帮帮我吧。。。看看这些都是什么东西

=|HERO|=LieHen

刚做完系统
) l* |5 U6 _) r2 n# c# ~6 a
又用AVG在安全模式下杀了一次

" P8 |, f% P- d又出现这么些进程帮我看看

. L6 A6 {' ^, R. ?, K0 J正常时候只有19
4 s; ~& N' r9 o! _
帮我解决下
8 t" G) }* j6 T5 b1 v, a2 L
事的起因是因为卡在欢迎使用画面

现在还没彻底解决

, X  r4 q: i3 t5 F" W* _帮帮忙
) B+ |) B2 b6 I% @) R; ~
快帮我看看~

8 A6 i5 \- W: K$ l[ 本帖最后由 =|HERO|=LieHen 于 2007-4-8 13:45 编辑 ]

great_king

病毒？

pwch

转:
+ G! e7 P! Y& T: G9 }
$ ?; ~, C" r% X7 l8 h9 c清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe

1,下载2007新版威金专杀工具,费尔托斯特安全...
  e$ g, N1 G/ C: B4 f2,卸载QQ，删除安装文件夹，
' v9 ^- _7 b' N( o  m3. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键> 我的电脑 >属性>系统还原>在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
关闭MSN应用程序。
  N$ |% P) e3 J; p8 v进行如下操作前，请不要进行任何双击打开磁盘的操作。
$ ^: f& d" z6 `# y# `4,用威金专杀工具扫描电脑.
5,以上完成后,使用费尔托斯特安全
$ ~( p5 @* b( x2 I4 L6 w- V以上完成重起电脑就可以了.
( X$ v  _/ W  n+ N4 i! r注意:使用2007新版威金专杀工具时,
1。系统是XP，运行后会出现 componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，下载控件放到SYSTEM32，再运行即可！
. \8 W& y- [  T" C: e9 e% S+ Q) x! G2。由于在恢复的过程中没有用到多线程导致的容易假死，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。

pwch

转:

; @4 z8 g' Y* [0 T: z3 b$ f
木马：Backdoor.Win32.Agent.air rund1132.exe byetmr.exe解决方法2007-03-18 22:38:47 / 天气: 晴朗 / 心情: 平静
该木马运行后，访问网络下载多个木马程序。生成以下文件：
8 P0 ]4 d3 N- H9 x4 G5 iC:\Documents and Settings\"你的用户名"\Local Settings\Temp\eatx9.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\IECOFIG.EXE
* F% Q" e# u# xC:\Documents and Settings\"你的用户名"\Local Settings\Temp\MCONFIG.EXE
9 C6 ~( }& X- r7 P- G7 A' W, I% wC:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs0.dll
0 r( P* O. @' RC:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs1.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npf.sys
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npptools.dll
$ n% N( `. d, a) {, i% p: S# GC:\Documents and Settings\"你的用户名"\Local Settings\Temp\Packet.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPSJ.EXE
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPy.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\TIMPLATF0RM.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\WanPacket.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\wgs0.dll
! [) c, W& z2 J* o% X* lC:\Program Files\Internet Explorer\Connection Wizard\isignup.bak
C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
+ T& l" e( ]( ~9 QC:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
C:\WINDOWS\cmdbcs.exe
; J7 N2 Q7 y* t$ m, }. OC:\WINDOWS\mhs3.exe
C:\WINDOWS\mppjds.exe
C:\WINDOWS\msccrt.exe
0 i: e# m* c9 h! d( K# S0 iC:\WINDOWS\wgs3.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\system32\cmdbcs.dll
; {; T: F2 N( M4 W. pC:\WINDOWS\system32\rund1132.exe
/ C. R2 O+ a, m; U% N( C  T7 jC:\WINDOWS\system32\twunk32.exe
/ C4 C& N; d+ C: h( O+ ]C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\drivers\usbme.sys
重点：C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe
) c2 \0 q1 T, V) C0 F% `! `并在QQ目录下生成TIMPlatform.exe和TIMPlatfrom.exe文件！

添加注册表启动项：
) ?4 A  v+ Q+ o7 }/ ]# s; Y[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
" f2 X2 p- E. ?! f- B"ravshell"="C:\windows\system32\rund1132.exe"
4 t6 l1 v/ g! Q4 b: w0 v( t  q- W- J- h
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"mhs3"="C:\windows\mhs3.exe"
"msccrt"="C:\windows\msccrt.exe"
"cmdbcs"="C:\windows\cmdbcs.exe"
6 n- N1 v3 H# z/ q" a"mppjds"="C:\windows\mppjds.exe"
"upxdnd"="C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\TIMPLATF0RM.exe"
: \5 Q  _  o1 Z( O% f" j"wgs3"="C:\windows\wgs3.exe"
"wsttrs"="C:\windows\wsttrs.exe"

3 \/ u; P* {/ z- g6 x$ p[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
"twin"="C:\windows\system32\twunk32.exe"
& B# |" e1 Y: q" E$ M$ ~% K' K( Z
  q; B7 C" K7 ~: }) |添加注册表项目：
[HKEY_CURRENT_USER\Software\Microsoft]添加"qqjdd"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加"{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}" 指向"C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys"
- r. O- g5 \% S3 L" f6 Z
- a; U, R4 W! G& A  s) L6 O& S并禁用了常用杀软的服务！
9 Y5 K) P) f$ i/ n; y1 C. k
+ j+ R) x2 V: E  K* Y手工查杀方法：
1.用冰刃结束“C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe”（隐藏进程，红色显示）如图1
. G& n2 y) \) z
- `- Y+ b' W9 i5 J
3 B+ R3 z& L2 {6 s% _1 e% `2.用金山反间谍找到以上病毒文件！（复制路径，修改自身的用户名到查找文件窗口，点击彻底删除即可）如图2：

2 d, e. @3 V9 }; `1 S9 Y5 s+ F- C1 K
3 H5 `$ _# n7 x$ _- k. o* _8 ?3.删除以上病毒添加的注册表项目！

4.重新启动计算机！并清空IE缓存和自己的临时文件夹，并恢复自己的杀软件服务！

=|HERO|=OGSTKY

楼上的强人啊
  G! b' N2 E$ L$ `% \. A
最好装个卡巴

tyrannosaurus

svchost,lsass,smss这几类文件可能有问题，照道理应该是小写的。我以前碰到过一种病毒就是把这几个文件以同名的大写线程挤掉。

=|HERO|=LieHen

好像是中威金了？
9 [0 |# `( }0 U! k
& U' Z4 @& w( `8 V5 G* X% E中它会出现什么情况？

=|HERO|=OTO@BF2

裂痕没事都区什么网站啊   老是出问题。。。。

=|HERO|=LieHen

操。我还没来得及上网就出现病毒了

pwch

转

清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe

根据SREng扫描日志请按照如下步骤，尝试删除和修复 . X  Z0 ^. w0 l运行SRENG--->启动项目--->注册表--->删除以下注册表 <svc><; C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe>   [Microsoft Corporation] ; q' y4 ]1 ^0 ?& X7 L<cmdbcs><; C:\WINDOWS\cmdbcs.exe>   [N/A]      <mppds><; C:\WINDOWS\mppds.exe>   [N/A]      <msccrt><; C:\WINDOWS\msccrt.exe>   [N/A] ) O6 D( X0 D6 \/ T3 ]. j     <upxdnd><; C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe>   []      <winform><; C:\WINDOWS\winform.exe>   [N/A]      <wsttrs><; C:\WINDOWS\wsttrs.exe>   [N/A] 5 K, s( Y) K, M) y<twin><C:\WINDOWS\system32\twunk32.exe>   [] 运行SRENG--->启动项目--->注册表---> 4 w1 D  a  {# f  d) X+ z0 n[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load><; ?粓? ? >   [N/A] " q9 a# \. z6 D- A4 ]$ d* Y$ Z--->编辑为 ; c' K( S$ P- Z' `[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load> [N/A] 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 ( V' N3 U* T7 d8 x& p' O清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 # K% i+ k2 U. Y6 {关闭QQ等应用程序。 进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 2 _( a; t1 E+ q4 x: o0 ~# O- N% i2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip 分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】 ' T0 I. G. [" t  b/ NC:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe C:\WINDOWS\cmdbcs.exe C:\WINDOWS\mppds.exe / H; L6 B" ^8 mC:\WINDOWS\msccrt.exe 0 K, P- U7 [9 G  {! tC:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe C:\WINDOWS\winform.exe + t* W8 i! k: l+ `5 a& RC:\WINDOWS\wsttrs.exe C:\WINDOWS\system32\twunk32.exe 6 l$ {& {$ O0 Q9 mC:\DOCUME~1\Diva\LOCALS~1\Temp\svchost.exe 卸载QQ，删除安装文件夹，重装。 9 d' P$ q# g! T) @9 |. J' U# ? 0 o( y" X, v5 C( r" j2 ]: ^

=|HERO|=WuJJ

http://www.jiangmin.com/download/zhuansha04.htm

=|HERO|=laomi

恭喜啊，威金，用NOD32杀吧，用卡巴当心你的EXE都掉了。

=|HERO|=laomi

肥水不流外人田，盾给偶吧。

mrsobo

楼主有空联系我,你可以用“恶意软件专杀工具”+“U盘病毒专杀”+“安全卫士360”就可以搞定一切。

具体操作可以联系我,包杀包埋！
1 c: l' N; e, v* A$ P+ n4 {& l黑肉顿不要。免费咯！
+ ~' g. A+ u! x  O2 A4 p0 r
0 l; N4 H5 k! r5 J; K
; h% \- F4 z# C; ?) `5 [! F6 P
钱是浮云啊\``~~~

=|HERO|=BFYing@

估计LZ的XP安装盘有病毒...........