瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】瑞星监控和卡卡助手拦截下,最近机子老是中病毒,请帮助!!!

1234   2  /  4  页   跳转

【求助】瑞星监控和卡卡助手拦截下,最近机子老是中病毒,请帮助!!!

引用:
【半窍不通5的贴子】
杀完毒瑞星提示上报瑞星网站,我已经搞过去了,还要发吗????
………………

你将SRENG日志发哪去了

怎么才能看到你的系统还有没病毒注入的启动项或服务或驱动或浏览器加载呢?
gototop
 

引用:
【天月来了的贴子】
你将SRENG日志发哪去了

怎么才能看到你的系统还有没病毒注入的启动项或服务或驱动或浏览器加载呢?
………………

lz说的是瑞星杀毒结束后那个将杀毒结果反馈瑞星公司吧
晕。。。。想点引用,点成编辑了,不小心把天月的帖子编辑了,不好意思
gototop
 

引用:
【lqqk7的贴子】
lz说的是瑞星杀毒结束后那个将杀毒结果反馈瑞星公司吧
晕。。。。想点引用,点成编辑了,不小心把天月的帖子编辑了,不好意思
………………



呵呵!!

楼下的,你不说我也知道你在扫描中。

干嘛还说上一句
gototop
 

引用:
【天月来了的贴子】
你将SRENG日志发哪去了

怎么才能看到你的系统还有没病毒注入的启动项或服务或驱动或浏览器加载呢?
………………

正在扫描中,马上就可以发了!!!
gototop
 

引用:
【天月来了的贴子】


呵呵!!

楼下的,你不说我也知道你在扫描中。

干嘛还说上一句
………………

搞完了,就是这个吧???

附件附件:

下载次数:91
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-17 14:41:04
描述:

gototop
 

务必断开网络链接后再进行以下操作;
————————————————————————————————————————
使用Xdelbox删除以下文件:
Xdelbox下载地址:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.6。
Xdelbox使用方法:http://forum.ikaka.com/topic.asp?board=28&artid=8381032
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件信息全部复制,然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”
————————————————————————————————————————
c:\windows\frhhusyk.exe
c:\windows\fonts\wsmsgzx.dll
c:\windows\kfnrthoh.dll
c:\windows\kiefncol.dll
c:\windows\system32\drivers\ntfs.dll
另外全盘搜索这个文件,能搜到的话也删掉:
wiasoisao.exe
————————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的windows系统,
第二个选项是Xdelbox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入windows系统,
然后再按以下步骤操作:
--------------------------------------------------------------------------------
打开SREngPS.EXE,选择【启动项目】-【注册表】,将以下项删除:
[wiasoisao]    <wiasoisao.exe>
--------------------------------------------------------------------------------
上述操作全部完成后重启电脑,确保杀毒软件监控和防火墙均已经正常开启,如果不能开启可以先修复;
然后连网,升级杀毒软件到最新版本,再断网进行全盘杀毒;
再次重启电脑,查看问题是否已经解决;
如果系统能够通过正版验证,建议通过windows update给系统打全补丁,或者使用第三方工具给系统打补丁;
如果仍有问题,请使用SREng重新扫描日志,将日志上传,并详细描述新的问题现象。
gototop
 

一定要断网处理。

你只有用Xdelbox这个工具去删除这些文件。
Xdelbox下载:http://www.dodudou.com/down/里面的原创软件文件夹下载那个1.6版本的。
下载后
解压所有文件到一个文件夹,(一定要解压出来运行,不要懒)运行xdelbox前请卸载所有可移动存储设备。
将下面的文件信息全部复制,然后打开Xdelbox直接使用右键菜单的“剪贴板导入不检查路径”导入,并全选文件选择右键菜单的“立刻重启删除”

C:\WINDOWS\wiasoisao.exe
C:\WINDOWS\system32\wiasoisao.exe
C:\WINDOWS\Fonts\wsmsgzx.dll
C:\WINDOWS\kfnrthoh.dll
C:\WINDOWS\kiefncol.dll
C:\WINDOWS\system32\drivers\ntfs.dll
C:\WINDOWS\frhhusyk.exe

重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后会自动重启进入正常模式
进入系统后,再做下面的:
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <wiasoisao><wiasoisao.exe>  []
————————————————————————————————————
————————————————————————————————————————
从下面项,可看出系统文件userinit.exe不正常的驻留在进程中,这不常见。

可以去C:\WINDOWS\system32\dllcache文件夹里找userinit.exe文件,复制到C:\WINDOWS\system32文件夹里替换。或者在附件里下载,那是我这XP系统里的userinit.exe文件。替换前先结束Userinit.exe进程。

==================================
正在运行的进程
[PID: 1228 / Administrator][C:\WINDOWS\system32\userinit.exe]  [Microsoft Corporation, 5.1.2600.2180
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

附件附件:

下载次数:74
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-17 15:49:04
描述:

gototop
 

引用:
【天月来了的贴子】C:\WINDOWS\wiasoisao.exe
C:\WINDOWS\system32\wiasoisao.exe
………………

我怎么没想到这个方法,反正也不检查路径。。。。。。。
看来天月比我聪明
gototop
 

引用:
【lqqk7的贴子】
我怎么没想到这个方法,反正也不检查路径。。。。。。。
看来天月比我聪明
………………

嘻嘻!!!
gototop
 

我这样的病毒是如何感染的呀?????
gototop
 
1234   2  /  4  页   跳转
页面顶部
Powered by Discuz!NT