瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 斑竹进来【求助】Trojan.PSW.Lmir我快让它弄崩溃了！谁来救救我呀！？

12345678   8  /  8  页   跳转页

斑竹进来【求助】Trojan.PSW.Lmir我快让它弄崩溃了！谁来救救我呀！？

收藏
快乐的阿达
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2006-01-11
  • 来自:
发表于： 2006-01-12 22:53 | 只看楼主 短消息 资料
字号： 小 中 大 71楼

这个我已经熟练了
[PID: 1332][C:\WINDOWS\Rundll32.exe]  <N/A><N/A>
    [C:\WINDOWS\System32\rodll.dll]  <N/A><N/A>
[PID: 1404][C:\WINDOWS\system32\spoolsv.exe]  <Microsoft Corporation><5.1.2600.0 (XPClient.010817-1148)>
    [C:\WINDOWS\System32\spool\PRTPROCS\W32X86\vprproc.dll]  <Windows (R) 2000 DDK provider><5.00.2195.1620>
[PID: 1492][d:\Program Files\Rising\Rav\RavStub.exe]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 12>
    [d:\Program Files\Rising\Rav\RsCommX.dll]  <rising><18, 0, 0, 1>
    [d:\Program Files\Rising\Rav\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
[PID: 1704][C:\WINDOWS\system32\rundll32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
    [C:\PROGRA~1\3721\autolive.dll]  <><1, 1, 4, 1026>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 2, 1005>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\3721\notifier.dll]  <><1, 0, 0, 5>
[PID: 1724][c:\program files\rising\rfw\RfwMain.exe]  <Beijing Rising Technology Corporation Limited><3, 1, 0, 19>
    [c:\program files\rising\rfw\RsGuiLib.dll]  <Beijing Rising Technology Co., Ltd.><17, 0, 0, 40>
    [c:\program files\rising\rfw\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><17, 0, 0, 17>
    [c:\program files\rising\rfw\PngDll.dll]  <Rising><17, 0, 0, 2>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
    [C:\WINDOWS\System32\rodll.dll]  <N/A><N/A>
[PID: 1756][D:\Program Files\Ringz Studio\Storm Downloader\StormDownloader.exe]  <深圳市三代科技开发有限公司><1, 1, 0, 4>
    [D:\Program Files\Ringz Studio\Storm Downloader\boost_thread-vc6-mt-1_31.dll]  <N/A><N/A>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
[PID: 1772][C:\PROGRA~1\Yahoo!\ASSIST~1\YLive.exe]  < ><2, 0, 0, 1002>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll]  <><2, 0, 4, 1030>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  < ><2, 0, 0, 1006>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
[PID: 1816][C:\WINDOWS\System32\Rundll32.exe]  <Microsoft Corporation><5.1.2600.0 (xpclient.010817-1148)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
[PID: 1896][D:\Program Files\Ringz Studio\Storm Downloader\TDUpdate.exe]  <N/A><N/A>
[PID: 304][C:\WINDOWS\System32\alg.exe]  <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
[PID: 796][C:\WINDOWS\System32\nvsvc32.exe]  <NVIDIA Corporation><6.14.10.8195>
[PID: 1056][C:\WINDOWS\System32\wdfmgr.exe]  <Microsoft Corporation><5.2.3790.1230 built by: dnsrv(bld4act)>
[PID: 348][D:\Program Files\Rising\Rav\RavTask.exe]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 22>
    [D:\Program Files\Rising\Rav\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [D:\Program Files\Rising\Rav\RSAPPMGR.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
    [D:\Program Files\Rising\Rav\CfgDll.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 6>
    [D:\Program Files\Rising\Rav\RsCommX.dll]  <rising><18, 0, 0, 1>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
[PID: 2024][C:\WINDOWS\System32\ctfmon.exe]  <Microsoft Corporation><5.1.2600.1106 (xpsp1.020828-1920)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
[PID: 1116][D:\Program Files\Rising\Rav\Ravmon.exe]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 99>
    [D:\Program Files\Rising\Rav\RsGuiLib.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 22>
    [D:\Program Files\Rising\Rav\BWList.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 16>
    [D:\Program Files\Rising\Rav\RSAPPMGR.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 2>
    [D:\Program Files\Rising\Rav\CfgDll.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 6>
    [D:\Program Files\Rising\Rav\RSCOMMON.DLL]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 4>
    [D:\Program Files\Rising\Rav\RsCommX.dll]  <rising><18, 0, 0, 1>
    [D:\Program Files\Rising\Rav\PngDll.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 5>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
    [C:\WINDOWS\System32\rodll.dll]  <N/A><N/A>
[PID: 2428][C:\Program Files\Internet Explorer\IEXPLORE.EXE]  <Microsoft Corporation><6.00.2800.1106 (xpsp1.020828-1920)>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
    [C:\WINDOWS\DOWNLO~1\CnsHint.dll]  <3721><1, 0, 0, 6>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\yscrblock.dll]  <Yahoo><1, 0, 1, 1000>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
    [C:\PROGRA~1\3721\scrblock.dll]  <3721><1, 0, 1, 1000>
    [C:\PROGRA~1\3721\alrex.dll]  <><1, 0, 0, 1>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\YAlive.dll]  <><2, 0, 4, 1030>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yalliveex.dll]  < ><2, 0, 0, 1006>
    [C:\PROGRA~1\3721\autolive.dll]  <><1, 1, 4, 1026>
    [C:\PROGRA~1\3721\alLiveEx.dll]  < ><1, 0, 2, 1005>
    [C:\WINDOWS\DOWNLO~1\cnsplus.dll]  <3721><1, 0, 0, 2>
    [C:\WINDOWS\System32\xunleibho_v8.dll]  <><4, 5, 1, 33>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yphtb.dll]  <Yahoo! China><1, 0, 7, 1021>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\yangling.dll]  <Yahoo.><1, 0, 2, 1002>
    [C:\PROGRA~1\Yahoo!\Assistant\Assist\yasbar.dll]  <Yahoo!><2, 0, 5, 1027>
    [D:\Program Files\Tencent\QQ\QQIEHelper.dll]  <深圳市腾讯计算机系统有限公司><1, 1, 0, 5>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Assist\YDRAGS~1.DLL]  <><1, 2, 7, 1006>
    [C:\WINDOWS\DOWNLO~1\CnsHook.dll]  <北京三七二一科技有限公司><1, 0, 2, 7>
    [C:\PROGRA~1\YiSou\yisoub.dll]  <><1, 1, 2, 4>
    [d:\Program Files\Rising\Rav\RavScrCh.dll]  <Beijing Rising Technology Co., Ltd.><18, 0, 0, 3>
    [C:\WINDOWS\System32\Macromed\Flash\Flash8.ocx]  <Macromedia, Inc.><8,0,22,0>
[PID: 2944][C:\WINDOWS\System32\wuauclt.exe]  <Microsoft Corporation><5.8.0.2469 built by: lab01_n(wmbla)>
[PID: 3788][F:\文件下载\新建文件夹\sreng2\SREng.exe]  <Smallfrogs Studio><2.0.12.350>
    [C:\WINDOWS\DOWNLO~1\CnsMin.dll]  <北京三七二一科技有限公司><1, 5, 2, 3>
    [C:\PROGRA~1\Yahoo!\ASSIST~1\Yhelper.dll]  <><2, 0, 0, 1013>
    [C:\PROGRA~1\3721\helper.dll]  <><1, 0, 8, 1014>
    [C:\WINDOWS\System32\rodll.dll]  <N/A><N/A>

==================================
gototop
 
快乐的阿达
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2006-01-11
  • 来自:
发表于： 2006-01-12 22:54 | 只看楼主 短消息 资料
字号： 小 中 大 72楼

这个我已经熟练了
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 
快乐的阿达
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2006-01-11
  • 来自:
发表于： 2006-01-12 23:12 | 只看楼主 短消息 资料
字号： 小 中 大 73楼

不言放弃大哥，你去哪里啦？我刚发的日志呀！555555555.......
gototop
 
jiqimao401
头像
拙长孩提狮
  • 帖子:174
  • 注册: 2005-12-18
  • 来自:暗之夜
发表于： 2006-01-12 23:17 | 短消息 资料
字号： 小 中 大 74楼

楼主我好象也中了这个病毒哦。瑞星好象也删除了。.不知道是不是真的哦。

附件附件:

下载次数:107
文件类型:application/octet-stream
文件大小:
上传时间:2006-1-12 23:17:04
描述:
gototop
 
快乐的阿达
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2006-01-11
  • 来自:
发表于： 2006-01-12 23:23 | 只看楼主 短消息 资料
字号： 小 中 大 75楼

又一个病友。
但愿你中的木马没有我的恶劣......
gototop
 
快乐的阿达
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2006-01-11
  • 来自:
发表于： 2006-01-12 23:33 | 只看楼主 短消息 资料
字号： 小 中 大 76楼

不言放弃哥哥，你终于回来啦~快帮小弟看看日志吧？
gototop
 
不言放弃
头像
社区嘉宾
  • 帖子:30678
  • 注册: 2004-09-17
  • 来自:蓝色星球
发表于： 2006-01-12 23:34 | 短消息 资料
字号： 小 中 大 77楼

先用费尔强力清除助手删除下面这两个文件：
C:\WINDOWS\System32\aclayer.dll
C:\WINDOWS\System32\CMBEdit.dll

另外C:\WINDOWS\System32\rodll.dll插入到如下进程中：
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\Rundll32.exe
c:\program files\rising\rfw\RfwMain.exe
D:\Program Files\Rising\Rav\Ravmon.exe

操作参考：
在这里我们假设：
***.dll就是插入系统进程的DLL木马
***.exe就是被插入***.dll的系统进程

解决方法：
（1）用Icesword替换 ***.exe
打开Icesword，在主界面左边选择“文件”菜单
找到并选中***.exe按右键
选择“复制”命令
然后要求输入目标文件路径
浏览选择正在使用中的受感染的***.exe
确定
Icesword下载：
http://forum.ikaka.com/topic.asp?board=28&artid=6979213

（3）重新启动计算机
删除***.dll

（4）由于C:\WINDOWS\Rundll32.exe也是一个木马
删除C:\WINDOWS\Rundll32.exe
gototop
 
快乐的阿达
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2006-01-11
  • 来自:
发表于： 2006-01-13 00:02 | 只看楼主 短消息 资料
字号： 小 中 大 78楼

谢谢不言放弃哥哥，今天又很晚了。刚才下载了个卡巴斯基，现在正在更新。
明天再用您说的那个方法试试看吧。太晚了，要不会影响家人休息了。你也早点休息吧！
晚安革命尚未成功，小弟我明日再战这该死的顽劣木马。
gototop
 
海色の月
头像
社区嘉宾
  • 帖子:776
  • 注册: 2004-04-01
  • 来自:
发表于： 2006-01-13 22:40 | 短消息 资料
字号： 小 中 大 79楼

C:\WINDOWS\System32\CMBEdit.dll
这个可能是招行的……

快乐的阿达，你要是有空，方便的话加一下我Q群或Q吧。
gototop
 
快乐的阿达
头像
初生襁褓狮
  • 帖子:66
  • 注册: 2006-01-11
  • 来自:
发表于： 2006-01-16 22:00 | 只看楼主 短消息 资料
字号： 小 中 大 80楼

各位大哥，小弟用卡巴斯基杀出了好多木马，全杀掉了！也全删除啦！现在电脑有很多东西用不了啦！多谢各位大哥的帮忙！
小弟现在打算重新做系统啦！
gototop
 
<<上一主题|下一主题>>
12345678   8  /  8  页   跳转页
页面顶部
Powered by Discuz!NT