机器狗的新面孔：开机登录时出现0x0000008E蓝屏错误2

caobihole

浏览: 945932 次

最近访客更多访客>>

u012363178

jerry_shen

fish119

educationAAAA

博主相关

博客

微博

相册

留言

关于我

文章分类

全部博客 (1423)

社区版块

存档分类

2013-09 ( 92)
2013-08 ( 32)
2013-07 ( 23)
更多存档...

机器狗的新面孔：开机登录时出现0x0000008E蓝屏错误2

endurer 原创
2008-03-17 第1版

(续：机器狗的新面孔：开机登录时出现0x0000008E蓝屏错误1)

三、修复

先到 http://purpleendurer.ys168.com 下载 FileInfo、bat_do对log中的可疑文件进行信息提取、打包和延时删除。

接下来打开注册表编辑器，删除

O26 - IFEO: Ras.exe -> ntsd -d

对应的注册表项。

这样我们就可以启动瑞星卡卡安全助手了。
启动后自动扫描出 N 个流氓软件，清除了。

在[高级功能]—＞[插件管理及卸载]里，把 O24 项卸载掉
在[高级功能]—＞[系统启用项管理]里，在左边点击[登录项]，在右边找到 O4 项对应的项目，右击，从弹出的菜单里选择删除。
在[高级功能]—＞[系统启用项管理]里，在左边点击[应用程序初始化动态连接库]，在右边找到 O20 项对应的项目，右击，从弹出的菜单里选择删除。
在[高级功能]—＞[系统启用项管理]里，在左边点击[服务项]和[驱动]，在右边找到 O23 项对应的项目，右击，从弹出的菜单里选择删除。
另外，在log中发现发现该电脑中残存有江民KV的系统服务项，手工删除了。
在[高级功能]—＞[系统启用项管理]里，在左边点击[资源管理器插件]，在右边找到 O25项对应的项目，右击，从弹出的菜单里选择删除
在[高级功能]—＞[系统启用项管理]里，在左边点击[应用程序劫持项]，在右边找到 O26 项对应的项目，右击，从弹出的菜单里选择删除。

用WinRAR 删除Windows临时文件夹，IE临时文件夹，d:/windows/prefetch 中可以删除的文件。

到 http://endurer.ys168.com 下载瑞星杀毒助手，使用瑞星在线免费扫描对c:/windows文件夹进行了查杀，并将查杀结果导出如下：

2008-3-13 12:41:56　瑞星杀毒助手
Windows XP Service Pack 2(5.1.2600)
文件名病毒名
C:/WINDOWS/system32/drivers/wxptdi.sysTrojan.Win32.Mnless.zyq
C:/WINDOWS/system32/drivers/mselk.sysRootKit.Win32.GameHack.gfa
C:/WINDOWS/system32/gdjzi32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/HookHelp.sysRootKit.Win32.KeyLogger.m
C:/WINDOWS/system32/msosmhfp00.dll.del>>upack0.34Backdoor.Win32.GameOL.a
C:/WINDOWS/system32/foxitxcwow.dll.del>>upack0.34Trojan.PSW.Win32.SunOnline.mr
C:/WINDOWS/system32/HHHCompress.dll.del>>upx_cTrojan.PSW.Win32.SunOnline.mr
C:/WINDOWS/system32/msosdohs00.dll.del>>upack0.34Trojan.PSW.Win32.XYOnline.acd
C:/WINDOWS/system32/tsqc.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/mnauygniqaixnaij.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/WSockDrv32.dll.delTrojan.PSW.Win32.SO2Game.m
C:/WINDOWS/system32/msosmhfp01.dll.del>>upack0.34Backdoor.Win32.GameOL.a
C:/WINDOWS/system32/8F2DA66B.EXE.del>>upack0.39Trojan.IMMSG.Win32.TBMSG.ykq
C:/WINDOWS/system32/slcs.dll.del>>upack0.34Trojan.PSW.Win32.RocOnline.kj
C:/WINDOWS/system32/WINSvr32.dll.delTrojan.PSW.Win32.GameOL.mjj
C:/WINDOWS/system32/duygnef.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/24.exe>>upack0.34Trojan.PSW.Win32f.ahc
C:/WINDOWS/system32/taijoad.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/LotusHlp.dll.delTrojan.PSW.Win32.GamesOnline.qu
C:/WINDOWS/system32/oqnauhc.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/msnnebb32.dll.del>>fsg2.0Trojan.PSW.Win32.SunOnline.mq
C:/WINDOWS/system32/vfqnsxzx.dll.del>>upack0.34Trojan.PSW.Win32.SunOnline.mq
C:/WINDOWS/system32/DbgHlp32.dll.delTrojan.PSW.Win32.SO2Game.k
C:/WINDOWS/system32/fyom.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gnolnait.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/qyiurwawm.dll.del>>upack0.34Trojan.PSW.Win32.SunOnline.mt
C:/WINDOWS/system32/mswmgog32.dll.del>>upx_cTrojan.PSW.Win32.SunOnline.mu
C:/WINDOWS/system32/atgnehz.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/ddljex.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/zmajnx.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/lywdwr.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/jxvtvq.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/ifsfgr.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/pbfkkr.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/vfxfla.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/kqihbp.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/uwlcdk.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/ezyyii.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/bqxxil.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/bexjss.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/fnosgo.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/ynelcd.dll.delTrojan.PSW.Win32.QQGame.GEN
C:/WINDOWS/system32/gddh3i32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gdqqhxi32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gdwli32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gdqqsgi32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gddji32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gdzxi32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gdcqi32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gddhi32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gdmsi32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gdmhi32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf
C:/WINDOWS/system32/gdmoyi32.dll.del>>upack0.34Trojan.PSW.Win32.GameOL.mjf