帮帮我吧。。。看看这些都是什么东西

=|HERO|=LieHen

刚做完系统

又用AVG在安全模式下杀了一次
! f% w+ m* y9 ?2 U7 I* y
! A% H2 B  [7 e0 T又出现这么些进程帮我看看
  l- x& u$ K9 |- w
正常时候只有19

帮我解决下
8 b0 W( D. s+ d3 |, P- c( x! r0 D
/ @) V9 Y: @- ~* M事的起因是因为卡在欢迎使用画面
; w/ P4 O! s+ Z6 X1 |9 y
现在还没彻底解决
7 b/ ^* c, i/ g6 K' u
帮帮忙

快帮我看看~

[ 本帖最后由 =|HERO|=LieHen 于 2007-4-8 13:45 编辑 ]

great_king

病毒？

pwch

转:

清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe

1,下载2007新版威金专杀工具,费尔托斯特安全...
# W2 @9 {1 O& c: M% }! R8 ?2,卸载QQ，删除安装文件夹，
3. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键> 我的电脑 >属性>系统还原>在所有驱动器上关闭系统还原 打勾即可。
% u( s# R$ h! `, o& p! E清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
' _& r- [. _% L- Q" o关闭MSN应用程序。
& k+ P* V1 C& M进行如下操作前，请不要进行任何双击打开磁盘的操作。
. T7 H$ ~3 d' s! Z2 F& f4,用威金专杀工具扫描电脑.
5,以上完成后,使用费尔托斯特安全
' q3 r, v! I. c5 r- @1 [( [  E3 w以上完成重起电脑就可以了.
. S/ l% s  Z6 }) u5 p" h注意:使用2007新版威金专杀工具时,
* g( S; n, \: l9 l: N9 m- g+ j. f3 |1。系统是XP，运行后会出现 componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，下载控件放到SYSTEM32，再运行即可！
  D* {  z/ c8 J1 n) g/ L1 A0 S2。由于在恢复的过程中没有用到多线程导致的容易假死，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。

pwch

转:
$ ~. y5 x9 ]" a8 a0 w2 z
6 U" r! q# R4 ^; i% r
) i/ s! a7 [+ L+ I! M( H, |1 P木马：Backdoor.Win32.Agent.air rund1132.exe byetmr.exe解决方法2007-03-18 22:38:47 / 天气: 晴朗 / 心情: 平静
该木马运行后，访问网络下载多个木马程序。生成以下文件：
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\eatx9.dll
) [! |* M, x; t$ fC:\Documents and Settings\"你的用户名"\Local Settings\Temp\IECOFIG.EXE
7 h4 e- I7 x, t% QC:\Documents and Settings\"你的用户名"\Local Settings\Temp\MCONFIG.EXE
( M9 H  h) D. x7 n6 U: }7 KC:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs0.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs1.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npf.sys
, m0 K* a: X' `9 {* gC:\Documents and Settings\"你的用户名"\Local Settings\Temp\npptools.dll
8 {8 ?) x6 v. X" DC:\Documents and Settings\"你的用户名"\Local Settings\Temp\Packet.dll
8 `- |# B6 P  u2 ?/ w! c. N) J8 _6 oC:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPSJ.EXE
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPy.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\TIMPLATF0RM.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\WanPacket.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\wgs0.dll
C:\Program Files\Internet Explorer\Connection Wizard\isignup.bak
C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
C:\WINDOWS\cmdbcs.exe
& H8 }: F: e$ C- E+ _6 DC:\WINDOWS\mhs3.exe
/ l# O- t. V( W; l& zC:\WINDOWS\mppjds.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\wgs3.exe
: K1 a% B* [0 A5 DC:\WINDOWS\wsttrs.exe
C:\WINDOWS\system32\cmdbcs.dll
- c5 z9 U& t) ~3 T. Q' Q, JC:\WINDOWS\system32\rund1132.exe
C:\WINDOWS\system32\twunk32.exe
9 v7 c" K; Y7 E+ x, ^  ^C:\WINDOWS\system32\wsttrs.dll
6 S  d: n; D5 ~: z2 }$ `4 Q, TC:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\drivers\usbme.sys
重点：C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe
并在QQ目录下生成TIMPlatform.exe和TIMPlatfrom.exe文件！

添加注册表启动项：
- _' M& }2 C9 t$ R5 e% j[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ravshell"="C:\windows\system32\rund1132.exe"
. n1 a1 p, @" r2 k7 ^
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"mhs3"="C:\windows\mhs3.exe"
' b7 x4 F5 [4 I6 {) A$ r"msccrt"="C:\windows\msccrt.exe"
"cmdbcs"="C:\windows\cmdbcs.exe"
"mppjds"="C:\windows\mppjds.exe"
"upxdnd"="C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\TIMPLATF0RM.exe"
' i; `: {, ^4 M3 \' v+ n, C"wgs3"="C:\windows\wgs3.exe"
0 ^3 v# J' s  a  o1 j"wsttrs"="C:\windows\wsttrs.exe"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
2 b) |2 B! O6 ^, q2 H2 H0 X3 t; K"twin"="C:\windows\system32\twunk32.exe"
# \' X8 [& c8 _" l- H
添加注册表项目：
[HKEY_CURRENT_USER\Software\Microsoft]添加"qqjdd"
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加"{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}" 指向"C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys"
) w9 u6 G, \0 J) p: _8 \
并禁用了常用杀软的服务！
! u# }5 G- F) Z" B. R
手工查杀方法：
1.用冰刃结束“C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe”（隐藏进程，红色显示）如图1
& t2 _4 M9 ?4 }6 v" |
  A$ e, S/ n, d" h* d! k6 h
% S. H. N; \/ M' e# Z, H2.用金山反间谍找到以上病毒文件！（复制路径，修改自身的用户名到查找文件窗口，点击彻底删除即可）如图2：
; t; `2 y0 R5 \

3.删除以上病毒添加的注册表项目！

7 n9 I+ C: M( p7 m8 {) p4.重新启动计算机！并清空IE缓存和自己的临时文件夹，并恢复自己的杀软件服务！

=|HERO|=OGSTKY

楼上的强人啊

# u) S) @1 [6 y/ |  R5 H* l$ L最好装个卡巴

tyrannosaurus

svchost,lsass,smss这几类文件可能有问题，照道理应该是小写的。我以前碰到过一种病毒就是把这几个文件以同名的大写线程挤掉。

=|HERO|=LieHen

好像是中威金了？
$ I7 A2 [3 c3 \3 {: H/ N% X% M3 [; P
  x0 m! c- \  {中它会出现什么情况？

=|HERO|=OTO@BF2

裂痕没事都区什么网站啊   老是出问题。。。。

=|HERO|=LieHen

操。我还没来得及上网就出现病毒了

pwch

转
8 y. K! }7 P7 g( e4 f5 c- \8 J& d7 ~  H
清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe

- R" D7 B5 m8 |2 u

% C9 ~" C( k7 c1 ?5 b+ e 根据SREng扫描日志请按照如下步骤，尝试删除和修复 5 {9 n2 N+ o! X 运行SRENG--->启动项目--->注册表--->删除以下注册表 $ z( v8 W& I8 S8 v( s& T<svc><; C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe>   [Microsoft Corporation] <cmdbcs><; C:\WINDOWS\cmdbcs.exe>   [N/A]      <mppds><; C:\WINDOWS\mppds.exe>   [N/A]      <msccrt><; C:\WINDOWS\msccrt.exe>   [N/A] & W8 M( ^2 N+ Y2 X     <upxdnd><; C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe>   []      <winform><; C:\WINDOWS\winform.exe>   [N/A]      <wsttrs><; C:\WINDOWS\wsttrs.exe>   [N/A] . d3 Z6 @% m8 O1 ?1 L$ i0 D<twin><C:\WINDOWS\system32\twunk32.exe>   [] 0 ~! Z7 l4 a) P: B7 P# a- a* ]运行SRENG--->启动项目--->注册表---> [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows] ( V( f$ a, o+ A" A/ M' ^4 J3 G, B     <load><; ?粓? ? >   [N/A] --->编辑为 [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load> [N/A]   X" \" D6 K; r; P4 Z1 o, g 1 D8 W9 i9 N; Q& \0 L% x1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 关闭QQ等应用程序。 ! S* X' N4 B& ^3 s进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。 7 Y. n4 e  {4 w 1 i; C( l* c- ?) ?1 ^* {3 w! Y. s2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip " x5 f6 N7 ~9 O. C分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】 C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe   u% x9 C/ J$ J# ?C:\WINDOWS\cmdbcs.exe C:\WINDOWS\mppds.exe C:\WINDOWS\msccrt.exe C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe C:\WINDOWS\winform.exe C:\WINDOWS\wsttrs.exe ; Z& U- S9 F( `) W! GC:\WINDOWS\system32\twunk32.exe * ]1 {; l3 g1 |9 o. X; q; i, FC:\DOCUME~1\Diva\LOCALS~1\Temp\svchost.exe 卸载QQ，删除安装文件夹，重装。 $ _8 N" m( ^* H+ X8 O8 r4 {

=|HERO|=WuJJ

http://www.jiangmin.com/download/zhuansha04.htm

=|HERO|=laomi

恭喜啊，威金，用NOD32杀吧，用卡巴当心你的EXE都掉了。

=|HERO|=laomi

肥水不流外人田，盾给偶吧。

mrsobo

楼主有空联系我,你可以用“恶意软件专杀工具”+“U盘病毒专杀”+“安全卫士360”就可以搞定一切。
' h! @2 A- m( [0 K
5 R9 x# k" {* ~8 I* ?具体操作可以联系我,包杀包埋！
1 A) U( ?/ o, F( Q  C  S1 x1 K/ R+ Y黑肉顿不要。免费咯！
& _( I- {0 p* Z+ |! V" @) q

& F3 d' J/ d) A0 k
钱是浮云啊\``~~~

=|HERO|=BFYing@

估计LZ的XP安装盘有病毒...........