帮帮我吧。。。看看这些都是什么东西

=|HERO|=LieHen

刚做完系统
7 I& u* f/ I' b. u" b) B( R  u# q
/ Y! }3 x8 O, ~# d2 `又用AVG在安全模式下杀了一次

* @  X; U9 x" E( N又出现这么些进程帮我看看

5 N5 Z, y0 f; a& U% W正常时候只有19

4 ~9 l4 n3 x/ u" }4 i4 ?# _5 X帮我解决下
8 m/ {, ], ~; P# t/ X
事的起因是因为卡在欢迎使用画面

# ~3 o6 ?- J# x! ^! c现在还没彻底解决
; V: T+ C7 ^3 P5 C6 H
帮帮忙

快帮我看看~
+ Q4 c) v  x9 `. ?+ z' p# {# y
[ 本帖最后由 =|HERO|=LieHen 于 2007-4-8 13:45 编辑 ]

great_king

病毒？

pwch

转:
2 `5 w3 d. G; x" f: Q# Q; b
清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe
- |! j8 ~5 n* }0 i
1,下载2007新版威金专杀工具,费尔托斯特安全...
2,卸载QQ，删除安装文件夹，
+ u0 Z( _- I% l0 H% ]0 Z& h3. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键> 我的电脑 >属性>系统还原>在所有驱动器上关闭系统还原 打勾即可。
% R! n# ~* H! J& B清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
关闭MSN应用程序。
- Y) p7 S& O  c! i3 c7 I进行如下操作前，请不要进行任何双击打开磁盘的操作。
; [! K* [* w1 P4,用威金专杀工具扫描电脑.
5,以上完成后,使用费尔托斯特安全
以上完成重起电脑就可以了.
) H" g4 H& g! U+ |/ d+ i注意:使用2007新版威金专杀工具时,
1。系统是XP，运行后会出现 componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，下载控件放到SYSTEM32，再运行即可！
. }2 t( s4 {0 k. O0 O4 k: p" p2。由于在恢复的过程中没有用到多线程导致的容易假死，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。

pwch

转:
* x$ D3 a2 Z1 H0 l
: H$ D& D1 A4 f! A& a( G8 ]  J
木马：Backdoor.Win32.Agent.air rund1132.exe byetmr.exe解决方法2007-03-18 22:38:47 / 天气: 晴朗 / 心情: 平静
该木马运行后，访问网络下载多个木马程序。生成以下文件：
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\eatx9.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\IECOFIG.EXE
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\MCONFIG.EXE
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs0.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs1.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npf.sys
6 Z% J( c' O! A& c; V  MC:\Documents and Settings\"你的用户名"\Local Settings\Temp\npptools.dll
# s! n, {8 d! Q0 Z; d$ jC:\Documents and Settings\"你的用户名"\Local Settings\Temp\Packet.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPSJ.EXE
0 S% ^/ P/ b% Z7 s) `, |C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPy.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\TIMPLATF0RM.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\WanPacket.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\wgs0.dll
5 X* H& i6 ~6 fC:\Program Files\Internet Explorer\Connection Wizard\isignup.bak
/ u9 f: u& u; Q; Q9 v' _C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\mhs3.exe
6 E  A4 j, ^4 G" [8 L# x0 yC:\WINDOWS\mppjds.exe
, Y$ M) {- b' W% m) x1 CC:\WINDOWS\msccrt.exe
C:\WINDOWS\wgs3.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\rund1132.exe
9 b+ i- w  L- `2 A: \0 r8 P, f+ rC:\WINDOWS\system32\twunk32.exe
% ]2 v# p6 W+ H3 t8 ~* L( pC:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\drivers\npf.sys
4 ~" E6 H( |/ x; a- |5 A) j0 p* IC:\WINDOWS\system32\drivers\usbme.sys
重点：C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe
并在QQ目录下生成TIMPlatform.exe和TIMPlatfrom.exe文件！

$ l: |" h3 Y' E添加注册表启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ravshell"="C:\windows\system32\rund1132.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"mhs3"="C:\windows\mhs3.exe"
1 e; P8 B1 v; `"msccrt"="C:\windows\msccrt.exe"
. F: O. J! R4 e3 J- t! ?"cmdbcs"="C:\windows\cmdbcs.exe"
"mppjds"="C:\windows\mppjds.exe"
3 _* g9 O3 ]8 F( V" K# h) V, C"upxdnd"="C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\TIMPLATF0RM.exe"
"wgs3"="C:\windows\wgs3.exe"
$ ~3 F/ R$ M+ w3 P4 @) x' H"wsttrs"="C:\windows\wsttrs.exe"
. ?+ T! z% A" Y' e
/ m: k8 L+ U; N. E4 }+ l[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
2 G! m/ l3 d5 y7 s"twin"="C:\windows\system32\twunk32.exe"
. Q9 A* e+ i% ^1 t7 H+ }
添加注册表项目：
1 P* c  X+ p5 h6 E) t- `5 ]' k0 y[HKEY_CURRENT_USER\Software\Microsoft]添加"qqjdd"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加"{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}" 指向"C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys"
: S( H! r8 G5 n6 A0 l
  u" o& e( z  P  j+ P并禁用了常用杀软的服务！
! u9 G9 R4 }! U8 g2 P
手工查杀方法：
1.用冰刃结束“C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe”（隐藏进程，红色显示）如图1
& C  R1 [6 ~% u6 t
, n* m3 R# q  q( m% W& W% w
! v! f: o6 ]8 C/ I2.用金山反间谍找到以上病毒文件！（复制路径，修改自身的用户名到查找文件窗口，点击彻底删除即可）如图2：
) z: y" B- q* \
* ]* h* D: H- n5 |
3.删除以上病毒添加的注册表项目！
9 C& \# q0 A: a6 t# B
4.重新启动计算机！并清空IE缓存和自己的临时文件夹，并恢复自己的杀软件服务！

=|HERO|=OGSTKY

楼上的强人啊
- r0 q6 T2 B! p, a( T
2 e! g; y& o5 Y6 Z最好装个卡巴

tyrannosaurus

svchost,lsass,smss这几类文件可能有问题，照道理应该是小写的。我以前碰到过一种病毒就是把这几个文件以同名的大写线程挤掉。

=|HERO|=LieHen

好像是中威金了？
& I1 s; r0 A2 f- a0 ]& p
中它会出现什么情况？

=|HERO|=OTO@BF2

裂痕没事都区什么网站啊   老是出问题。。。。

=|HERO|=LieHen

操。我还没来得及上网就出现病毒了

pwch

转

清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe
; m5 y* K; d" K* D* P
7 j: U# ^% C7 K# G8 {

+ g2 f) `9 |0 Q根据SREng扫描日志请按照如下步骤，尝试删除和修复 5 o/ H  h9 ?+ H3 E1 Q 运行SRENG--->启动项目--->注册表--->删除以下注册表 <svc><; C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe>   [Microsoft Corporation] 9 K* R4 r" W% [4 `<cmdbcs><; C:\WINDOWS\cmdbcs.exe>   [N/A]      <mppds><; C:\WINDOWS\mppds.exe>   [N/A] 7 ?; J0 g. A4 Z6 V     <msccrt><; C:\WINDOWS\msccrt.exe>   [N/A]      <upxdnd><; C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe>   [] 3 W6 {" V  V2 C     <winform><; C:\WINDOWS\winform.exe>   [N/A]      <wsttrs><; C:\WINDOWS\wsttrs.exe>   [N/A] <twin><C:\WINDOWS\system32\twunk32.exe>   [] - Z4 a6 i: I+ d# w/ W 运行SRENG--->启动项目--->注册表---> 0 }- C- _" P* a[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] 6 Z4 a$ {) Z# s# c6 g% l     <load><; ?粓? ? >   [N/A] --->编辑为 [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load> [N/A] * m" ?# u5 U* }9 X3 r) O7 }% M1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 4 m9 Z- J9 Y5 ~6 H# P关闭QQ等应用程序。 进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 : s4 f, j# y. l& v 2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip + O3 S3 f3 `; `3 R% g( S! |% x分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】 C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe 7 B# F2 W1 h( z* LC:\WINDOWS\cmdbcs.exe $ P+ M, O: T( sC:\WINDOWS\mppds.exe C:\WINDOWS\msccrt.exe 7 K/ B1 l, O( YC:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe 8 W( |0 _- z. g8 ~/ ^' |- P/ e7 v/ a# UC:\WINDOWS\winform.exe C:\WINDOWS\wsttrs.exe C:\WINDOWS\system32\twunk32.exe C:\DOCUME~1\Diva\LOCALS~1\Temp\svchost.exe : X) _: {" V5 E7 z: x 4 T0 a' r4 d7 I+ O6 ^卸载QQ，删除安装文件夹，重装。 5 E. ?6 |% S( O, f1 U: s8 A( U

=|HERO|=WuJJ

http://www.jiangmin.com/download/zhuansha04.htm

=|HERO|=laomi

恭喜啊，威金，用NOD32杀吧，用卡巴当心你的EXE都掉了。

=|HERO|=laomi

肥水不流外人田，盾给偶吧。

mrsobo

楼主有空联系我,你可以用“恶意软件专杀工具”+“U盘病毒专杀”+“安全卫士360”就可以搞定一切。

具体操作可以联系我,包杀包埋！
3 L2 C; ^4 y# c& Y& T黑肉顿不要。免费咯！


- b' g1 ?/ _2 |- C
: g9 E- m; H7 |- n6 f钱是浮云啊\``~~~

=|HERO|=BFYing@

估计LZ的XP安装盘有病毒...........