收藏本站 |切换到宽版 | 更换论坛皮肤
 找回密码  忘记邮箱  QQ快速登录  快速登录  快速注册

卡饭»论坛 › 软件区 › 解疑答难区 › 这几个文件是干什么的??
返回列表 发新帖
查看: 2822|回复: 9
收起左侧

[已解决] 这几个文件是干什么的??

 关闭 [复制链接]
tzn
发表于 2007-5-27 19:46:51 | 显示全部楼层 |阅读模式
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: C:\WINDOWS\system32\qzazyj.dll
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: c:\windows\system32\drivers\qzazyj.sys
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: C:\WINDOWS\system32\hxsehn.dll
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: C:\WINDOWS\system32\idecxc.dll
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: C:\WINDOWS\system32\nkfpbe.dll
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: c:\windows\system32\drivers\hxsehn.sys
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: c:\windows\system32\drivers\idecxc.sys
计算机重启后删除: 木马程序 Trojan-Downloader.Win32.Agent.bbb 文件: c:\windows\system32\drivers\nkfpbe.sys



咔吧老是报...删又删不掉....用unlock也不行的说....
回复

举报

zhaonimm
发表于 2007-5-27 19:49:49 | 显示全部楼层
用这个 按照路径删除  选择抑制生成
要是还出这个问题 用SRENG扫描个报告来！

本帖子中包含更多资源

您需要 登录 才可以下载或查看，没有帐号？快速注册

x
回复

举报

tzn
 楼主| 发表于 2007-5-27 20:23:04 | 显示全部楼层
不行啊.....给个报告.....
========================================



  3. 2007-05-26,20:21:52

  5. System Repair Engineer 2.4.12.806
  6. Smallfrogs ([url]http://www.KZTechs.com[/url])

  8. Windows XP Professional Service Pack 2 (Build 2600) - 管理权限用户 - 完整功能

  10. 以下内容被选中：
  11.     所有的启动项目（包括注册表、启动文件夹、服务等）
  12.     浏览器加载项
  13.     正在运行的进程（包括进程模块信息）
  14.     文件关联
  15.     Winsock 提供者
  16.     Autorun.inf
  17.     HOSTS 文件


  20. 启动项目
  21. 注册表
  22. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
  23.     <ctfmon.exe><C:\WINDOWS\system32\ctfmon.exe>  [(Verified)Microsoft Windows Publisher]
  24. [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
  25.     <run><>  [N/A]
  26. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  27.     <AVP><"D:\kbsj\avp.exe">  [Kaspersky Lab]
  28. [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
  29.     <shell><Explorer.exe>  [(Verified)Microsoft Windows Publisher]
  30.     <Userinit><c:\windows\system32\userinit.exe,,C:\WINDOWS\system32\windowsupdate.exe,>  [N/A]
  31.     <UIHost><logonui.exe>  [(Verified)Microsoft Windows Publisher]
  32. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
  33.     <{90BC520C-9175-470E-94B8-10FD869D170B}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.vxd>  []
  34.     <{DD7D4640-4464-48C0-82FD-21338366D2D2}><C:\Program Files\Internet Explorer\InfoMs.dll>  [N/A]
  35.     <{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\System64.sys>  [N/A]
  36.     <{1496D5ED-7A09-46D0-8C92-B8E71A4304DF}><C:\WINDOWS\system32\msacn.dll>  []
  37. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  38.     <AVP><; "D:\kbsj\avp.exe">  [Kaspersky Lab]
  39. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  40.     <cmdbcs><; C:\WINDOWS\WINLOGON.EXE>  [N/A]
  41.     <IMJPMIG8.1><; C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Windows Publisher]
  42.     <Load><; C:\WINDOWS\uninstall\rundl132.exe>  [N/A]
  43. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  44.     <MSMSGS><; "C:\Program Files\Messenger\msmsgs.exe" /background>  [N/A]
  45. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  46.     <nqwindl><; C:\WINDOWS\RUNDLL32.exe>  [N/A]
  47.     <nwnslop><; C:\WINDOWS\SVCHOST.EXE>  [N/A]
  48.     <nzttlln><; C:\WINDOWS\SERVICES.EXE>  [N/A]
  49.     <PHIME2002A><; C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName>  [(Verified)Microsoft Windows Publisher]
  50.     <PHIME2002ASync><; C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32>  [(Verified)Microsoft Windows Publisher]
  51. [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  52.     <sx8k><; C:\DOCUME~1\HDPC\LOCALS~1\Temp\iexpl0re.exe>  [N/A]
  53. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  54.     <System><; C:\Program Files\Common Files\system\Updaterun.exe>  []
  55.     <upxdnd><; C:\WINDOWS\upxdnd.exe>  [N/A]

  57. ==================================
  58. 启动文件夹
  59. N/A

  61. ==================================
  62. 服务
  63. [Management Instrumentation Driver Extensions / 6to4][Stopped/Manual Start]
  64.   <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\winmide32.dll><N/A>
  65. [Kaspersky Anti-Virus 6.0 / AVP][Running/Auto Start]
  66.   <D:\kbsj\avp.exe -r><Kaspersky Lab>
  67. [ewido anti-spyware 4.0 guard / ewido anti-spyware 4.0 guard][Stopped/Disabled]
  68.   <D:\Program Files\ewido anti-spyware 4.0\guard.exe><N/A>
  69. [Macromedia Licensing Service / Macromedia Licensing Service][Stopped/Manual Start]
  70.   <"C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe"><>
  71. [NVIDIA Display Driver Service / NVSvc][Stopped/Disabled]
  72.   <C:\WINDOWS\system32\nvsvc32.exe><NVIDIA Corporation>
  73. [PsShutdown / PsShutdownSvc][Stopped/Disabled]
  74.   <C:\WINDOWS\System32\PSSDNSVC.EXE><N/A>
  75. [Windows rkeb RunThem / rkeb][Others/Auto Start]
  76.   <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\mfzw\wpjg.dll>< >
  77. [Distributed Link Tracking Clientbjh / ServiceBJH][Stopped/Disabled]
  78.   <><N/A>
  79. [VKTServ / VKTServ][Stopped/Disabled]
  80.   <><N/A>
  81. [TrueVector Internet Monitor / vsmon][Stopped/Manual Start]
  82.   <C:\WINDOWS\system32\ZoneLabs\vsmon.exe -service><Zone Labs, LLC>

  84. ==================================
  85. 驱动程序
  86. [alymad / alymad][Stopped/Boot Start]
  87.   <\SystemRoot\system32\drivers\alymad.sys><N/A>
  88. [AVG Anti-Spyware Driver / AVG Anti-Spyware Driver][Running/System Start]
  89.   <\??\D:\Program Files\AVG\AVG Anti-Spyware 7.5\guard.sys><N/A>
  90. [AVG Anti-Spyware Clean Driver / AvgAsCln][Running/System Start]
  91.   <System32\DRIVERS\AvgAsCln.sys><GRISOFT, s.r.o.>
  92. [Intel(R) PRO Adapter Driver / E100B][Running/Manual Start]
  93.   <System32\DRIVERS\e100b325.sys><Intel Corporation>
  94. [3Com EtherLink XL 90XB/C Adapter Driver / EL90XBC][Stopped/Manual Start]
  95.   <System32\DRIVERS\el90xbc5.sys><3Com Corporation>
  96. [hxseh / hxsehn][Running/Boot Start]
  97.   <\SystemRoot\System32\DRIVERS\hxsehn.sys><N/A>
  98. [idecx / idecxc][Running/Boot Start]
  99.   <\SystemRoot\System32\DRIVERS\idecxc.sys><N/A>
  100. [kl1 / kl1][Running/Boot Start]
  101.   <\SystemRoot\system32\drivers\kl1.sys><Kaspersky Lab>
  102. [klif / klif][Running/System Start]
  103.   <\??\C:\WINDOWS\system32\drivers\klif.sys><Kaspersky Lab>
  104. [kmsinput / kmsinput][Stopped/Manual Start]
  105.   <\??\C:\WINDOWS\System32\drivers\kmsinput.sys><N/A>
  106. [KRegEx / KRegEx][Stopped/Manual Start]
  107.   <\??\C:\WINDOWS\system32\drivers\KRegEx.sys><N/A>
  108. [KWatch3 / KWatch3][Running/System Start]
  109.   <\??\C:\WINDOWS\System32\drivers\KWatch3.SYS><Kingsoft Corporation>
  110. [nkfpb / nkfpbe][Running/Boot Start]
  111.   <\SystemRoot\System32\DRIVERS\nkfpbe.sys><N/A>
  112. [Netgroup Packet Filter / NPF][Stopped/Manual Start]
  113.   <system32\drivers\npf.sys><CACE Technologies>
  114. [npkcrypt / npkcrypt][Running/Auto Start]
  115.   <\??\D:\Program Files\Tencent\npkcrypt.sys><INCA Internet Co., Ltd.>
  116. [nv / nv][Running/Manual Start]
  117.   <system32\DRIVERS\nv4_mini.sys><NVIDIA Corporation>
  118. [Direct Parallel Link Driver / Ptilink][Running/Manual Start]
  119.   <System32\DRIVERS\ptilink.sys><Parallel Technologies, Inc.>
  120. [qzazy / qzazyj][Running/Boot Start]
  121.   <\SystemRoot\System32\DRIVERS\qzazyj.sys><N/A>
  122. [Secdrv / Secdrv][Stopped/Manual Start]
  123.   <System32\DRIVERS\secdrv.sys><N/A>
  124. [TSP / TSP][Stopped/Manual Start]
  125.   <\??\C:\WINDOWS\system32\drivers\klif.sys><Kaspersky Lab>
  126. [ViaIde / ViaIde][Running/Boot Start]
  127.   <\SystemRoot\system32\DRIVERS\viaide.sys><Microsoft Corporation>
  128. [VIA AC'97 Enhanced Audio Controller (WDM) / VIAudio][Running/Manual Start]
  129.   <system32\drivers\viaudio.sys><VIA Technologies, Inc.>
  130. [vsdatant / vsdatant][Running/System Start]
  131.   <System32\vsdatant.sys><Zone Labs, LLC>
  132. [wrghmx / wrghmx][Stopped/Boot Start]
  133.   <\SystemRoot\system32\drivers\wrghmx.sys><N/A>
  134. [World Standard Teletext Codec / WSTCODEC][Stopped/Manual Start]
  135.   <System32\DRIVERS\WSTCODEC.SYS><Microsoft Corporation>
  136. [xinstall / xinstall][Running/Auto Start]
  137.   <\??\C:\WINDOWS\System32\drivers\xinstall.sys><N/A>
  138. [XPROTECTOR / XPROTECTOR][Running/Auto Start]
  139.   <\??\C:\WINDOWS\system32\drivers\Xprotector.sys><N/A>
  140. [VIMICRO USB PC Camera / ZSMC302][Stopped/Manual Start]
  141.   <System32\Drivers\usbVM31b.sys><VM>

  143. ==================================
  144. 浏览器加载项
  145. [PingSo]
  146.   {669695BC-A811-4A9D-8CDF-BA8C795F261C} <C:\WINDOWS\system32\PingBar.dll, N/A>
  147. [ff Class]
  148.   {FAAAC0F6-94BE-4466-934B-7C53666A2F41} <C:\WINDOWS\system32\7da1.dll, N/A>
  149. [QQ]
  150.   {c95fe080-8f5d-11d2-a20b-00aa003c157b} <D:\Program Files\Tencent\QQ.EXE, N/A>
  151. [QQIEFloatBarCfgCmd Class]
  152.   {DEDEB80D-FA35-45d9-9460-4983E5A8AFE6} <D:\Program Files\Tencent\QQIEHelper.dll, N/A>
  153. [PingSo]
  154.   {669695BC-A811-4A9D-8CDF-BA8C795F261C} <C:\WINDOWS\system32\PingBar.dll, N/A>
  155. [Downloader Class]
  156.   {5932517A-3326-4439-A708-1C98EDB5C549} <C:\WINDOWS\System32\iMopDl.dll, >
  157. [Shockwave Flash Object]
  158.   {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx, Adobe Systems, Inc.>
  159. [BoBoControl Class]
  160.   {EC0978ED-24E3-403C-AB7A-060E388553E6} <C:\WINDOWS\Downloaded Program Files\CONFLICT.1\BoBo_ActiveX_V3.ocx, 广州易播信息科技有限公司>
  161. [HTML Document]
  162.   {25336920-03F9-11CF-8FD0-00AA00686F13} <%SystemRoot%\system32\mshtml.dll, N/A>
  163. [QQBrowserHelperObject Class]
  164.   {54EBD53A-9BC1-480B-966A-843A333CA162} <D:\Program Files\Tencent\QQIEHelper.dll, N/A>
  165. [Shell Name Space]
  166.   {55136805-B2DE-11D1-B9F2-00A0C98BC547} <%SystemRoot%\system32\shdocvw.dll, N/A>
  167. [QvcXumpt Class]
  168.   {643E11DF-B7BC-CD57-021D-A49E34F9795A} <C:\WINDOWS\DOWNLO~1\zmqrnryi.dll, N/A>
  169. [PingSo]
  170.   {669695BC-A811-4A9D-8CDF-BA8C795F261C} <C:\WINDOWS\system32\PingBar.dll, N/A>
  171. [UmhVjytw Class]
  172.   {6A76E819-DDFC-8A02-1457-9E380CC5C1CF} <C:\WINDOWS\DOWNLO~1\xuvz.dll, N/A>
  173. [Thunder Browser Helper]
  174.   {889D2FEB-5411-4565-8998-1DD2C5261283} <D:\Program Files\Thunder\ComDlls\XunLeiBHO_002.dll, Thunder Networking Technologies,LTD>
  175. []
  176.   {A9930D97-9CF0-42A0-A10D-4F28836579D5} <C:\PROGRA~1\KuGoo2\KUGOO3~1.OCX, N/A>
  177. [RDS.DataSpace]
  178.   {BD96C556-65A3-11D0-983A-00C04FC29E36} <C:\Program Files\Common Files\System\msadc\msadco.dll, Microsoft Corporation>
  179. [Shockwave Flash Object]
  180.   {D27CDB6E-AE6D-11CF-96B8-444553540000} <C:\WINDOWS\system32\Macromed\Flash\Flash9c.ocx, Adobe Systems, Inc.>
  181. [ff Class]
  182.   {FAAAC0F6-94BE-4466-934B-7C53666A2F41} <C:\WINDOWS\system32\7da1.dll, N/A>
  183. [&使用迅雷下载]
  184.   <D:\Program Files\Thunder\Program\GetUrl.htm, N/A>
  185. [&使用迅雷下载全部链接]
  186.   <D:\Program Files\Thunder\Program\GetAllUrl.htm, N/A>
  187. [上传到QQ网络硬盘]
  188.   <D:\Program Files\Tencent\AddToNetDisk.htm, N/A>
  189. [添加到QQ自定义面板]
  190.   <D:\Program Files\Tencent\AddPanel.htm, N/A>
  191. [添加到QQ表情]
  192.   <D:\Program Files\Tencent\AddEmotion.htm, N/A>
  193. [用QQ彩信发送该图片]
  194.   <D:\Program Files\Tencent\SendMMS.htm, N/A>

  196. ==================================
  197. 正在运行的进程
  198. [PID: 660][\SystemRoot\System32\smss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  199. [PID: 732][\??\C:\WINDOWS\system32\csrss.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  200. [PID: 756][\??\C:\WINDOWS\system32\winlogon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  201.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  202. [PID: 800][C:\WINDOWS\system32\services.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  203. [PID: 812][C:\WINDOWS\system32\lsass.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  204. [PID: 1004][C:\WINDOWS\system32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  205. [PID: 1108][C:\WINDOWS\System32\svchost.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  206. [PID: 1460][C:\WINDOWS\Explorer.EXE]  [Microsoft Corporation, 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)]
  207.     [C:\WINDOWS\system32\qzazyj.dll]  [N/A, ]
  208.     [C:\WINDOWS\system32\nkfpbe.dll]  [N/A, ]
  209.     [C:\WINDOWS\system32\idecxc.dll]  [N/A, ]
  210.     [C:\WINDOWS\system32\hxsehn.dll]  [N/A, ]
  211.     [D:\Program Files\pdf\ActiveX\PDFShell.dll]  [Adobe Systems, Inc., 7.0.0.0]
  212.     [C:\Program Files\Unlocker\UnlockerCOM.dll]  [N/A, ]
  213.     [D:\kbsj\ShellEx.dll]  [Kaspersky Lab, 6.0.1.377]
  214.     [D:\Program Files\WinRAR\rarext.dll]  [N/A, ]
  215.     [D:\Program Files\AVG\AVG Anti-Spyware 7.5\context.dll]  [Anti-Malware Development a.s., 7, 5, 0, 49]
  216. [PID: 1936][C:\WINDOWS\system32\ctfmon.exe]  [Microsoft Corporation, 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)]
  217. [PID: 1300][D:\Program Files\Maxthon\Maxthon.exe]  [Maxthon International Ltd., 1, 6, 0, 30]
  218.     [D:\Program Files\Maxthon\maxzlib.dll]  [ , 1, 0, 0, 2]
  219.     [D:\Program Files\Thunder\ComDlls\XunLeiBHO_002.dll]  [Thunder Networking Technologies,LTD, 5, 0, 0, 2]
  220.     [C:\WINDOWS\system32\odbcbcp.dll]  [Microsoft Corporation, 2000.085.1117.00 (xpsp_sp2_rtm.040803-2158)]
  221.     [D:\Program Files\Maxthon\Services\RealTime\real_time.dll]  [, 1, 0, 0, 1]
  222.     [D:\kbsj\scrchpg.dll]  [Kaspersky Lab, 1.0.6.377]
  223.     [D:\kbsj\klscav.dll]  [Kaspersky Lab, 6.0.1.377]
  224.     [D:\kbsj\prremote.dll]  [Kaspersky Lab, 6.0.1.377]
  225.     [D:\kbsj\prloader.dll]  [Kaspersky Lab, 6.0.1.377]
  226.     [D:\kbsj\prkernel.ppl]  [Kaspersky Lab, 6.0.1.377]
  227.     [d:\kbsj\params.ppl]  [Kaspersky Lab, 6.0.1.377]
  228.     [d:\kbsj\pxstub.ppl]  [Kaspersky Lab, 6.0.1.377]
  229.     [d:\kbsj\tempfile.ppl]  [Kaspersky Lab, 6.0.1.377]
  230.     [d:\kbsj\nfio.ppl]  [Kaspersky Lab, 6.0.1.377]
  231.     [d:\kbsj\fsdrvplgn.ppl]  [Kaspersky Lab, 6.0.1.377]
  232.     [d:\kbsj\basegui.ppl]  [Kaspersky Lab, 6.0.1.377]
  233.     [d:\kbsj\winreg.ppl]  [Kaspersky Lab, 6.0.1.377]
  234.     [C:\WINDOWS\system32\msacm32.drv]  [Microsoft Corporation, 5.1.2600.0 (xpclient.010817-1148)]
  235. [PID: 456][D:\Program Files\sreng2\sreng2\sreng2\SREng.EXE]  [Smallfrogs Studio, 2.4.12.806]

  237. ==================================
  238. 文件关联
  239. .TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  240. .EXE  OK. ["%1" %*]
  241. .COM  OK. ["%1" %*]
  242. .PIF  OK. ["%1" %*]
  243. .REG  OK. [regedit.exe "%1"]
  244. .BAT  OK. ["%1" %*]
  245. .SCR  OK. ["%1" /S]
  246. .CHM  OK. ["C:\WINDOWS\hh.exe" %1]
  247. .HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
  248. .INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  249. .INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
  250. .VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
  251. .JS   OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
  252. .LNK  OK. [{00021401-0000-0000-C000-000000000046}]

  254. ==================================
  255. Winsock 提供者
  256. N/A

  258. ==================================
  259. Autorun.inf
  260. N/A

  262. ==================================
  263. HOSTS 文件
  264. 127.0.0.1       localhost

  266. ==================================
  267. API HOOK
  268. RVA  错误： LoadLibraryA (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xF8136B25)
  269. RVA  错误： LoadLibraryExA (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xF8136D67)
  270. RVA  错误： LoadLibraryExW (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xF8136F0B)
  271. RVA  错误： LoadLibraryW (危险等级: 一般,  被下面模块所HOOK: Dest Addr: 0xF8136C49)
  272. RVA  错误： GetProcAddress (危险等级: 高,  被下面模块所HOOK: Dest Addr: 0xF8136E8F)

  274. ==================================
  275. 隐藏进程
  276. N/A

  278. ==================================


复制代码
回复

举报

zhaonimm
发表于 2007-5-27 20:35:10 | 显示全部楼层
c:\windows\system32\qzazyj.dll
c:\windows\system32\nkfpbe.dll
c:\windows\system32\idecxc.dll
c:\windows\system32\hxsehn.dll
; c:\windows\upxdnd.exe
; c:\docume~1\hdpc\locals~1\temp\iexpl0re.exe
; c:\program files\common files\system\updaterun.exe
; c:\windows\services.exe
; c:\windows\svchost.exe
; c:\windows\rundll32.exe
; c:\windows\uninstall\rundl132.exe
; c:\windows\winlogon.exe
c:\windows\system32\msacn.dll
c:\program files\internet explorer\plugins\system64.sys
c:\program files\internet explorer\infoms.dll
c:\program files\common files\microsoft shared\msinfo\sysinfo.vxd
c:\windows\system32\windowsupdate.exe,
c:\windows\system32\pingbar.dll


2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[upxdnd]    <; C:\WINDOWS\upxdnd.exe>
[sx8k]    <; C:\DOCUME~1\HDPC\LOCALS~1\Temp\iexpl0re.exe>
[System]    <; C:\Program Files\Common Files\system\Updaterun.exe>
[nzttlln]    <; C:\WINDOWS\SERVICES.EXE>
[nwnslop]    <; C:\WINDOWS\SVCHOST.EXE>
[nqwindl]    <; C:\WINDOWS\RUNDLL32.exe>
[Load]    <; C:\WINDOWS\uninstall\rundl132.exe>
[cmdbcs]    <; C:\WINDOWS\WINLOGON.EXE>
[{1496D5ED-7A09-46D0-8C92-B8E71A4304DF}]    <C:\WINDOWS\system32\msacn.dll>
[{754FB7D8-B8FE-4810-B363-A788CD060F1F}]    <C:\Program Files\Internet Explorer\PLUGINS\System64.sys>
[{DD7D4640-4464-48C0-82FD-21338366D2D2}]    <C:\Program Files\Internet Explorer\InfoMs.dll>
[{90BC520C-9175-470E-94B8-10FD869D170B}]    <C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.vxd>
注意该项[Userinit]修改[\color]：把<c:\windows\system32\userinit.exe,,C:\WINDOWS\system32\windowsupdate.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略


删除 并且注意最后那个要修改！！
回复

举报

shuipao
发表于 2007-5-27 20:47:50 | 显示全部楼层
你的浏览器加载项有多项可疑的加载项，务必请清理下。

**************以下分析报告由SREngLog分析助手提供******************

根据SREng扫描日志请按照如下步骤，尝试删除和修复

1.建议使用XDelBox删除以下文件：(XDelBox下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\hxsehn.dll
c:\windows\system32\idecxc.dll
c:\windows\system32\nkfpbe.dll
c:\windows\system32\qzazyj.dll
c:\windows\upxdnd.exe
c:\program files\common files\system\updaterun.exe
c:\docume~1\hdpc\locals~1\temp\iexpl0re.exe
c:\windows\services.exe
c:\windows\svchost.exe
c:\windows\rundll32.exe
c:\windows\uninstall\rundl132.exe
c:\windows\winlogon.exe
c:\program files\internet explorer\plugins\system64.sys
c:\program files\internet explorer\infoms.dll
c:\program files\common files\microsoft shared\msinfo\sysinfo.vxd
c:\windows\system32\windowsupdate.exe,
c:\windows\system32\winmide32.dll
c:\progra~1\mfzw\wpjg.dll
c:\windows\system32\drivers\alymad.sys
c:\windows\system32\drivers\wrghmx.sys
c:\windows\system32\drivers\qzazyj.sys
c:\windows\system32\drivers\nkfpbe.sys
c:\windows\system32\drivers\idecxc.sys
c:\windows\system32\drivers\hxsehn.sys
c:\windows\system32\drivers\xinstall.sys

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[upxdnd]    <; C:\WINDOWS\upxdnd.exe>
[System]    <; C:\Program Files\Common Files\system\Updaterun.exe>
[sx8k]    <; C:\DOCUME~1\HDPC\LOCALS~1\Temp\iexpl0re.exe>
[nzttlln]    <; C:\WINDOWS\SERVICES.EXE>
[nwnslop]    <; C:\WINDOWS\SVCHOST.EXE>
[nqwindl]    <; C:\WINDOWS\RUNDLL32.exe>
[Load]    <; C:\WINDOWS\uninstall\rundl132.exe>
[cmdbcs]    <; C:\WINDOWS\WINLOGON.EXE>
[{754FB7D8-B8FE-4810-B363-A788CD060F1F}]    <C:\Program Files\Internet Explorer\PLUGINS\System64.sys>
[{DD7D4640-4464-48C0-82FD-21338366D2D2}]    <C:\Program Files\Internet Explorer\InfoMs.dll>
[{90BC520C-9175-470E-94B8-10FD869D170B}]    <C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysInfo.vxd>
注意该项[Userinit]修改：把<c:\windows\system32\userinit.exe,,C:\WINDOWS\system32\windowsupdate.exe,>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[Management Instrumentation Driver Extensions / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\System32\winmide32.dll>
[Windows rkeb RunThem / rkeb]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\mfzw\wpjg.dll>

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[alymad / alymad]    <\SystemRoot\system32\drivers\alymad.sys>
[wrghmx / wrghmx]    <\SystemRoot\system32\drivers\wrghmx.sys>
[qzazy / qzazyj]    <\SystemRoot\System32\DRIVERS\qzazyj.sys>
[nkfpb / nkfpbe]    <\SystemRoot\System32\DRIVERS\nkfpbe.sys>
[idecx / idecxc]    <\SystemRoot\System32\DRIVERS\idecxc.sys>
[hxseh / hxsehn]    <\SystemRoot\System32\DRIVERS\hxsehn.sys>
[xinstall / xinstall]    <\??\C:\WINDOWS\System32\drivers\xinstall.sys>

3.下载windows清理助手清理恶意软件
http://www.arswp.com/download/arswp/arswp.rar

**************以上分析报告由SREngLog分析助手提供******************
分析：shuipao
时间：2007-5-27
SREngLog分析助手 1.2 (20070420 更新 BY 草莽书生)
回复

举报

tzn
 楼主| 发表于 2007-5-27 20:51:17 | 显示全部楼层
c:\windows\system32\qzazyj.dll
c:\windows\system32\nkfpbe.dll
c:\windows\system32\idecxc.dll
c:\windows\system32\hxsehn.dll
这几个删不掉...后面的有用吗...
回复

举报

zhaonimm
发表于 2007-5-27 20:55:38 | 显示全部楼层
用360那个文件粉碎工具！不行就冰刃
还有 最好在安全模式删除！！
回复

举报

tzn
 楼主| 发表于 2007-5-27 21:40:40 | 显示全部楼层
最后是用冰刃把他们给删了....
在这谢谢俩位的热心帮助..
回复

举报

lacmiu
发表于 2007-5-28 10:50:34 | 显示全部楼层
冰刃是王道啊！！
回复

举报

fahui000
发表于 2007-5-28 11:05:57 | 显示全部楼层
我跟你一样中过
根本么他们说的那么麻烦
因为这个木马和一个程序绑定在一起
那个程序好象事不能禁止的
就算安全模式也不可以的
你去下载个UNLOCK这个软件才几K
然后找到他们说木马的这个文件
运行我说的软件
直接删除
然后把你的注册表用超级兔子清理一边
重新启动
就没了
就这么简单
不明白可以加我
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 17:54 , Processed in 0.136835 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表