帮帮我吧。。。看看这些都是什么东西

=|HERO|=LieHen

刚做完系统

$ F( t$ ]- {* ^& x' [1 I又用AVG在安全模式下杀了一次
; p0 t" M, m+ T3 k) b
又出现这么些进程帮我看看
* G2 K0 U  h/ t. ~  M& g% F, t, P
正常时候只有19

' |2 p7 i, [6 z* j3 Q帮我解决下
; ]! ]! q( L6 }& [
7 f: W# k/ s* I) |( m# V事的起因是因为卡在欢迎使用画面

% i0 k% H( c# F& X现在还没彻底解决

帮帮忙

0 D; C* o4 K2 b2 l% H1 S快帮我看看~
3 _5 Z- k/ E; `4 o7 e
' T& R- F1 u1 u% Q% U& h* Q" p[ 本帖最后由 =|HERO|=LieHen 于 2007-4-8 13:45 编辑 ]

great_king

病毒？

pwch

转:

清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe
1 p  K" I# p& n8 R
1,下载2007新版威金专杀工具,费尔托斯特安全...
0 W/ L1 ?& D! E* e( s( c2,卸载QQ，删除安装文件夹，
3. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键> 我的电脑 >属性>系统还原>在所有驱动器上关闭系统还原 打勾即可。
1 z3 S7 Y5 P, p6 S清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
- K1 n' F, _$ \4 t! I6 v1 Z- L2 n关闭MSN应用程序。
进行如下操作前，请不要进行任何双击打开磁盘的操作。
4,用威金专杀工具扫描电脑.
/ }0 ~4 W  ]! M$ j) W5,以上完成后,使用费尔托斯特安全
0 y2 h( z4 i! x8 C1 z以上完成重起电脑就可以了.
注意:使用2007新版威金专杀工具时,
- J' d, c" a! i, n; a1。系统是XP，运行后会出现 componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，下载控件放到SYSTEM32，再运行即可！
2。由于在恢复的过程中没有用到多线程导致的容易假死，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。

pwch

转:

* E3 L! F4 p4 s
0 f0 s! Y0 r$ P3 j木马：Backdoor.Win32.Agent.air rund1132.exe byetmr.exe解决方法2007-03-18 22:38:47 / 天气: 晴朗 / 心情: 平静
3 W; Y# u3 J- D+ g# [# o" {8 L该木马运行后，访问网络下载多个木马程序。生成以下文件：
* f! [; |5 j/ F& w/ ?+ ~) v# f& zC:\Documents and Settings\"你的用户名"\Local Settings\Temp\eatx9.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\IECOFIG.EXE
. ^3 E$ Q* r" C& j) N5 wC:\Documents and Settings\"你的用户名"\Local Settings\Temp\MCONFIG.EXE
  ?# h) Z' l6 c+ kC:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs0.dll
, m0 l: r2 Z2 G! Q" LC:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs1.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npf.sys
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npptools.dll
# s) U8 z+ ?/ ~" aC:\Documents and Settings\"你的用户名"\Local Settings\Temp\Packet.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPSJ.EXE
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPy.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\TIMPLATF0RM.exe
3 c! h) f+ o/ f5 eC:\Documents and Settings\"你的用户名"\Local Settings\Temp\WanPacket.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\wgs0.dll
C:\Program Files\Internet Explorer\Connection Wizard\isignup.bak
C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
2 {- j& C6 j0 F# ]) G) zC:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
3 {/ O) K; k7 b/ j! V. \* u$ v8 ~C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\mhs3.exe
4 \4 _+ X, b5 @3 fC:\WINDOWS\mppjds.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\wgs3.exe
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\system32\cmdbcs.dll
) X# R/ z- i9 VC:\WINDOWS\system32\rund1132.exe
C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\drivers\npf.sys
' x, S2 z6 ^3 U/ D5 V- _C:\WINDOWS\system32\drivers\usbme.sys
0 V" G5 e" P; c' o: ?; Q  l: C重点：C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe
' J- a& a6 W' I- U, r并在QQ目录下生成TIMPlatform.exe和TIMPlatfrom.exe文件！
1 f! q% h9 K% P$ `: a
添加注册表启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
( K  z; {; L  O"ravshell"="C:\windows\system32\rund1132.exe"

. Q$ X* o$ p& a9 F[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
# ^" [5 d3 Q6 c"mhs3"="C:\windows\mhs3.exe"
"msccrt"="C:\windows\msccrt.exe"
"cmdbcs"="C:\windows\cmdbcs.exe"
"mppjds"="C:\windows\mppjds.exe"
"upxdnd"="C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\TIMPLATF0RM.exe"
) J' q7 ]3 }# {( n"wgs3"="C:\windows\wgs3.exe"
"wsttrs"="C:\windows\wsttrs.exe"
0 Y( ]& C+ h" e4 f$ [2 L7 m& l
7 u" v4 I3 w9 j$ i2 S4 F4 g[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
/ ?( i) `9 k$ k"twin"="C:\windows\system32\twunk32.exe"

添加注册表项目：
1 U6 }0 b) ~. h2 `  [[HKEY_CURRENT_USER\Software\Microsoft]添加"qqjdd"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加"{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}" 指向"C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys"

并禁用了常用杀软的服务！

9 h% L8 P" j7 y" [; H8 i, k$ }手工查杀方法：
1.用冰刃结束“C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe”（隐藏进程，红色显示）如图1
9 q2 X. f$ l' F. r% e. ]
" \1 N+ \; \$ I# q% M
' k+ z: N6 ?0 Q% h2.用金山反间谍找到以上病毒文件！（复制路径，修改自身的用户名到查找文件窗口，点击彻底删除即可）如图2：

" Y9 \# W7 Y: F  \
3.删除以上病毒添加的注册表项目！

3 w. {+ V: C2 o& f& ^4.重新启动计算机！并清空IE缓存和自己的临时文件夹，并恢复自己的杀软件服务！

=|HERO|=OGSTKY

楼上的强人啊

最好装个卡巴

tyrannosaurus

svchost,lsass,smss这几类文件可能有问题，照道理应该是小写的。我以前碰到过一种病毒就是把这几个文件以同名的大写线程挤掉。

=|HERO|=LieHen

好像是中威金了？

中它会出现什么情况？

=|HERO|=OTO@BF2

裂痕没事都区什么网站啊   老是出问题。。。。

=|HERO|=LieHen

操。我还没来得及上网就出现病毒了

pwch

转

清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe
$ d0 v+ D" V+ M
9 @7 B3 B; g% |

+ x8 v2 `$ F9 j8 X根据SREng扫描日志请按照如下步骤，尝试删除和修复 8 T0 v0 b" E! _6 o  a  `运行SRENG--->启动项目--->注册表--->删除以下注册表 <svc><; C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe>   [Microsoft Corporation] <cmdbcs><; C:\WINDOWS\cmdbcs.exe>   [N/A] ' v4 Y* j' `' A3 v     <mppds><; C:\WINDOWS\mppds.exe>   [N/A]      <msccrt><; C:\WINDOWS\msccrt.exe>   [N/A]      <upxdnd><; C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe>   [] " q- S6 t& K* S* W, ?& Q     <winform><; C:\WINDOWS\winform.exe>   [N/A]      <wsttrs><; C:\WINDOWS\wsttrs.exe>   [N/A]   k; D! G# n6 i3 L: z<twin><C:\WINDOWS\system32\twunk32.exe>   [] / W' F5 `6 E% u- i- i 运行SRENG--->启动项目--->注册表---> 2 F; X& _$ w! f& R[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] , h  H# j8 I3 v8 T     <load><; ?粓? ? >   [N/A] . m" |" X( D" P  g0 L1 c) u--->编辑为 : E+ j7 o" F$ r4 x- m( D. p) k[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load> [N/A] 2 K$ B( s: w& H0 m3 c 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 : g' U7 }# p3 Z1 x7 d清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 关闭QQ等应用程序。 进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 " d1 K7 N; s, c3 {/ o  Q 3 f1 i) B1 C$ a/ D. A2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip 分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】 C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe 8 V1 j  x4 S6 XC:\WINDOWS\cmdbcs.exe 5 T/ g! D" O) V) G2 N1 `C:\WINDOWS\mppds.exe - ~$ P3 \* m) K% j  s( s2 L# d0 EC:\WINDOWS\msccrt.exe C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe   x4 t$ V9 l  d! t( \' ]" MC:\WINDOWS\winform.exe 9 P; z8 J0 R  f8 J* R  T, S3 RC:\WINDOWS\wsttrs.exe C:\WINDOWS\system32\twunk32.exe C:\DOCUME~1\Diva\LOCALS~1\Temp\svchost.exe 卸载QQ，删除安装文件夹，重装。 4 F! c, U! [, T; m$ } " t% [0 N6 W$ u

=|HERO|=WuJJ

http://www.jiangmin.com/download/zhuansha04.htm

=|HERO|=laomi

恭喜啊，威金，用NOD32杀吧，用卡巴当心你的EXE都掉了。

=|HERO|=laomi

肥水不流外人田，盾给偶吧。

mrsobo

楼主有空联系我,你可以用“恶意软件专杀工具”+“U盘病毒专杀”+“安全卫士360”就可以搞定一切。
1 s' Q) c5 q2 u7 [
具体操作可以联系我,包杀包埋！
黑肉顿不要。免费咯！
; i- Y7 ^4 ^5 Y. b6 s( p1 ?3 f


! `! A; k$ c( U2 S3 y4 v钱是浮云啊\``~~~

=|HERO|=BFYing@

估计LZ的XP安装盘有病毒...........