瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 紧急求助貌似中毒了~~帮我分析一下
五湖秋 - 2009-12-30 10:17:00
这是别人的电脑，上网卡卡的，就扫描了下
发现点补对的地方，似乎是中招了，用ESET也杀不掉，大家帮我看看吧
该怎么杀

大家帮我看看吧，这电脑应该是中招了，~~~
我知道“<CE2634><C:\WINDOWS\system32\F94B23\CE2634.EXE>”这个肯定不是好东西
其他的再帮我看看吧~~


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.6 (KHTML, like Gecko) Chrome/4.0.266.0 Safari/532.6

附件: SREngLOG.rar
初殇 - 2009-12-30 10:20:00
恭喜楼主肯定中毒啦，呵呵。
五湖秋 - 2009-12-30 10:28:00
楼上 的大哥我要的具体分析噶 我是菜鸟我不懂呢  能不能指出哪里中毒了噶？具体分析一下，如何清除啊！！！！
初殇 - 2009-12-30 10:28:00
********************************************************************
*    PLA'S Report For Your Problem [1.1.39]
*                                        All rights Reserved by Evol
********************************************************************
* 报告分析日期：2009/12/30 - 10:27:57
* 报告分析作者：Evol
* 作者邮件地址：revip@163.com
* 作者其他信息：
* 报告正文开始：
********************************************************************

★ 『建议您删除/关闭的服务或驱动项目』 ★
  ☆ HELP ☆可以使用SRENG自有功能进行清理。

驱动名【asc】，对应文件【C:\WINDOWS\system32\DRIVERS\asc.sys】
驱动名【asc3550】，对应文件【C:\WINDOWS\system32\DRIVERS\asc3550.sys】
驱动名【ql1080】，对应文件【C:\WINDOWS\system32\DRIVERS\ql1080.sys】
驱动名【ql12160】，对应文件【C:\WINDOWS\system32\DRIVERS\ql12160.sys】
驱动名【ql1280】，对应文件【C:\WINDOWS\system32\DRIVERS\ql1280.sys】
驱动名【symc8xx】，对应文件【C:\WINDOWS\system32\DRIVERS\symc8xx.sys】
驱动名【sym_hi】，对应文件【C:\WINDOWS\system32\DRIVERS\sym_hi.sys】
驱动名【sym_u3】，对应文件【C:\WINDOWS\system32\DRIVERS\sym_u3.sys】
★ *********************************************** ★


★ 『建议您删除的文件』 ★
  ☆ HELP ☆如果驱动清理工作结束后，这些文件还存在，请尝试使用Xdelbox进行清理！

C:\WINDOWS\system32\DRIVERS\asc.sys
C:\WINDOWS\system32\DRIVERS\asc3550.sys
C:\WINDOWS\system32\DRIVERS\ql1080.sys
C:\WINDOWS\system32\DRIVERS\ql12160.sys
C:\WINDOWS\system32\DRIVERS\ql1280.sys
C:\WINDOWS\system32\DRIVERS\symc8xx.sys
C:\WINDOWS\system32\DRIVERS\sym_hi.sys
C:\WINDOWS\system32\DRIVERS\sym_u3.sys
C:\WINDOWS\system32\F94B23\CE2634.EXE
★ *********************************************** ★


★ 『建议您清理的注册表项目』 ★
  ☆ HELP ☆

程序名称【CE2634】，映像路径【C:\WINDOWS\system32\F94B23\CE2634.EXE】
★ *********************************************** ★


★ 告知用户的其他事项： ★

有很多驱动项目我也拿不准 ，建议上传到http://www.virustotal.com/zh-cn/去扫描一下！
★ *********************************************** ★
五湖秋 - 2009-12-30 10:36:00
:kaka7: 哈哈不愧是 瑞星高手啊  分析的好快哦    真是十分的感谢上面的大哥！！！！！！
初殇 - 2009-12-30 10:38:00
等等，大哥。。。。驱动不要删除了。。。。建议你看看是不是装过这类的软件，如果没有装过大可放心删除。如果装过了，你上传一下扫描。

另外删除前备份一下哦，到时候坏了不要怪我:kaka12: :kaka16:
快乐未来雨 - 2009-12-30 10:41:00
替换：
<C:\WINDOWS\system32\appmgmts.dll>
--------------------------------------------------------------
删除启动项：
C:\WINDOWS\system32\F94B23\CE2634.EXE
--------------------------------------------------------------
删除启动文件夹：
<C:\Documents and Settings\xp\「开始」菜单\程序\启动\CE2634.lnk --> C:\WINDOWS\system32\F94B23\CE2634.EXE
--------------------------------------------------------------
暴力删除：
  [C:\WINDOWS\system32\F94B23\CE2634.EXE] 
    [C:\DOCUME~1\xp\LOCALS~1\Temp\E_N4\krnln.fnr] 
    [C:\DOCUME~1\xp\LOCALS~1\Temp\E_N4\HtmlView.fne] 
    [C:\DOCUME~1\xp\LOCALS~1\Temp\E_N4\shell.fne] 
    [C:\DOCUME~1\xp\LOCALS~1\Temp\E_N4\dp1.fne]
    [C:\DOCUME~1\xp\LOCALS~1\Temp\E_N4\eAPI.fne]
    [C:\DOCUME~1\xp\LOCALS~1\Temp\E_N4\internet.fne] 
    [C:\DOCUME~1\xp\LOCALS~1\Temp\E_N4\spec.fne]
五湖秋 - 2009-12-30 10:45:00
:kaka7: 感谢 未来雨~~~~哈哈 这么多高手
五湖秋 - 2009-12-30 10:45:00
:kaka10: 弄坏了 就给我重装系统~~。。。。。。呜哈哈
快乐未来雨 - 2009-12-30 10:46:00
~~按我的就行了~~驱动没问题~~
初殇 - 2009-12-30 10:47:00
TEMP里的文件嘛，你高兴就清理一下，不高兴搁那也没关系。个人爱好，随意啦~
快乐未来雨 - 2009-12-30 10:50:00
替换的系统文件

附件: appmgmts.rar
快乐未来雨 - 2009-12-30 10:51:00
~~这个是你sp2上用的，下载后，按路径替换~~
快乐未来雨 - 2009-12-30 10:53:00
~~temp里的东东，可是在那个病毒里加载着了~~不是普通的清除~~
天月来了 - 2009-12-30 10:54:00
唉

一个文件夹病毒而已

这玩意需要这样做，将所有自己的移动存储设备都插入电脑，然后

文件夹病毒专杀工具：
http://www.rensoft.com.cn/zhuansha/kill_folder.html
http://download.rensoft.com.cn/downloads/kill_folder2.11.rar

文件夹图标病毒专杀（FolderCure支持在线升级病毒库）：
http://www.usbcleaner.CN/down/Other/FolderCure.zip
http://www.usbcleaner.net/down/Other/FolderCure.zip

以及我这贴文件夹病毒自助清理：
http://bbs.ikaka.com/showtopic-8600718.aspx
五湖秋 - 2009-12-30 10:57:00
:kaka8:  非常感谢  快乐雨~~~嘿嘿 高手
快乐未来雨 - 2009-12-30 10:57:00
~~天月大人，原来如此，我怎么看这个病毒很眼熟~~我记得你搞过它哦~~:kaka12:
五湖秋 - 2009-12-30 10:57:00
感谢版主
五湖秋 - 2009-12-30 14:32:00
我装的是windows7系统 打开视频文件 explorer.exe飙到100%或是explorer.exe遇到问题自动关闭。用的播放器是windows7自带的（用了win7codec_v134音频解码器）虽然已知道解决办法就是在文件夹选项中选中“始终显示图标，从不显示缩略图”。但是我不知道具体原因是什么？你们遇到这种情况不？帮我解决下疑虑！！谢谢！！！

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.6 (KHTML, like Gecko) Chrome/4.0.266.0 Safari/532.6
天月来了 - 2009-12-30 14:46:00
如果已经解决

那么此问题就是系统自身的原因呗

无需要知道具体的，那需要微软自家解决这缺陷
初殇 - 2009-12-30 14:49:00
:kaka6:
使用缩略图时，当有视频文件或者图像时，EXPLORER会自动调用相应的程序（默认为WIndows Media Player 以及 Windows Image View）展示一个简单的缩略图给你。如果视频，会显示该视频的第一帧。如果你本身内存较小，而该文件夹里又含有很多视频（或图片）则会造成短时间内CPU使用率100%，内存不足。不过这些东西加载完毕之后，CPU占用率和内存都会下降的。
byxxdrls - 2009-12-30 15:05:00
以前遇到过打开某个图片会发生这种情况的－－那图片比较特殊，转换后就没事了。
五湖秋 - 2009-12-31 0:00:00
见附件

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.6 (KHTML, like Gecko) Chrome/4.0.266.0 Safari/532.6

附件: 2.rar
五湖秋 - 2009-12-31 0:32:00
interop.hpqwmiexlib.dll； interop.ptpluginlib.dll是病毒么？

用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.6 (KHTML, like Gecko) Chrome/4.0.266.0 Safari/532.6
天月来了 - 2009-12-31 7:52:00
你到底有多少系统问题？？

整理一下，全部细说说

:kaka6:
天月来了 - 2009-12-31 7:59:00
图片正常

去红伞官方询问吧。
五湖秋 - 2009-12-31 13:22:00
对这个jpg格式的图片测试结果我看到了，说是没有危害。但为什么这个流氓软件的作者要发这么一个无聊的图片？而且在vbs文件代码中明显有隐蔽执行这个图片的意图。如果此图片真没有问题，有可能就是作者在加入捆绑程序后失效有关（有这种可能，使用一些捆绑合并程序来处理时反而损坏了原本要真正运行的可执行程序），但为什么作者自己就没有测试过？包括那个莫名其妙找不到踪影的run.bat脚本……如果真是作者的疏漏，我只能认为他（她）也太不严谨了（注意，这里严谨是针对单纯编程来说的，与程序要达到的目的无关）！
天月来了 - 2009-12-31 13:37:00
再次说明，图片正常

在线检测，没有任何一家报毒，图片查看也是个正常的图片而已
五湖秋 - 2009-12-31 15:30:00
[tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,]
反病毒引擎版本最后更新扫描结果
a-squared4.5.0.432009.12.30-
AhnLab-V35.0.0.22009.12.29-
AntiVir7.9.1.1222009.12.30-
Antiy-AVL2.0.3.72009.12.30-
Authentium5.2.0.52009.12.30-
Avast4.8.1351.02009.12.30-
AVG8.5.0.4302009.12.30-
BitDefender7.22009.12.30-
CAT-QuickHeal10.002009.12.30-
ClamAV0.94.12009.12.30-
Comodo34152009.12.30-
DrWeb5.0.1.122222009.12.30-
eSafe7.0.17.02009.12.29-
eTrust-Vet35.1.72062009.12.30-
F-Prot4.5.1.852009.12.30-
F-Secure9.0.15370.02009.12.30-
Fortinet4.0.14.02009.12.30-
GData192009.12.30-
IkarusT3.1.1.79.02009.12.30Trojan.Win32.Redosdru
Jiangmin13.0.9002009.12.30-
K7AntiVirus7.10.9322009.12.28-
Kaspersky7.0.0.1252009.12.30-
McAfee58462009.12.29BackDoor-DVB.gen.l
McAfee+Artemis58462009.12.29BackDoor-DVB.gen.l
McAfee-GW-Edition6.8.52009.12.30-
Microsoft1.53022009.12.30Trojan:Win32/Redosdru.F
NOD3247282009.12.30-
Norman6.04.032009.12.30-
nProtect2009.1.8.02009.12.30-
Panda10.0.2.22009.12.30-
PCTools7.0.3.52009.12.30-
Prevx3.02009.12.30-
Rising22.28.02.042009.12.30-
Sophos4.49.02009.12.30-
Sunbelt3.2.1858.22009.12.30-
Symantec1.4.4.122009.12.30-
TheHacker6.5.0.3.1212009.12.30-
TrendMicro9.120.0.10042009.12.30-
VBA323.12.12.12009.12.30-
ViRobot2009.12.30.21162009.12.30-
VirusBuster5.0.21.02009.12.29-
[tr=rgb(226,][tr=rgb(226,][tr=rgb(226,][tr=rgb(226,]
附加信息
File size: 88588 bytes
MD5  : 40c9c86c333e1f7322647dd1de94ee54
SHA1  : ce73f3288c0e85926152277598497eece23caa25
SHA256: 5cca71da44f9984934e1e9ade519c053bf4d834cf5b0414bd00b0d5172d7ec7d
TrID  : File type identification
RAR Archive (83.3%)
REALbasic Project (16.6%)
ssdeep: 1536:3DUmn6DvZnjPqWCkusWytbM8ejL7BnhNURSpcDJgRorQhB6scW74IU3Y4LieoPRL:TUbDEW1RM3faRSpQJWkscW74pYkiHwfq
PEiD  : -
RDS  : NSRL Reference Data Set


用户系统信息：Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.6 (KHTML, like Gecko) Chrome/4.0.266.0 Safari/532.6

附件: 帮主和小月姐姐的相片jpg.rar
天月来了 - 2009-12-31 15:36:00
存在恶意行为

还是删除了事:kaka6:
12
查看完整版本: 紧急求助貌似中毒了~~帮我分析一下
© 2000 - 2025 Rising Corp. Ltd.