帮帮我吧。。。看看这些都是什么东西

=|HERO|=LieHen

刚做完系统

8 W* ?# ~0 M) S" R1 H又用AVG在安全模式下杀了一次
- T7 [: D4 }4 n0 L( |1 z+ V. R
8 m1 J3 @8 N* ]: L- G又出现这么些进程帮我看看
* P4 [& o0 @* s/ z9 O* S: N9 \
正常时候只有19
/ Y* M* n3 f5 e% ^' z; m8 q
帮我解决下

事的起因是因为卡在欢迎使用画面

6 k  M, X6 q4 R9 Z, ?现在还没彻底解决

! D. i8 i) W# }2 O) l5 z帮帮忙

7 {* b5 C5 H' N  K, n2 d6 C快帮我看看~
$ ^: V! t; j; i/ B2 q# H7 }: t
; r/ E; e" `4 M9 Y/ r- y8 v$ R[ 本帖最后由 =|HERO|=LieHen 于 2007-4-8 13:45 编辑 ]

great_king

病毒？

pwch

转:

4 A1 w( X& `, d  e3 U1 s清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe
( n: g* w% X0 W3 R9 {, p
0 ^+ K1 \. a" S4 w1,下载2007新版威金专杀工具,费尔托斯特安全...
2,卸载QQ，删除安装文件夹，
3. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键> 我的电脑 >属性>系统还原>在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
1 n1 X9 a7 Q% X% F关闭MSN应用程序。
进行如下操作前，请不要进行任何双击打开磁盘的操作。
! d& g% m4 U1 z/ M6 i. d4,用威金专杀工具扫描电脑.
5,以上完成后,使用费尔托斯特安全
以上完成重起电脑就可以了.
+ J6 Y0 g: }) j; t* @注意:使用2007新版威金专杀工具时,
" X" \1 V) E2 A+ Q, o) k1。系统是XP，运行后会出现 componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，下载控件放到SYSTEM32，再运行即可！
2。由于在恢复的过程中没有用到多线程导致的容易假死，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。

pwch

转:


2 o' b$ I& z0 W1 D, J木马：Backdoor.Win32.Agent.air rund1132.exe byetmr.exe解决方法2007-03-18 22:38:47 / 天气: 晴朗 / 心情: 平静
该木马运行后，访问网络下载多个木马程序。生成以下文件：
) w4 t' d6 e) R$ N2 bC:\Documents and Settings\"你的用户名"\Local Settings\Temp\eatx9.dll
9 H, x' D( W, R+ P& u* S# }C:\Documents and Settings\"你的用户名"\Local Settings\Temp\IECOFIG.EXE
; P- N! x  m7 g: p3 a. n' ]  u! zC:\Documents and Settings\"你的用户名"\Local Settings\Temp\MCONFIG.EXE
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs0.dll
  \: }- k, M# a- UC:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs1.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npf.sys
  d% ?% ~1 c; ~! S1 }& T$ LC:\Documents and Settings\"你的用户名"\Local Settings\Temp\npptools.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\Packet.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPSJ.EXE
( I& F3 T6 q& ZC:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPy.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\TIMPLATF0RM.exe
8 n, g  Y# W& f3 lC:\Documents and Settings\"你的用户名"\Local Settings\Temp\WanPacket.dll
) g: b2 O& Q6 u9 bC:\Documents and Settings\"你的用户名"\Local Settings\Temp\wgs0.dll
; B7 _+ [( C) _7 kC:\Program Files\Internet Explorer\Connection Wizard\isignup.bak
5 b3 h2 t2 [' B' M2 Q, UC:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
, E! w6 h7 Z: z' d2 z% F1 VC:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
7 u% z0 i% e+ s3 Q3 e/ \9 ]C:\WINDOWS\cmdbcs.exe
$ o" J; i1 d( A% E6 _% yC:\WINDOWS\mhs3.exe
: q! W, M$ L: M3 x+ O% r2 _" AC:\WINDOWS\mppjds.exe
- k7 l: V/ w# fC:\WINDOWS\msccrt.exe
5 j4 \0 \6 N2 j4 r7 s+ YC:\WINDOWS\wgs3.exe
C:\WINDOWS\wsttrs.exe
0 W5 s3 ~1 D7 f- l, w6 Q4 kC:\WINDOWS\system32\cmdbcs.dll
; w' j$ L! u) V; o8 AC:\WINDOWS\system32\rund1132.exe
C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\drivers\npf.sys
" f3 h& D, C* @% d' BC:\WINDOWS\system32\drivers\usbme.sys
重点：C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe
2 n0 i9 n" S. \! G4 C并在QQ目录下生成TIMPlatform.exe和TIMPlatfrom.exe文件！

添加注册表启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ravshell"="C:\windows\system32\rund1132.exe"
6 X: a3 w9 i8 W3 n7 e( H0 P2 h( g. X/ t
0 M' c7 ~; o5 b/ B% q[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
$ I7 k; P" u3 p2 F6 r9 L"mhs3"="C:\windows\mhs3.exe"
' k& J9 R; ?$ z% \2 P) c"msccrt"="C:\windows\msccrt.exe"
"cmdbcs"="C:\windows\cmdbcs.exe"
9 _+ ~( Z  F: Q6 t, s"mppjds"="C:\windows\mppjds.exe"
"upxdnd"="C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\TIMPLATF0RM.exe"
"wgs3"="C:\windows\wgs3.exe"
"wsttrs"="C:\windows\wsttrs.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"twin"="C:\windows\system32\twunk32.exe"

添加注册表项目：
- K2 a# t) G7 E5 o$ U3 P4 Z! s' ^3 k[HKEY_CURRENT_USER\Software\Microsoft]添加"qqjdd"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加"{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}" 指向"C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys"

) N  K7 i- g9 o- W9 m9 }9 E% s3 R并禁用了常用杀软的服务！
( I5 m0 }5 U( U( w$ ?) J2 [1 k& C
: W# G2 l2 w8 R手工查杀方法：
1.用冰刃结束“C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe”（隐藏进程，红色显示）如图1


2.用金山反间谍找到以上病毒文件！（复制路径，修改自身的用户名到查找文件窗口，点击彻底删除即可）如图2：


3.删除以上病毒添加的注册表项目！

( \) ?: |. Z& d2 j4.重新启动计算机！并清空IE缓存和自己的临时文件夹，并恢复自己的杀软件服务！

=|HERO|=OGSTKY

楼上的强人啊
; \7 X- W9 `. ^# H) S
最好装个卡巴

tyrannosaurus

svchost,lsass,smss这几类文件可能有问题，照道理应该是小写的。我以前碰到过一种病毒就是把这几个文件以同名的大写线程挤掉。

=|HERO|=LieHen

好像是中威金了？

中它会出现什么情况？

=|HERO|=OTO@BF2

裂痕没事都区什么网站啊   老是出问题。。。。

=|HERO|=LieHen

操。我还没来得及上网就出现病毒了

pwch

转
+ t. X9 K; r( R1 V0 y! l  F
清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe

& G! V6 `# D5 u# a: l4 B

- c* x# f- x, Q根据SREng扫描日志请按照如下步骤，尝试删除和修复 1 G0 {0 ]9 L+ a+ M: d + ~, G6 E! E* N% N& k. D运行SRENG--->启动项目--->注册表--->删除以下注册表 , p# l* b! P' F<svc><; C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe>   [Microsoft Corporation] # d  X+ y- }' o' s( d<cmdbcs><; C:\WINDOWS\cmdbcs.exe>   [N/A]      <mppds><; C:\WINDOWS\mppds.exe>   [N/A] . T1 e. `$ ~  e2 P5 i* b     <msccrt><; C:\WINDOWS\msccrt.exe>   [N/A] $ g6 q4 C7 J/ z$ \( o6 M     <upxdnd><; C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe>   [] $ n3 u% i3 h: Q: i- `; Z& I4 `     <winform><; C:\WINDOWS\winform.exe>   [N/A] : S0 s/ h! V( k& F     <wsttrs><; C:\WINDOWS\wsttrs.exe>   [N/A] ; @  _3 \  ~) C' n<twin><C:\WINDOWS\system32\twunk32.exe>   [] 运行SRENG--->启动项目--->注册表---> [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] . H! A8 b6 v, z# Q; y( M     <load><; ?粓? % O/ E2 x' d8 T0 V+ Q. b; ]9 Z? >   [N/A] / v8 P- l# Q' o# E, y  u--->编辑为 [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] 5 E, W3 E: T! M; z8 ]5 e+ s) r7 y     <load> [N/A] ; ]7 ^# j: D4 ]' _6 c# O 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 ; _# N+ n! M1 }& w8 j  k% F% \清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。   |$ P$ [  U- ?8 \. D/ I5 O关闭QQ等应用程序。 $ R" r4 U9 ~- W- ]& [进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。   c% f) d& E' e0 `) o: X$ X( B ) }6 V" G3 b/ u/ P2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip ! Q# v8 j; z( G! b9 v( l6 P分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】 C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe % p8 J: n- X. [4 f$ o; TC:\WINDOWS\cmdbcs.exe C:\WINDOWS\mppds.exe . q" F5 {  {7 c/ gC:\WINDOWS\msccrt.exe ! [8 \7 @1 R4 m: `C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe . j  u7 [) g; ^6 V6 aC:\WINDOWS\winform.exe 5 r4 S( h3 P4 UC:\WINDOWS\wsttrs.exe C:\WINDOWS\system32\twunk32.exe 0 p0 N: H( v$ f( pC:\DOCUME~1\Diva\LOCALS~1\Temp\svchost.exe * J. M% F2 [! F4 M2 [4 f6 d3 t卸载QQ，删除安装文件夹，重装。 # W2 q9 v6 m. g  u" _) d  V7 I / p6 c% h6 v# D# ~+ y3 L! z4 s; a  W

=|HERO|=WuJJ

http://www.jiangmin.com/download/zhuansha04.htm

=|HERO|=laomi

恭喜啊，威金，用NOD32杀吧，用卡巴当心你的EXE都掉了。

=|HERO|=laomi

肥水不流外人田，盾给偶吧。

mrsobo

楼主有空联系我,你可以用“恶意软件专杀工具”+“U盘病毒专杀”+“安全卫士360”就可以搞定一切。

具体操作可以联系我,包杀包埋！
黑肉顿不要。免费咯！

& j1 }/ X9 c2 r2 a3 b
  ^' i6 M+ c4 _. w) m
4 u0 C# ~  H4 u) g- K7 t* h7 U6 M钱是浮云啊\``~~~

=|HERO|=BFYing@

估计LZ的XP安装盘有病毒...........