avp.exe搞得我焦头烂额，求救！！

ningxingxing

avp.exe   网上说是个将死者病毒的文件，自己也不是很懂，反正这两天是被其搞得焦头烂额 ~~~

 它会感染并修改一些 EXE 的程序，恢复系统也是无济于事~~~

网上说有其清理的方法，但是都看得不是很懂，so只能来这里求救！！

顺便说下，刚下了卡巴7.0，目前正在杀毒，估计也没什么希望~~~



  相关图片

      



下面是360唯一扫出的一条关于其的记录，但是仍然没有清除。
————————————————————————————————————————————————
360安全卫士木马查杀历史报告


木马名称：Trojan/Win32.Rodog.lua
路径：C:\Documents and Settings\smile\Local Settings\Temporary Internet Files\Content.IE5\CJOXBS8Q\avp[1].exe
查杀时间 ：2008-04-02 18:51
木马名称：WinCOM恶意程序
路径：
查杀时间 ：2008-04-02 18:18

————————————————————————————————————————————————

ningxingxing

某网站用户的症状，貌似我也是这样 ~~~
——————————————————————————————————
公司里一个混蛋用我的电脑中了毒...我移动硬盘插在上面...
回到家发现了.C盘根目录下多了avp.exe这个东西.网上查了一下说是卡巴的什么东西.必须要有一个VB的动态链接库msvbvm60.dll才能正常发挥功效.(后来我把那msvbvm60.dll删了...)
但问题随之出现(我用的是卡巴...).卡巴不断报毒.我发现exe文件皆被感染.卡巴不问3721都把exe给删了...重装了2次系统都没用...而且这个东西会篡改IE地址.转到一个叫"魔域私服"的网站.并且不让人修改IE...我下了3721恢复了IE.但这个东西破坏了我所有的装机必备的exe软件.游戏只能玩一次(真三国无双4).玩第二次就会出现"真三国无双遇到问题需要关闭.我们对此引起的不便表示抱歉".QQ迅雷皆打不开.但进程里却存在.

万般无奈之下我把文档图片和游戏存档保存了.然后全部格式化.可能我最终还是带走了一个世界之窗的浏览器...又中毒了...我现在只能用记事本改名为avp.exe然后覆盖...但这根本就是治标不治本啊.............

那位大侠写一个专杀啊..................拜托了啊!!!

jeter

ms磁碟机病毒。

jeter

建议你到本论坛的国内杀软专区看看。

伊の星

断网并清空缓存
如果卡巴无法启动
麻烦使用sreng扫报告附件上传

llj4862

既然能查的出来。。那用UNLOCKER删除。。就怕有辅助进程或是DLL。。。

最好还是发个报告上来。

tanlimo

楼主请上传一份样本到卡饭的病毒样本区。

ningxingxing

刚打开SREng时出来的

  

扫描之后的报告，有三个文件，其中那个文件2是下面那俩复选框打钩之后的

  

自己能找到的就是根目录下面的这个东西

  

这是这个文件的打包文件

  

这是昨晚上卡巴7扫描后的结果，心里一阵冰凉啊~~~~


拜托各位了 

ningxingxing

说明下，那个avp.exe每次删除之后都会出来，不知道它在什么地方创建了文件，而优化大师在根目录下又不能扫描；现在360已经扫不出来了，而自己的AVG也被卡巴7当作病毒灭了~~~
      现在自己电脑里所有的exe文件全部被感染（貌似包括卡巴），用卡巴不能分离，删除肯定舍不得，就靠大家了~~~

wwtd

可能会有误判，驱动名都很奇怪 看样子属于感染性病毒，对被感染的文件没什么修复经验
1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\xdva001.sys
c:\windows\system32\drivers\wwysf.sys
c:\windows\system32\drivers\wmtimeprodrv.sys
c:\windows\system32\drivers\wmkilldrv.sys
c:\windows\system32\\drivers\\systdsvr.sys
c:\windows\system32\drivers\hchfbghc.sys
c:\windows\system32\drivers\bootdrv.sys
c:\program files\tencent\qq\npkcrypt.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 服务－－ 驱动程序之如下项禁用：
[XDva001 / XDva001]    <\??\C:\WINDOWS\system32\XDva001.sys>
[wwys / wwysf]    <\SystemRoot\System32\DRIVERS\wwysf.sys>
[WmTimeProDrv / WmTimeProDrv]    <\??\C:\WINDOWS\system32\drivers\WmTimeProDrv.sys>
[WmKillDrv / WmKillDrv]    <\??\C:\WINDOWS\system32\drivers\WmKillDrv.sys>
[SysTdSvr / SysTdSvr]    <\SystemRoot\system32\\drivers\\SysTdSvr.sys>
[hchfbghc / hchfbghc]    <\SystemRoot\system32\drivers\hchfbghc.sys>
[bootdrv / bootdrv]    <\SystemRoot\System32\Drivers\bootdrv.sys>
[npkcrypt / npkcrypt]    <\??\C:\Program Files\Tencent\QQ\npkcrypt.sys>