三个病毒相应的专杀工具解决
1
查看完整版本: 这病毒怎么杀啊，急急急
© 2000 - 2025 Rising Corp. Ltd.