帮帮我吧。。。看看这些都是什么东西

=|HERO|=LieHen

刚做完系统

又用AVG在安全模式下杀了一次
6 Y$ ]  z3 m3 k! _+ \% f' T
又出现这么些进程帮我看看
, L8 h) O9 k1 r8 w0 j9 T
- o+ j! x- y$ [( v8 ]1 L正常时候只有19
2 X( j0 v% r8 R
5 @# U5 |: A4 d/ F: }帮我解决下

事的起因是因为卡在欢迎使用画面
9 p5 q0 [. @  r7 i  c! e
6 L( h/ M: f- N现在还没彻底解决

帮帮忙
& ~- r( l" o; r- J" K( t
快帮我看看~

/ ^0 b6 e4 I+ y. c[ 本帖最后由 =|HERO|=LieHen 于 2007-4-8 13:45 编辑 ]

great_king

病毒？

pwch

转:
4 U6 x% ]  z' I8 a, `" \  A
清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe
0 l' {, K3 X, M
1,下载2007新版威金专杀工具,费尔托斯特安全...
  D3 b1 m3 |% M3 B" m2,卸载QQ，删除安装文件夹，
3. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键> 我的电脑 >属性>系统还原>在所有驱动器上关闭系统还原 打勾即可。
$ ]# a: \6 r0 u5 U6 ]清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
关闭MSN应用程序。
( T9 V  ~5 ~# U: R进行如下操作前，请不要进行任何双击打开磁盘的操作。
" }) Y$ L. \* R8 f6 m4,用威金专杀工具扫描电脑.
5,以上完成后,使用费尔托斯特安全
以上完成重起电脑就可以了.
/ r" t$ o1 [- t- h注意:使用2007新版威金专杀工具时,
1。系统是XP，运行后会出现 componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，下载控件放到SYSTEM32，再运行即可！
" _. Q' V2 R: I! B9 Q+ z2 b; t0 j; u, T2。由于在恢复的过程中没有用到多线程导致的容易假死，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。

pwch

转:


木马：Backdoor.Win32.Agent.air rund1132.exe byetmr.exe解决方法2007-03-18 22:38:47 / 天气: 晴朗 / 心情: 平静
该木马运行后，访问网络下载多个木马程序。生成以下文件：
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\eatx9.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\IECOFIG.EXE
7 O3 L2 j8 p# r& aC:\Documents and Settings\"你的用户名"\Local Settings\Temp\MCONFIG.EXE
, I& Z! }; t. G% g8 r9 jC:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs0.dll
5 Y) E8 }9 I6 V" AC:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs1.dll
$ _/ K8 P9 j' Y6 v* }C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npf.sys
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npptools.dll
3 G* z3 Y; R7 ~* yC:\Documents and Settings\"你的用户名"\Local Settings\Temp\Packet.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPSJ.EXE
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPy.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\TIMPLATF0RM.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\WanPacket.dll
: g5 t: i) M0 F0 SC:\Documents and Settings\"你的用户名"\Local Settings\Temp\wgs0.dll
% ]: n9 z1 V3 c" gC:\Program Files\Internet Explorer\Connection Wizard\isignup.bak
; M' s! t" t  I; j: v8 RC:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
, k1 `" A0 _  t  SC:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
C:\WINDOWS\cmdbcs.exe
8 @( K' c: D& _, [8 {C:\WINDOWS\mhs3.exe
' B) d# O( ?6 y3 |1 }; J/ x# c  ?C:\WINDOWS\mppjds.exe
' A1 C% ]7 J4 w5 I) L1 dC:\WINDOWS\msccrt.exe
- X, z$ }! Z+ T6 Z0 I# |3 sC:\WINDOWS\wgs3.exe
  ^5 a: M8 ~" x. F; e+ |C:\WINDOWS\wsttrs.exe
C:\WINDOWS\system32\cmdbcs.dll
$ q& M4 Q6 ~; X8 _0 M' S' o% b9 |; UC:\WINDOWS\system32\rund1132.exe
; X1 M# {$ ~; j3 E7 ]9 rC:\WINDOWS\system32\twunk32.exe
: R$ F2 i, u) j. _C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\drivers\npf.sys
9 |2 o- ?2 a- C1 p/ \C:\WINDOWS\system32\drivers\usbme.sys
重点：C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe
2 ]9 ]/ e* ?; [$ \! |并在QQ目录下生成TIMPlatform.exe和TIMPlatfrom.exe文件！

8 T; l1 X8 d, }5 q! |0 X8 _添加注册表启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ravshell"="C:\windows\system32\rund1132.exe"

0 |0 {. L6 M( ^' ?6 A[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
/ o; R! V) h1 D4 x: ~8 L"mhs3"="C:\windows\mhs3.exe"
"msccrt"="C:\windows\msccrt.exe"
& w, ?& f# ?% O"cmdbcs"="C:\windows\cmdbcs.exe"
"mppjds"="C:\windows\mppjds.exe"
"upxdnd"="C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\TIMPLATF0RM.exe"
3 [" I4 i3 y. Z( r1 `$ K"wgs3"="C:\windows\wgs3.exe"
. @7 C" |/ l" ]"wsttrs"="C:\windows\wsttrs.exe"
- i* _# V- v1 j4 W3 W8 \
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"twin"="C:\windows\system32\twunk32.exe"

添加注册表项目：
1 Y! M" f  Z6 k[HKEY_CURRENT_USER\Software\Microsoft]添加"qqjdd"
& x( s0 B7 R4 C6 C[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加"{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}" 指向"C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys"
* R7 {4 Y$ A8 \; @
: `' Q- a/ t( z; [" }- C6 d$ k" W并禁用了常用杀软的服务！

手工查杀方法：
1.用冰刃结束“C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe”（隐藏进程，红色显示）如图1
  f/ j! b1 z- |; w

; ~# h) J/ G+ G: \- s2.用金山反间谍找到以上病毒文件！（复制路径，修改自身的用户名到查找文件窗口，点击彻底删除即可）如图2：


3.删除以上病毒添加的注册表项目！
, ~9 l$ N2 V) b$ n0 t
" v  x2 |' k% p4.重新启动计算机！并清空IE缓存和自己的临时文件夹，并恢复自己的杀软件服务！

=|HERO|=OGSTKY

楼上的强人啊

5 T6 n, f2 r: I8 @8 T. e1 _+ \最好装个卡巴

tyrannosaurus

svchost,lsass,smss这几类文件可能有问题，照道理应该是小写的。我以前碰到过一种病毒就是把这几个文件以同名的大写线程挤掉。

=|HERO|=LieHen

好像是中威金了？

中它会出现什么情况？

=|HERO|=OTO@BF2

裂痕没事都区什么网站啊   老是出问题。。。。

=|HERO|=LieHen

操。我还没来得及上网就出现病毒了

pwch

转
+ S- t% N) }0 @" R
: R$ l7 i% j0 U0 n6 |# ^1 q清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe

$ D, [. h8 K  q& l/ @! f4 Y

根据SREng扫描日志请按照如下步骤，尝试删除和修复 / d5 u  Z) ]( H8 I$ ~$ G& ^5 V/ D! `运行SRENG--->启动项目--->注册表--->删除以下注册表 - {2 _+ o# `2 Q! p<svc><; C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe>   [Microsoft Corporation] <cmdbcs><; C:\WINDOWS\cmdbcs.exe>   [N/A] 5 f! ~) f2 B7 D) X% f     <mppds><; C:\WINDOWS\mppds.exe>   [N/A] 2 e$ \4 K* l. l: O     <msccrt><; C:\WINDOWS\msccrt.exe>   [N/A] . Q$ D/ L2 ^7 O' W( u     <upxdnd><; C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe>   [] ( P* z, t& N8 L3 a5 y1 P" t: B     <winform><; C:\WINDOWS\winform.exe>   [N/A] " P( O: X, m5 c) ]1 E3 H3 {     <wsttrs><; C:\WINDOWS\wsttrs.exe>   [N/A] " u6 U$ _8 b( x+ D<twin><C:\WINDOWS\system32\twunk32.exe>   [] 4 ^0 y* r/ @. w+ Q 运行SRENG--->启动项目--->注册表---> [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load><; ?粓? ? >   [N/A] --->编辑为 * m0 t$ A3 [: ]! P; {[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load> [N/A] 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 . F: l- H7 _3 `# }: ?, c! Z关闭QQ等应用程序。 . L& G. R0 L; Q1 y5 A6 K; ^进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 4 `  K' n6 i; C8 L$ r" Z" a2 w 2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip 分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】   G5 i) u, Y) R- cC:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe / a. q3 h4 Y" |  VC:\WINDOWS\cmdbcs.exe C:\WINDOWS\mppds.exe C:\WINDOWS\msccrt.exe " \" X0 S# G" XC:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe C:\WINDOWS\winform.exe C:\WINDOWS\wsttrs.exe C:\WINDOWS\system32\twunk32.exe $ q. j+ H  d9 N2 e% J( @- zC:\DOCUME~1\Diva\LOCALS~1\Temp\svchost.exe * V' Z; K* o: s; O6 c( ^ 卸载QQ，删除安装文件夹，重装。

=|HERO|=WuJJ

http://www.jiangmin.com/download/zhuansha04.htm

=|HERO|=laomi

恭喜啊，威金，用NOD32杀吧，用卡巴当心你的EXE都掉了。

=|HERO|=laomi

肥水不流外人田，盾给偶吧。

mrsobo

楼主有空联系我,你可以用“恶意软件专杀工具”+“U盘病毒专杀”+“安全卫士360”就可以搞定一切。

  W) G- m- x/ s! m具体操作可以联系我,包杀包埋！
黑肉顿不要。免费咯！



: J5 D4 w5 }/ @/ d7 q5 c& }, }钱是浮云啊\``~~~

=|HERO|=BFYing@

估计LZ的XP安装盘有病毒...........