帮帮我吧。。。看看这些都是什么东西

=|HERO|=LieHen

刚做完系统
! |5 d6 a1 r" O+ T: [& N6 ^
2 g# a2 i; D" u& r, L" ]0 e又用AVG在安全模式下杀了一次
& v% `! [6 v, X% M3 m& P' ^
又出现这么些进程帮我看看
% J2 R# ~3 L* \7 O+ i5 w
  i( J' D: }0 @" S! D! K+ J+ R正常时候只有19
+ T. @* o' t* U" |) ]( h/ R1 i
( a4 Z  ]+ s, N! n帮我解决下

! N2 i* [2 i- ?7 [* U事的起因是因为卡在欢迎使用画面
9 G$ f1 b$ w) [2 t8 x
现在还没彻底解决

帮帮忙

快帮我看看~
, y3 b/ V. @8 u! q: R5 n" K
* W. r% I  j4 ]% J! K* `[ 本帖最后由 =|HERO|=LieHen 于 2007-4-8 13:45 编辑 ]

great_king

病毒？

pwch

转:
) @7 Q$ V+ s/ M/ O" D1 @5 G9 w6 Z
) G% s5 D1 K1 x) q2 \. [清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe
1 W" L% H6 q$ c
1,下载2007新版威金专杀工具,费尔托斯特安全...
2,卸载QQ，删除安装文件夹，
3. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键> 我的电脑 >属性>系统还原>在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
关闭MSN应用程序。
进行如下操作前，请不要进行任何双击打开磁盘的操作。
4,用威金专杀工具扫描电脑.
5 p4 \) u- F- C' Z& x% K* t5,以上完成后,使用费尔托斯特安全
: }- D0 C" `; q8 z1 ?( \  r以上完成重起电脑就可以了.
& a8 y# x7 N/ ^8 |注意:使用2007新版威金专杀工具时,
1。系统是XP，运行后会出现 componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，下载控件放到SYSTEM32，再运行即可！
2。由于在恢复的过程中没有用到多线程导致的容易假死，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。

pwch

转:
$ W7 @! Y9 M% ]3 U0 w

2 S. y7 L8 {5 A, U. P木马：Backdoor.Win32.Agent.air rund1132.exe byetmr.exe解决方法2007-03-18 22:38:47 / 天气: 晴朗 / 心情: 平静
* H! g0 c4 Z/ H# ]该木马运行后，访问网络下载多个木马程序。生成以下文件：
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\eatx9.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\IECOFIG.EXE
7 ?. }  r( N. m3 i$ k% N) xC:\Documents and Settings\"你的用户名"\Local Settings\Temp\MCONFIG.EXE
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs0.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs1.dll
( i1 `0 v- L) S& r' u% O. ]C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npf.sys
3 a7 d' d' _- G. S3 iC:\Documents and Settings\"你的用户名"\Local Settings\Temp\npptools.dll
8 D- Y1 z# ~  J0 v) G  \C:\Documents and Settings\"你的用户名"\Local Settings\Temp\Packet.dll
8 l9 P( ^" _2 cC:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPSJ.EXE
% A+ F2 ]4 v( b4 OC:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPy.exe
- s$ z' O& I3 b+ SC:\Documents and Settings\"你的用户名"\Local Settings\Temp\TIMPLATF0RM.exe
+ K: A0 j) @; G. V8 C3 ?C:\Documents and Settings\"你的用户名"\Local Settings\Temp\WanPacket.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\wgs0.dll
: G! T0 Q0 O& L4 A! pC:\Program Files\Internet Explorer\Connection Wizard\isignup.bak
C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
0 L6 \) m; \/ q0 wC:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
+ G* c, g: Q6 NC:\WINDOWS\cmdbcs.exe
* k2 h) d" f& W( a- _6 s' O2 x- {( u% rC:\WINDOWS\mhs3.exe
0 S6 M5 W) K$ h5 G5 P! f! Q. Q, bC:\WINDOWS\mppjds.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\wgs3.exe
$ n8 [4 a! @7 l- o/ z. ]C:\WINDOWS\wsttrs.exe
, ^2 ^& z+ J9 C1 D/ F  QC:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\rund1132.exe
C:\WINDOWS\system32\twunk32.exe
6 T" Y' r8 }, w# _9 z2 I$ |- `C:\WINDOWS\system32\wsttrs.dll
- M# D; _0 ?( d2 JC:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\drivers\usbme.sys
/ m1 Q! x% I$ q6 ]! U重点：C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe
并在QQ目录下生成TIMPlatform.exe和TIMPlatfrom.exe文件！
  E! K+ y+ ]2 W( T/ R/ [2 c3 T3 K
添加注册表启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ravshell"="C:\windows\system32\rund1132.exe"

( j7 Z* `1 ]4 Q1 k7 x[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
+ B" V" z' A, g* h3 d8 F, v2 o"mhs3"="C:\windows\mhs3.exe"
( M# l' F7 K! p" G1 b% ^7 }"msccrt"="C:\windows\msccrt.exe"
"cmdbcs"="C:\windows\cmdbcs.exe"
"mppjds"="C:\windows\mppjds.exe"
+ b; z. X! f- j& F: v2 Z/ N"upxdnd"="C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\TIMPLATF0RM.exe"
& k$ J+ }5 f0 c  n" x* ~3 T5 M/ d"wgs3"="C:\windows\wgs3.exe"
) Z2 M' t; r7 Q9 \; P, N2 _"wsttrs"="C:\windows\wsttrs.exe"
/ P. C, T8 w/ M8 m- a' x6 r
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"twin"="C:\windows\system32\twunk32.exe"
4 R! _2 ~7 h* F. n# P9 F
' e- i5 X# Q1 [( ~8 L2 Y添加注册表项目：
/ k% i7 P! b+ C" }[HKEY_CURRENT_USER\Software\Microsoft]添加"qqjdd"
1 s! i4 L, x( @7 n, e[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加"{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}" 指向"C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys"

并禁用了常用杀软的服务！

手工查杀方法：
4 E3 V  a$ v3 u# L; O1.用冰刃结束“C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe”（隐藏进程，红色显示）如图1

5 L# B7 x! m( t
2.用金山反间谍找到以上病毒文件！（复制路径，修改自身的用户名到查找文件窗口，点击彻底删除即可）如图2：
3 ?  E# ]# u7 P
0 Y$ e8 @/ @3 D5 b  k+ I
2 ^5 ^. t1 A) e% ^8 k3.删除以上病毒添加的注册表项目！

4.重新启动计算机！并清空IE缓存和自己的临时文件夹，并恢复自己的杀软件服务！

=|HERO|=OGSTKY

楼上的强人啊
$ ~( y0 G; g) p! N( c
7 N1 h) P# S7 r- [8 Z  o最好装个卡巴

tyrannosaurus

svchost,lsass,smss这几类文件可能有问题，照道理应该是小写的。我以前碰到过一种病毒就是把这几个文件以同名的大写线程挤掉。

=|HERO|=LieHen

好像是中威金了？
8 i3 p( K6 b2 L4 Q9 H8 e' t5 e8 T
中它会出现什么情况？

=|HERO|=OTO@BF2

裂痕没事都区什么网站啊   老是出问题。。。。

=|HERO|=LieHen

操。我还没来得及上网就出现病毒了

pwch

转

清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe

根据SREng扫描日志请按照如下步骤，尝试删除和修复 . p6 P' ~6 l- R运行SRENG--->启动项目--->注册表--->删除以下注册表   w" ]" @) T% E3 T! i<svc><; C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe>   [Microsoft Corporation] # l9 S" r0 _$ b<cmdbcs><; C:\WINDOWS\cmdbcs.exe>   [N/A] % C  y8 a+ V  X, |" ]1 [8 a* C5 }9 {     <mppds><; C:\WINDOWS\mppds.exe>   [N/A]      <msccrt><; C:\WINDOWS\msccrt.exe>   [N/A] 6 W! u& S5 G+ n4 R     <upxdnd><; C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe>   [] 1 {- `5 a: q, @/ \  Y+ t     <winform><; C:\WINDOWS\winform.exe>   [N/A]      <wsttrs><; C:\WINDOWS\wsttrs.exe>   [N/A] <twin><C:\WINDOWS\system32\twunk32.exe>   [] 1 g' j1 K: I# `, | 运行SRENG--->启动项目--->注册表---> - l7 b2 j" S; l4 [[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load><; ?粓? 2 o& @' ^$ s: z! o! k& q" b? >   [N/A] --->编辑为 ' q, U( N7 u& H+ Y[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] 4 `& E4 f4 l* {+ `     <load> [N/A] # O1 A' ?8 ~- i. [& W* U 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 关闭QQ等应用程序。 4 G# w7 ^; x& O! ?! x8 v进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 9 N$ T3 n: Q8 x% ^ 8 L6 u4 C9 V7 j) D2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip 分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】 % R, k# T2 K0 f! OC:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\mppds.exe C:\WINDOWS\msccrt.exe 1 p) P. ?2 C+ n6 eC:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe $ q' D  A6 F" b4 hC:\WINDOWS\winform.exe C:\WINDOWS\wsttrs.exe 5 x  Q* D* c( o+ f; v2 P8 S7 l4 A* XC:\WINDOWS\system32\twunk32.exe C:\DOCUME~1\Diva\LOCALS~1\Temp\svchost.exe 卸载QQ，删除安装文件夹，重装。 3 k, h& T' Y( t: R9 w " m, J  o$ D( K+ `$ j, s

=|HERO|=WuJJ

http://www.jiangmin.com/download/zhuansha04.htm

=|HERO|=laomi

恭喜啊，威金，用NOD32杀吧，用卡巴当心你的EXE都掉了。

=|HERO|=laomi

肥水不流外人田，盾给偶吧。

mrsobo

楼主有空联系我,你可以用“恶意软件专杀工具”+“U盘病毒专杀”+“安全卫士360”就可以搞定一切。
! y; t! m8 x0 L- U; Y
具体操作可以联系我,包杀包埋！
+ ]; s% G' L2 @黑肉顿不要。免费咯！
/ C& Y) G: u) r5 G$ b: b
" K7 }) C  w( X# h8 R- t

& C% G+ D  t8 M5 [' `7 z钱是浮云啊\``~~~

=|HERO|=BFYing@

估计LZ的XP安装盘有病毒...........