帮帮我吧。。。看看这些都是什么东西

=|HERO|=LieHen

刚做完系统
7 m6 q4 b' E2 W
$ h6 Q# [1 p9 G* e1 D0 R又用AVG在安全模式下杀了一次
9 X8 z9 r3 S2 R. J1 ^. X& `/ A
又出现这么些进程帮我看看
# R/ Y, K0 _5 z' V. h0 p
正常时候只有19

: [- t7 i( M1 T9 o. N/ [帮我解决下

事的起因是因为卡在欢迎使用画面

0 H1 e( k9 h+ }% V" u; b+ w现在还没彻底解决
( |2 H- s) a+ c! U! P% @, a) W# I+ T
帮帮忙
' V- @3 O- |2 q7 W3 r* F3 |
快帮我看看~

* F+ @5 ~3 q* j, n; V5 H[ 本帖最后由 =|HERO|=LieHen 于 2007-4-8 13:45 编辑 ]

great_king

病毒？

pwch

转:
" I: G. D8 }  z3 e* Y
' N" b3 [) v& N; R* @清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe
" g5 o. M, c) C/ e* [; }; R/ t1 d* K
, x  }& m* n" s$ r( M5 {1,下载2007新版威金专杀工具,费尔托斯特安全...
2,卸载QQ，删除安装文件夹，
9 X! E, T5 I/ R7 C( s3. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键> 我的电脑 >属性>系统还原>在所有驱动器上关闭系统还原 打勾即可。
) i; L8 U. [+ Q清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
/ v1 J" ]# V* a: [; _& C( ]: x关闭MSN应用程序。
+ N0 S& j7 g* r( S- O7 K, W, c进行如下操作前，请不要进行任何双击打开磁盘的操作。
4,用威金专杀工具扫描电脑.
/ M- a1 R0 L* F5 u2 z( U5,以上完成后,使用费尔托斯特安全
4 P) x$ I- u9 Z8 ]2 I以上完成重起电脑就可以了.
: F# V/ F7 f/ A9 F注意:使用2007新版威金专杀工具时,
1。系统是XP，运行后会出现 componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，下载控件放到SYSTEM32，再运行即可！
6 I# ], y9 D9 p3 v2。由于在恢复的过程中没有用到多线程导致的容易假死，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。

pwch

转:
) `! Z1 l  f" ~, h

木马：Backdoor.Win32.Agent.air rund1132.exe byetmr.exe解决方法2007-03-18 22:38:47 / 天气: 晴朗 / 心情: 平静
* E& y( j+ d; \0 w  S该木马运行后，访问网络下载多个木马程序。生成以下文件：
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\eatx9.dll
% R$ |4 w. d6 e" C5 jC:\Documents and Settings\"你的用户名"\Local Settings\Temp\IECOFIG.EXE
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\MCONFIG.EXE
1 G- w) S/ M6 o1 v9 }C:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs0.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs1.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npf.sys
( T& v1 Y8 Y- T. LC:\Documents and Settings\"你的用户名"\Local Settings\Temp\npptools.dll
+ X$ t. s$ }+ C3 K9 C8 V  NC:\Documents and Settings\"你的用户名"\Local Settings\Temp\Packet.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPSJ.EXE
+ u+ M# a$ @8 Q5 d4 U8 EC:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPy.exe
& p! n/ M5 i1 J+ |$ R* CC:\Documents and Settings\"你的用户名"\Local Settings\Temp\TIMPLATF0RM.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\WanPacket.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\wgs0.dll
C:\Program Files\Internet Explorer\Connection Wizard\isignup.bak
) P) O7 v9 D5 CC:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
) x. ^. R9 K+ u: @0 e9 w& P. CC:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
3 H! k6 y* M; vC:\WINDOWS\cmdbcs.exe
7 P2 C  ?$ V0 W, n! hC:\WINDOWS\mhs3.exe
C:\WINDOWS\mppjds.exe
1 `  m3 \9 @; J7 ~' G- rC:\WINDOWS\msccrt.exe
C:\WINDOWS\wgs3.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\system32\cmdbcs.dll
$ N: y( c/ r7 B6 \C:\WINDOWS\system32\rund1132.exe
4 t& m+ V$ j% p, [7 `2 CC:\WINDOWS\system32\twunk32.exe
! @6 k+ G4 ]/ p" r* I( tC:\WINDOWS\system32\wsttrs.dll
0 e: t& Q1 W5 S: t! g. h, GC:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\drivers\usbme.sys
: {1 f9 X( K. r重点：C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe
并在QQ目录下生成TIMPlatform.exe和TIMPlatfrom.exe文件！

添加注册表启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ravshell"="C:\windows\system32\rund1132.exe"

  O3 A, n) O' r% i[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"mhs3"="C:\windows\mhs3.exe"
"msccrt"="C:\windows\msccrt.exe"
"cmdbcs"="C:\windows\cmdbcs.exe"
3 d7 f( l+ T+ N" J% U7 m"mppjds"="C:\windows\mppjds.exe"
"upxdnd"="C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\TIMPLATF0RM.exe"
7 N( }% p% T4 w0 I% [7 w* T/ A- P9 u"wgs3"="C:\windows\wgs3.exe"
, o- X( ^8 z5 u9 C) x0 y$ ~% m: `5 @"wsttrs"="C:\windows\wsttrs.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
  Z3 n6 ~1 R0 l' Y0 Y. b' P"twin"="C:\windows\system32\twunk32.exe"
. s8 Y$ u$ a2 M3 @
, Y$ f, H6 L$ v/ c# Y添加注册表项目：
+ T. X5 g6 t$ Y- E5 }- Q  x& A. _[HKEY_CURRENT_USER\Software\Microsoft]添加"qqjdd"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加"{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}" 指向"C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys"
  F0 n' v" e* w9 |& n! w  h
并禁用了常用杀软的服务！

手工查杀方法：
1.用冰刃结束“C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe”（隐藏进程，红色显示）如图1


8 C- n7 q) [! p# ]# D8 T8 v2.用金山反间谍找到以上病毒文件！（复制路径，修改自身的用户名到查找文件窗口，点击彻底删除即可）如图2：
5 s0 d/ F' F, s# }3 v/ U' W

4 f- V1 a  G0 V3.删除以上病毒添加的注册表项目！

4.重新启动计算机！并清空IE缓存和自己的临时文件夹，并恢复自己的杀软件服务！

=|HERO|=OGSTKY

楼上的强人啊
/ {% W! C( W0 {% V
最好装个卡巴

tyrannosaurus

svchost,lsass,smss这几类文件可能有问题，照道理应该是小写的。我以前碰到过一种病毒就是把这几个文件以同名的大写线程挤掉。

=|HERO|=LieHen

好像是中威金了？
$ u3 w9 D% B# S/ Q) B$ h
中它会出现什么情况？

=|HERO|=OTO@BF2

裂痕没事都区什么网站啊   老是出问题。。。。

=|HERO|=LieHen

操。我还没来得及上网就出现病毒了

pwch

转

清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe

7 X! J* A: o0 z5 J$ B3 w, \ 根据SREng扫描日志请按照如下步骤，尝试删除和修复 运行SRENG--->启动项目--->注册表--->删除以下注册表 / v$ p; h) D( ]" Q8 f2 }3 q<svc><; C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe>   [Microsoft Corporation] 1 c, t2 M) r5 N4 s# @: C* p* v& I- h<cmdbcs><; C:\WINDOWS\cmdbcs.exe>   [N/A] + ^5 f; ?; {/ w8 ^/ J& T0 R7 J     <mppds><; C:\WINDOWS\mppds.exe>   [N/A]      <msccrt><; C:\WINDOWS\msccrt.exe>   [N/A]      <upxdnd><; C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe>   [] ( z( {  x3 S* A0 j+ y     <winform><; C:\WINDOWS\winform.exe>   [N/A] : t$ G2 q, q' r% g3 D- X- n7 c7 K+ U     <wsttrs><; C:\WINDOWS\wsttrs.exe>   [N/A] # [4 t4 ]7 N$ w, c  E<twin><C:\WINDOWS\system32\twunk32.exe>   [] - M. @/ q' ]9 k5 D1 E1 F4 Y3 F 运行SRENG--->启动项目--->注册表---> [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load><; ?粓? 8 X& @: s1 P8 t" [! L# M$ p: u? >   [N/A] --->编辑为 : D2 w) W" s+ t# r3 D; x8 v/ U[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] # H0 }8 v, S. c# d- h7 O; I     <load> [N/A] 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 0 g# K1 C, I- C( k4 }清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 0 o1 u0 B% e4 L+ {) `! G  m关闭QQ等应用程序。 进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 3 z% A6 q+ R, g' U7 g: ^7 @2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip 分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】 C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe 7 p4 {6 T1 e- y* X6 R9 T* q, aC:\WINDOWS\cmdbcs.exe C:\WINDOWS\mppds.exe C:\WINDOWS\msccrt.exe C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe * L9 w: H8 [8 z* v, q  v7 {C:\WINDOWS\winform.exe C:\WINDOWS\wsttrs.exe C:\WINDOWS\system32\twunk32.exe 7 R/ I' I5 d4 k9 }2 t/ h  SC:\DOCUME~1\Diva\LOCALS~1\Temp\svchost.exe ! I4 f* [* V! ]+ ]' o& Q卸载QQ，删除安装文件夹，重装。 ' @0 f! {5 @, W: L" r9 y' b

=|HERO|=WuJJ

http://www.jiangmin.com/download/zhuansha04.htm

=|HERO|=laomi

恭喜啊，威金，用NOD32杀吧，用卡巴当心你的EXE都掉了。

=|HERO|=laomi

肥水不流外人田，盾给偶吧。

mrsobo

楼主有空联系我,你可以用“恶意软件专杀工具”+“U盘病毒专杀”+“安全卫士360”就可以搞定一切。

. R- T& v" @7 U& u具体操作可以联系我,包杀包埋！
$ ~1 P+ J8 [/ ~$ D& P) j; B- C黑肉顿不要。免费咯！


! z( `) w: t3 G! `; ~+ V+ H) [
钱是浮云啊\``~~~

=|HERO|=BFYing@

估计LZ的XP安装盘有病毒...........