帮帮我吧。。。看看这些都是什么东西

=|HERO|=LieHen

刚做完系统
- ~% |* B" [* f
又用AVG在安全模式下杀了一次
- t* \1 F0 z$ c0 p
2 S8 U6 h. i4 t8 {. C( x又出现这么些进程帮我看看

8 o0 Q  Q5 {2 A* G正常时候只有19
, n4 j, X/ Q  B% P
帮我解决下

8 H+ V0 p. b/ Z0 X4 u) Z4 w事的起因是因为卡在欢迎使用画面

现在还没彻底解决
8 q% [1 K6 x7 g+ e$ }+ X
帮帮忙

8 c$ D7 e+ s! z& Y快帮我看看~

) I2 R* T* h; ]* K" b& E# H% L5 z[ 本帖最后由 =|HERO|=LieHen 于 2007-4-8 13:45 编辑 ]

great_king

病毒？

pwch

转:

清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe

1,下载2007新版威金专杀工具,费尔托斯特安全...
2,卸载QQ，删除安装文件夹，
+ E" p1 t$ u* ?3. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键> 我的电脑 >属性>系统还原>在所有驱动器上关闭系统还原 打勾即可。
  V- o9 Q) Q) e' F/ O/ A5 g清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
) u! N' Z2 w  l关闭MSN应用程序。
1 k8 n2 W( J% l$ t8 a9 V+ ]进行如下操作前，请不要进行任何双击打开磁盘的操作。
4,用威金专杀工具扫描电脑.
# ]# P7 v. \0 P, Z; l5,以上完成后,使用费尔托斯特安全
7 l$ y9 J" h3 n以上完成重起电脑就可以了.
注意:使用2007新版威金专杀工具时,
+ I5 ?4 f4 n& z1 b0 [1 V0 e1。系统是XP，运行后会出现 componont 'MSCOMCTL.OCX' or one of its dependencies not correctly registered: a file is missing or invalid ，下载控件放到SYSTEM32，再运行即可！
2。由于在恢复的过程中没有用到多线程导致的容易假死，属于正常现象。 小一点的exe文件应该停顿不严重，大一点的就会停顿。耐心等一下就过去了。

pwch

转:
5 K; C" _( f, V+ O; {9 s

* J( I* V$ n9 |木马：Backdoor.Win32.Agent.air rund1132.exe byetmr.exe解决方法2007-03-18 22:38:47 / 天气: 晴朗 / 心情: 平静
: f2 n0 n! S2 Y4 |( A该木马运行后，访问网络下载多个木马程序。生成以下文件：
0 \# |& x7 [* H8 j) u9 kC:\Documents and Settings\"你的用户名"\Local Settings\Temp\eatx9.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\IECOFIG.EXE
6 y) i7 a- e: D3 gC:\Documents and Settings\"你的用户名"\Local Settings\Temp\MCONFIG.EXE
; ]) j& V0 J' Z. v4 uC:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs0.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\mhs1.dll
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npf.sys
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\npptools.dll
/ B) e- A. ~& H9 K1 YC:\Documents and Settings\"你的用户名"\Local Settings\Temp\Packet.dll
' m6 m" j0 N- N. R" l+ JC:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPSJ.EXE
5 Q% Y) B5 S9 j) {% o' o( S9 U, tC:\Documents and Settings\"你的用户名"\Local Settings\Temp\SPy.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\TIMPLATF0RM.exe
C:\Documents and Settings\"你的用户名"\Local Settings\Temp\WanPacket.dll
+ Z1 {; Q$ @3 I7 _C:\Documents and Settings\"你的用户名"\Local Settings\Temp\wgs0.dll
C:\Program Files\Internet Explorer\Connection Wizard\isignup.bak
C:\Program Files\Internet Explorer\Connection Wizard\isignup.dll
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
. l; v  M$ h( i8 M1 IC:\WINDOWS\cmdbcs.exe
C:\WINDOWS\mhs3.exe
7 z& W0 i$ N1 _' ?C:\WINDOWS\mppjds.exe
6 X- O$ V  D: J; q* JC:\WINDOWS\msccrt.exe
C:\WINDOWS\wgs3.exe
! f+ d' z7 }. R5 S4 r* X' f6 Z+ qC:\WINDOWS\wsttrs.exe
C:\WINDOWS\system32\cmdbcs.dll
& Q- e6 K! |+ h2 k* JC:\WINDOWS\system32\rund1132.exe
C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\system32\wsttrs.dll
$ c4 _% e7 J$ WC:\WINDOWS\system32\drivers\npf.sys
C:\WINDOWS\system32\drivers\usbme.sys
1 r, z; N% p: ?5 J: U重点：C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe
2 D; X# h; A* W' C7 ~& C1 Z并在QQ目录下生成TIMPlatform.exe和TIMPlatfrom.exe文件！

添加注册表启动项：
) s7 j& L3 Y9 ~: d- S  q[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ravshell"="C:\windows\system32\rund1132.exe"

3 l; V5 {. ~* M, x6 [8 W% R[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
( J. w0 }9 F# R1 b"mhs3"="C:\windows\mhs3.exe"
8 O- a2 Z: x2 ]"msccrt"="C:\windows\msccrt.exe"
"cmdbcs"="C:\windows\cmdbcs.exe"
% ~5 A% V9 O3 N1 Z; X! ]"mppjds"="C:\windows\mppjds.exe"
"upxdnd"="C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\TIMPLATF0RM.exe"
"wgs3"="C:\windows\wgs3.exe"
+ ?9 y' q4 Q2 b6 m7 v$ x# Y"wsttrs"="C:\windows\wsttrs.exe"

- [7 k; ?. a; Q( m[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
; V# T. l. j+ O' }& ?4 i1 R5 Z"twin"="C:\windows\system32\twunk32.exe"

% u! Y* s; B4 V" K4 o6 @添加注册表项目：
$ Q% }- y$ {/ @3 p6 n( r[HKEY_CURRENT_USER\Software\Microsoft]添加"qqjdd"
% w' v& F0 N& W( W* k[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID]添加"{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}" 指向"C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys"

并禁用了常用杀软的服务！
: J; z1 t% L2 u% d3 m& `
手工查杀方法：
1.用冰刃结束“C:\DOCUME~1\"你的用户名"\LOCALS~1\Temp\byetmr.exe”（隐藏进程，红色显示）如图1


2.用金山反间谍找到以上病毒文件！（复制路径，修改自身的用户名到查找文件窗口，点击彻底删除即可）如图2：
% \8 p2 t, f- {
2 k  n# v: I+ [# P  d$ w
4 c+ ~' ~# a8 C; @% O$ n. N3.删除以上病毒添加的注册表项目！

' j( \2 |9 t( l: x0 b2 w6 K" j4.重新启动计算机！并清空IE缓存和自己的临时文件夹，并恢复自己的杀软件服务！

=|HERO|=OGSTKY

楼上的强人啊

最好装个卡巴

tyrannosaurus

svchost,lsass,smss这几类文件可能有问题，照道理应该是小写的。我以前碰到过一种病毒就是把这几个文件以同名的大写线程挤掉。

=|HERO|=LieHen

好像是中威金了？

! w2 h- j6 z$ D) G9 U+ J! h& h; e) r! q中它会出现什么情况？

=|HERO|=OTO@BF2

裂痕没事都区什么网站啊   老是出问题。。。。

=|HERO|=LieHen

操。我还没来得及上网就出现病毒了

pwch

转
  ?- v  |  Z6 u0 W
清除byetmr.exe，cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe
& B% y- d  S! u( o; J1 `- |
% j4 Z  p& E- Y2 c2 Q  g

根据SREng扫描日志请按照如下步骤，尝试删除和修复 : ]. e2 i- P, |# k运行SRENG--->启动项目--->注册表--->删除以下注册表 <svc><; C:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe>   [Microsoft Corporation] 9 E0 v8 H1 J, s/ I% a2 C1 R<cmdbcs><; C:\WINDOWS\cmdbcs.exe>   [N/A] , a" E3 j5 c& v; x& R' p( R$ k  I     <mppds><; C:\WINDOWS\mppds.exe>   [N/A] 3 A  P% P' `7 ?5 }  V, s" Q( G1 K0 s     <msccrt><; C:\WINDOWS\msccrt.exe>   [N/A]      <upxdnd><; C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe>   [] ! X  I- @6 j( ]) y( U     <winform><; C:\WINDOWS\winform.exe>   [N/A] ) ?7 n+ y7 ?: w3 z3 D+ S0 V/ Z' |     <wsttrs><; C:\WINDOWS\wsttrs.exe>   [N/A] ! J, P1 V# q5 h! G  x6 d" ^<twin><C:\WINDOWS\system32\twunk32.exe>   [] 6 S% y5 y# A3 Y5 C/ F6 C1 s 0 w' O4 f: V/ J" z运行SRENG--->启动项目--->注册表---> : e9 I& a% j, ~, Y# p) g! [% }[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load><; ?粓? / H0 `0 J( {+ i; }, Z$ b( u? >   [N/A] --->编辑为 [HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]      <load> [N/A] ( m* {/ ?9 G! p4 ?4 J 1. 杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。 清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。 ! F" l- S+ V8 ^+ e! f: F关闭QQ等应用程序。 8 s2 O+ a7 ?* b! Y' f1 J/ a进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。   `; M8 q: I8 C4 c/ _0 b- a, } 2.用强制删除工具 PowerRMV 下载地址: 下载地址:http://dl.filseclab.com/down/powerrmv.zip 分别填入下面的文件（包括完整的路径） ，勾选“抑止杀灭对象再次生成”，点杀灭 【有找不到提示的请忽略错误继续】 % i8 _" \3 {/ }* vC:\DOCUME~1\Diva\LOCALS~1\Temp\byetmr.exe ' P% h) L3 w) E' X. V# ~8 cC:\WINDOWS\cmdbcs.exe C:\WINDOWS\mppds.exe C:\WINDOWS\msccrt.exe C:\DOCUME~1\Diva\LOCALS~1\Temp\upxdnd.exe 2 \" W/ O9 u0 x, v- n/ y1 j! dC:\WINDOWS\winform.exe C:\WINDOWS\wsttrs.exe : S3 u7 Z3 J' zC:\WINDOWS\system32\twunk32.exe C:\DOCUME~1\Diva\LOCALS~1\Temp\svchost.exe % p' @+ B4 c5 g " T) G+ e. W5 v( J4 c5 P% o卸载QQ，删除安装文件夹，重装。 ; l3 p  n: t* r3 t: r2 ^4 } # Z# j9 s0 A& k6 d1 y0 o( {$ ~

=|HERO|=WuJJ

http://www.jiangmin.com/download/zhuansha04.htm

=|HERO|=laomi

恭喜啊，威金，用NOD32杀吧，用卡巴当心你的EXE都掉了。

=|HERO|=laomi

肥水不流外人田，盾给偶吧。

mrsobo

楼主有空联系我,你可以用“恶意软件专杀工具”+“U盘病毒专杀”+“安全卫士360”就可以搞定一切。
+ v4 W2 A; J. m+ ?; F& ]4 C
. Y6 r# c1 A$ \( ^8 }具体操作可以联系我,包杀包埋！
黑肉顿不要。免费咯！
. s- n8 W2 R' p& |# [
5 s$ H0 w, S4 S7 @3 H
5 T  R+ A. T$ \& {/ k' [( \
钱是浮云啊\``~~~

=|HERO|=BFYing@

估计LZ的XP安装盘有病毒...........