急求关于system32/mppds.dll

zgq007

我机子每次重启,卡巴都提示此木马程序,但是卡巴无法删除此程序,请教各位兄弟,我如何驱除此程序!已经搞的我半天无法工作了1

wangjay1980

用SRE扫个报告

无敌敏敏

mppds木马

该病毒生成文件:
c:\windows\mppds.exe
c:\windows\system32\mppds.dll;
创建自启动选项:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下生成mppds启动项,值为c:\windows\mppds.exe
进程注入至explorer.exe,为c:\windows\system32\mppds.dll
杀毒软件:卡巴斯基识别为Trojan-PSW.Win32.OnLineGames.lm

具体案例：一个名为wsttrs.exe的进程会自动终结我的瑞星病毒防火墙,而且在C盘下产生Syswm1i文件夹,里面有个svchost.EXE文件.- -删除重新启动后老自动产生. (网友提问原文)

其实病毒都是利用浏览器的漏洞进行传播，大家在上网的时候最好用Firefox浏览器浏览网页，这种浏览器最大的好处就是安全！Firefox浏览器下载地址：火狐浏览器推荐下载：http://firefox.eduing.com.cn
分析：

1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。

2.用强制删除工具XDelBox(文件删除终结者)删除下面列出的文件。
【删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入。导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作，删除完成后会自动重启进入你安装的操作系统。操作前注意保存电脑中正在打开的文档。有关XDelBox的详细说明请看xdelbox1.2目录下help.chm。】
【有找不到提示的，请一个文件一个文件的输入“文件路径”中，不存在的忽略即可】

c:\windows\mppds.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
c:\program files\uphclean\hvpdwyks.dll
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
C:\WINDOWS\AppPatch\msimain.dll
C:\WINDOWS\system32\mppds.dll
C:\WINDOWS\system32\ldmedia4.dll
C:\DOCUME~1\new\LOCALS~1\Temp\upxdnd.dll
C:\WINDOWS\system32\winform.dll
C:\DOCUME~1\new\LOCALS~1\Temp\Qqzo0.dl

3. 重启计算机后，用工具 SREng 进行如下的操作: 本内容来源于反病毒

下载及其使用方法看下面的链接【有图解】，看懂再下手操作！


【如下操作有风险，必须看懂上面的方法再操作。】
【打开SREng后提醒“函数的内容与预期值不符他们可能被一些恶意的软件所修改”的错误请忽略，装杀软后的正常修改。】
==================================

启动项目 -->注册表 的如下项删除

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> [N/A]
<{E25C29AB-12B9-4523-A53C-324B5FBA648C}><c:\program files\uphclean\hvpdwyks.dll> [N/A]
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
<DLMonF><C:\WINDOWS\AppPatch\msimain.dll> [N/A]

最后用360安全卫士 下载地址:www.360safe.com把能检测到的全选后点清理（删除）

zgq007

给个强制删除工具XDelBox下载的链接,我是新手,还没装那么多软件呢!

无敌敏敏

http://bbs.kafan.cn/viewthread.p ... p;highlight=XDelBox

chr707

学习了～～～～

也顺便收藏了～～～