mjsqkvk.exe 好猛

显示全部楼层 · 发表于 2007-5-24 13:36:55

在我的每一个硬盘根目录下都有, 而且无法终止进程受保护,请大人帮忙,咔吧7不能启动和修复,只能卸载

显示全部楼层 · 发表于 2007-5-24 13:39:38

最近映像劫持好严重....先看看系统时间正常么？
将注册表编辑器（C:\WINDOWS\regedit.exe）文件重命名（比如111.exe）后双击打开，定位到[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options]，若存在以下项目则删除
cmd.exe
cmd.com
msconfig.exe
msconfig.com
360safe.exe
avp.com
avp.exe
adam.exe
EGHOST.exe
IceSword.exe
iparmo.exe
kabaload.exe
KRegEx.exe
KvDetect.exe
KVMonXP.kxp
KvXP.kxp
MagicSet.exe
mmsk.exe
NOD32.exe
PFW.exe
PFWLiveUpdate.exe
QQDoctor.exe
Ras.exe
Rav.exe
RavMon.exe
regedit.exe
regedit.com
regedt32.exe
runiep.exe
SREng.EXE
TrojDie.kxp
WoptiClean.exe

删除之后别忘了把注册表编辑器改回regedit.exe，之后重新运行卡巴。进入分区时不要双击盘符，选择右键菜单当中的“打开”
PS：如果发现还有不能运行的正常程序，就可以在这里找找有没有程序文件名，有的话就删除

[ 本帖最后由 xffsfy 于 2007-5-24 13:40 编辑 ]

显示全部楼层 · 发表于 2007-5-24 14:48:25

谢谢大哥

显示全部楼层 · 发表于 2007-5-24 15:02:33

原帖由 dlfjd 于 2007-5-24 14:48 发表
谢谢大哥

解决了？

显示全部楼层 · 发表于 2007-5-24 17:36:31

不行啊，只能当时有用，下次重启，还一样，另外，杀软根本不认它们

显示全部楼层 · 发表于 2007-5-24 22:47:47

重装吧
系统还干净些········

显示全部楼层 · 发表于 2007-5-25 08:25:32

顽固的进程，wwbjnoo.exe 杀完了又启动

显示全部楼层 · 发表于 2007-5-25 08:43:10

下载SRENG,扫描日志发上来

显示全部楼层 · 发表于 2007-5-25 13:36:08

软件无法删除该进程的注册表值，很顽固啊，求救

显示全部楼层 · 发表于 2007-5-25 14:03:13

c:\windows\system32\wwbjnoo.exe
c:\windows\system32\taxdklr.exe
c:\program files\common files\microsoft shared\msinfo\syswfgqq2.dll
c:\windows\system32\acsignicon.dll
c:\program files\common files\autodesk shared\acsigncore16.dll
c:\windows\system32\mppds.dll
lyloadqr.exe
lyloadhr.exe
lyloadmr.exe
lyloadar.exe
lyloador.exe
lyleador.exe
lyloadbr.exe
c:\windows\mppds.exe
c:\windows\system32\drivers\celindriver.sys
c:\windows\system32\drivers\pnpwmkdrv.sys
c:\windows\system32\drivers\npf.sys
查找并删除 mjsqkvk.exe
删除后使用SREng修复下面各项
启动项目－－注册表之如下项删除：
[MSDQG32] <LYLoadqr.exe>
[MSDHG32] <LYLoadhr.exe>
[MSDMG32] <LYLoadmr.exe>
[MSDSG32] <LYLoadar.exe>
[MSDOG32] <LYLoador.exe>
[MSDCG32 ] <LYLeador.exe>
[MSDWG32] <LYLoadbr.exe>
[mppds] <C:\WINDOWS\mppds.exe>

启动项目－－服务－－驱动程序之如下项删除：
[CelInDrv / CelInDrv] <\??\C:\WINDOWS\system32\Drivers\CelInDriver.sys>
[PnpWmkDrv / PnpWmkDrv] <\??\C:\WINDOWS\system32\drivers\PnpWmkDrv.sys>
[Netgroup Packet Filter / NPF] <system32\DRIVERS\npf.sys>
如果正常情况下不能删除的话用这个强制删除并且选上抑制再生！！

强力木马移除工具-费尔PowerRmv.rar (101.04 KB, 下载次数: 80)

[讨论] mjsqkvk.exe 好猛

回复 #3 dlfjd 的帖子

非常感谢

评分