瑞星卡卡安全论坛

5-6位数字进程。。。
联网就出现了。。。CPU使用率一下就到了100%。。非常恼火。。
现在开机就一直卡
。。。。。
谁能解决？？？
说得简单明了点。。。太专业了看不懂- -
小M先谢过了
======================
完满解决！！！感谢天月来了！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件: SREngLOG.log

1.建议使用XDelBox删除以下文件  (XDELBOX1.8下载)，系统盘非C盘的或是vista系统的建议下载费尔强力木马清除助手删除以下文件(费尔木马强力清除助手下载)：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择剪贴板导入不检查路径，导入后记得勾选抑制再生，在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作（重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files）运行XDelBox前最好卸载所有可移动存储设备。

c:\windows\tasks\bfe2kxdepdntquqqjz.inf
c:\program files\internet explorer\dt.dll
c:\windows\downloaded program files\cpvsccg32xgkmbugbe4kt.cur
c:\windows\downloaded program files\ktedqzfunzk2suamgyazz.cur
c:\windows\fonts\a97cracb.fon
c:\windows\system32\2ef0d734.dll
c:\windows\system32\2exjw3dsatgwrf5uapadmhn.dll
c:\windows\system32\3a5xtckyzk7kzcrfre.inf
c:\windows\system32\704c3595.dll
c:\windows\system32\b4ynkreeheerkfeea4.inf
c:\windows\system32\btmband89jc9pspq5eknj.inf
c:\windows\system32\crsaqd4hw.dll
c:\windows\system32\perrgx5dkqsbqdwaucrqh.dll
c:\windows\system32\pj83zgsqjcwunwjrrp42tfw.dll
c:\windows\system32\s9uqcta4tnrsjhfxc7vfj.inf
c:\windows\system32\skcfujq5edn.dll
c:\windows\system32\srnrks5f7rkv9hp.inf
c:\windows\tasks\c2nh4numz9kny5zqnc.inf
c:\windows\system32\122b901e.dll
c:\windows\system32\am274u6rqq2ctztpjcgky.inf
c:\windows\system32\cduauvkgy9.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\windows\system32\eynmanskccbqcc8jp.inf
c:\windows\system32\ndxq9awmc.dll
c:\windows\system32\pecfwpj48y6dadf87r.inf
c:\windows\system32\rfpz9wwyy2np.dll
c:\windows\system32\rkpbzuhze58gk2vwcyuct.inf
c:\windows\system32\scevfjrcmab7.dll
c:\windows\tasks\bfe2kxdepdntquqqjz.inf


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}]    <C:\WINDOWS\system32\emHnPuBAaF7XjuXBbdxSg.dll>
[{AB8105BD-1B1B-40F3-8D3D-65FD7FC68CC5}]    <C:\WINDOWS\Downloaded Program Files\ktEDQzfuNZk2SUAMgyAZz.cur>
[{610B6886-2A1A-475A-A842-65A613C70460}]    <C:\WINDOWS\system32\SrNRKs5F7Rkv9hp.inf>
[{A6B7F435-38B4-4DCC-9EBF-21C968ECF4FD}]    <C:\WINDOWS\system32\S9UQCTA4tnRSJhfxC7Vfj.inf>
[{765BA0B5-EBE4-4B1A-AFDA-5683606F626C}]    <C:\WINDOWS\system32\pj83ZgsqjcWUNwjrRp42tFw.dll>
[{B7D59563-AD35-4D2B-B174-7A61A0BC829B}]    <C:\WINDOWS\system32\3a5XTcKYzK7KZcrfRE.inf>
[{8A392489-BA80-4EE4-B4CB-B4F8516C307C}]    <C:\WINDOWS\Downloaded Program Files\cPvsCcG32xgKmBUgbe4kt.cur>
[{1E8C47B0-214A-45E5-868B-DA35C54B30F6}]    <C:\WINDOWS\Tasks\BFe2kXdePDntQUqqjz.inf>
[{87DE8A1A-96C5-4420-B222-EF998F697CE7}]    <C:\WINDOWS\system32\2exJW3dsaTgWrf5uAPadmHN.dll>
[{CF2C613A-A0D9-4E5C-B1BB-6B03B269B054}]    <C:\WINDOWS\system32\rKPbzUHze58GK2VWcYUCt.inf>
[{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}]    <C:\WINDOWS\system32\122B901E.dll>
[{CD478099-014D-4B3A-A4BB-B518F1019BC7}]    <C:\WINDOWS\system32\SCEVFJRCmaB7.dll>
[{93DA1E7D-7C46-4F90-8674-EC90511FCA72}]    <C:\WINDOWS\system32\CDuAUVkGy9.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{51716C09-6B08-4CCF-B526-718E912C0573}]    <C:\WINDOWS\system32\PERrGx5DkqSbQdwauCRQH.dll>
[{1719B301-B494-4185-9379-242461F9CF02}]    <C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.inf>
[{76CBCF38-0583-44C7-A1AE-D463DFE625EC}]    <C:\WINDOWS\system32\skcfujQ5EDN.dll>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{5405A7B2-F3F5-446F-8715-2A4EF674E079}]    <C:\WINDOWS\system32\rfpz9wwyy2np.dll>
[{B9D0F4D7-C809-4C27-9CB4-63201DFB3D05}]    <C:\WINDOWS\Tasks\c2nH4numz9knY5zqnC.inf>
[{81BC0740-6E31-4BA4-81C8-EFF9ECEB3BA2}]    <C:\WINDOWS\system32\pEcFwPj48y6DADf87r.inf>
[{BE12C98F-645D-4566-B524-DC32040B7C8A}]    <C:\WINDOWS\system32\eYNMAnskCCBQCc8Jp.inf>
[{ECC00636-8C3B-4D8D-B271-AAA6DF9505CD}]    <C:\WINDOWS\system32\Am274u6Rqq2cTzTpjCGKy.inf>
[{C1B34818-3883-4A0A-9665-189A8A39EAB0}]    <C:\WINDOWS\system32\B4yNKrEEhEerKFeeA4.inf>
[{93F33500-527E-4E33-AECA-69B15243A90E}]    <C:\WINDOWS\system32\cRsAQd4hw.dll>
[{23DA65D2-C696-4EE4-BEE8-B4841DEC3E30}]    <C:\WINDOWS\system32\ndxq9awMc.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{A2EEB0C5-DDFC-4199-87B2-85E559418D6E}]    <C:\Program Files\Internet Explorer\Dt.dll>
[IFEO[egui.exe]]    <services.exe>
注意该项[AppInit_DLLs]修改：把<C:\WINDOWS\Tasks\BFe2kXdePDntQUqqjz.inf,>修改为<>即清空

3.以下文件上传至VirSCAN.org在线扫描，确认为病毒后删除。

c:\docume~1\admin\locals~1\temp\~430939.dat

4.使用正常文件替换以下系统文件。

c:\windows\system32\comres.dll
c:\windows\system32\userinit.exe

**************以上分析报告由SREngLog分析助手提供******************
分析：是昔流芳
时间：2009-9-6
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)

你网银的密码还是改改吧

好长。。。
那个。。。我是怎么中毒的啊。。。
要怎么防范。。

看了一下。。觉得不是很明白- -
操作可以再说得细节一点吗

两个附件，依次运行。

附件: SmtDel.rar

附件: SmtRpl.rar

还是一样T_T
有没其他办法
新扫描了系统

附件: SREngLOG.log

唉，XDELBOX这么狠的工具你不用，有什么办法呢:kaka7:
用一下金山急救箱
http://labs.duba.net/jjx.shtml
能解决最好，解决不了看看有没有别人能教你

谢谢楼上的帮助。。
可是金山急救箱也没能处理好。。。
开机未联网的CPU使用已达到了100%
OH！！

愿意的话，希望你实时上传日志

目前我下午能在线三个小时

看你自己了

我现在去扫描。。。

完了

我要回家了:kaka6:

那明天下午我再扫一次吧。。。一扫就是一小时- -
到时候麻烦天月斑斑给我看看喽。。。
我这机子本来就卡 遇上这病毒更是不得了了
欲哭无泪啊。。

想快也简单，去卸载所有安全软件，然后再扫描

不过有件事好奇呢？？

你不方便重装系统吗？？？

或者恢复系统ghost备份？？？

重装能治本吗...不过重装好麻烦的说
恢复系统ghost备份..怎样做??
貌似听说这种病毒重装后也一样有...

汗，都去听说着玩了

下午14.30开始你方便的话，来上传日志吧

现在不用上传了么
那13点来扫吧..- -
对病毒,我确实比较无力...T-T

附件: SREngLOG.log

((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始处理”，程序提示重启电脑时，立即重启。

附件: 新助手.rar (2009-9-8 14:28:33, 252.56 K)
该附件被下载次数 252

重启电脑后

下载W i n d o w s 清理助手 ，升级清理你那系统。
W i n d o w s 清理助手 下载：http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。反复查杀无毒后即可。

记得打全系统漏洞补丁

记住不要让任何安全软件影响本程序的运行。

:default14:
哈哈 前天按照天月给的方法做 马上就解决了。。。
大谢~~~
不知关于硬件方面的问题该到哪里求助呢

我们这论坛硬件方面没专业的

:kaka6: