mjsqkvk.exe 好猛

ALEXBLAIR

1. 
   
2. 
   
3. 启动项目
   
4. 注册表
   
5. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
   
6.     <yqykfme><C:\WINDOWS\system32\wwbjnoo.exe>  [N/A]
   
7.     <mjsqkvk><C:\WINDOWS\system32\taxdklr.exe>  [N/A]
   
8.     <mppds><C:\WINDOWS\mppds.exe>  [N/A]
   
9. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
   
10.     <MSDWG32><LYLoadbr.exe>  [N/A]
    
11.     <MSDCG32    ><LYLeador.exe>  [N/A]
    
12.     <MSDOG32><LYLoador.exe>  [N/A]
    
13.     <MSDSG32><LYLoadar.exe>  [N/A]
    
14.     <MSDMG32><LYLoadmr.exe>  [N/A]
    
15.     <MSDHG32><LYLoadhr.exe>  [N/A]
    
16.     <MSDQG32><LYLoadqr.exe>  [N/A]
    
17. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    
18.     <{91B1E846-2BEF-4345-8848-7699C7C9935F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll>  [N/A]
    
19. 
    
20. ==================================
    
21. 
    
22. 驱动程序
    
23. [CelInDrv / CelInDrv][Stopped/Disabled]
    
24.   <\??\C:\WINDOWS\system32\Drivers\CelInDriver.sys><N/A>
    
25. [LUMDriver / LUMDriver][Running/System Start]
    
26.   <\??\C:\WINDOWS\system32\drivers\LUMDriver.sys><IBM>
    
27. [PnpWmkDrv / PnpWmkDrv][Running/System Start]
    
28.   <\??\C:\WINDOWS\system32\drivers\PnpWmkDrv.sys><N/A>
    
29. 
    
30. 
    
31. ==================================
    
32. 正在运行的进程
    
33.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
34. [PID: 216][C:\WINDOWS\system32\taxdklr.exe]  [N/A, N/A]
    
35.     [C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll]  [N/A, N/A]
    
36.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
37.     [C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll]  [N/A, N/A]
    
38.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
39.     [C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll]  [N/A, N/A]
    
40.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
41.     [C:\WINDOWS\system32\nvapi.dll]  [N/A, N/A]
    
42.     [C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll]  [N/A, N/A]
    
43.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
44.     [C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll]  [N/A, N/A]
    
45.     [C:\WINDOWS\system32\msdmo.dll]  [N/A, N/A]
    
46.     [C:\WINDOWS\system32\mpg2splt.ax]  [N/A, N/A]
    
47.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
48. [PID: 2948][C:\WINDOWS\system32\wwbjnoo.exe]  [N/A, N/A]
    
49.     [C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll]  [N/A, N/A]
    
50.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
51.     [C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll]  [N/A, N/A]
    
52.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
53.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
54.     [C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll]  [N/A, N/A]
    
55.     [C:\WINDOWS\system32\mppds.dll]  [N/A, N/A]
    
56.     [C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGQQ2.dll]  [N/A, N/A]
    
57. 
    
58. ==================================
    
59. 文件关联
    
60. .SCR  Error. [AutoCADScriptFile]
    
61. 
    
62. ==================================
    
63. Autorun.inf
    
64. [D:\]
    
65. [AutoRun]
    
66. open=mjsqkvk.exe
    
67. shell\open=打开(&O)
    
68. shell\open\Command=mjsqkvk.exe
    
69. shell\open\Default=1
    
70. shell\explore=资源管理器(&X)
    
71. shell\explore\Command=mjsqkvk.exe
    
72. [E:\]
    
73. [AutoRun]
    
74. open=mjsqkvk.exe
    
75. shell\open=打开(&O)
    
76. shell\open\Command=mjsqkvk.exe
    
77. shell\open\Default=1
    
78. shell\explore=资源管理器(&X)
    
79. shell\explore\Command=mjsqkvk.exe
    
80. [F:\]
    
81. [AutoRun]
    
82. open=mjsqkvk.exe
    
83. shell\open=打开(&O)
    
84. shell\open\Command=mjsqkvk.exe
    
85. shell\open\Default=1
    
86. shell\explore=资源管理器(&X)
    
87. shell\explore\Command=mjsqkvk.exe
    
88. 
    
89. 
    

复制代码

xffsfy

看这里http://bbs.kafan.cn/viewthread.php?tid=88745，我专门做的专题

dlfjd

非常感谢坛友的帮助!

龙井茶

有结果了没?楼主说一下

龙井茶

这个症状和我朋友前天中的一模一样.冰刃\大蜘蛛\微点\卡巴均不能用,不过我是远程给他指挥解决了,先装红伞C(07年1月的病毒库,不能升级),扫掉600多个毒,由于不能升级,后用最新红伞(5月14日)的安装版本,再杀掉97个,这个时候微点已经能用了,发现一个毒,重启删除.但卡巴还是不能用,继续,大蜘蛛能用,升级后杀掉535个,然后删掉注册表里面的禁用项,装卡7,能用了,硬盘左键不能打开,用AUTO专杀搞定,升级卡巴后要求重启,重启后仍然可以用,一扫,又扫出十来个.到此,战斗基本结束.这毒确实玩固,但红伞和大蜘蛛肯定把它们解决掉了,建议楼主试试

龙井茶

补充,在装红伞前用威金专杀杀掉300多个毒,杀到D盘就不能动了,才装的红伞.

龙井茶

没有动用AVG,中途还清过注册表,他的机子都重装了好几遍了,问题按理说比楼主的严重.系统时间也被改到2005年的.