今天我的机子中毒了。系统时间自动修改到2005年的今天，所以卡巴斯基就过期不能使用。我把时间自己调过来，虽然卡巴能用了，但是我只要进入“我的电脑”中的任意一个硬盘，时间就又改了。而且每次杀毒，每次都还有。
auto.exe及lyloadqr.exe等木马群的清除
问题描述：
崔老师，您好。今天我的机子中毒了。系统时间自动修改到2005年的今天，所以卡巴斯基就过期，不能使用。我把时间自己调过来，虽然卡巴能用了，但是我只要进入“我的电脑”中的任意一个硬盘，时间就又改了。而且每次杀毒，每次都还有。另外还发现了一个问题，就是我的隐藏文件显示不出来了。
崔老师。我的电脑知识浅，问题也不很专业，希望您能理解，给您添麻烦了。
这是我用Sreng扫描的日志。麻烦你帮忙查一下。
http://hi.baidu.com/xiaodong0916/blog/item/35dc9b083e55d933e8248801.html
解决办法：
杀毒前关闭系统还原(Win2000系统可以忽略）：右键 我的电脑 ，属性，系统还原，在所有驱动器上关闭系统还原 打勾即可。
清除IE的临时文件：打开IE 点工具-->Internet选项 : Internet临时文件，点“删除文件”按钮 ，将 删除所有脱机内容 打勾，点确定删除。
关闭QQ等应用程序。进行如下操作前，请不要进行任何双击打开磁盘的操作。所有下载的工具都直接放桌面上。
1.建议使用XDelBox删除以下文件：
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\Autorun.inf
C:\auto.exe
d:\Autorun.inf
d:\auto.exe
e:\Autorun.inf
e:\auto.exe
f:\Autorun.inf
f:\auto.exe
g:\Autorun.inf
g:\auto.exe
c:\windows\system32\lyloadqr.exe
c:\windows\system32\lyloadhr.exe
c:\windows\system32\lyloadmr.exe
c:\windows\system32\lyloadar.exe
c:\windows\system32\lyloador.exe
c:\windows\system32\lyleador.exe
c:\windows\system32\lyloadbr.exe
c:\windows\system32\lyloader.exe
c:\windows\368717l.exe
c:\windows\lotushlp.exe
c:\windows\368717m.exe
c:\windows\genprotect.exe
c:\windows\system32\96da0994.exe
c:\windows\system32\drivers\221109.sys
c:\windows\system32\drivers\8945937.sys
c:\windows\system32\drivers\xprotector.sys
2.删除重启后使用SREng修复下面各项：
启动项目 －－ 注册表之如下项删除：
[MSDQG32] <LYLoadqr.exe>
[MSDHG32] <LYLoadhr.exe>
[MSDMG32] <LYLoadmr.exe>
[MSDSG32] <LYLoadar.exe>
[MSDOG32] <LYLoador.exe>
[MSDCG32 ] <LYLeador.exe>
[MSDWG32] <LYLoadbr.exe>
[MSDEG32] <LYLoader.exe>
[WinSysW] <C:\WINDOWS\368717L.exe>
[LotusHlp] <C:\WINDOWS\LotusHlp.exe>
[WinSysM] <C:\WINDOWS\368717M.exe>
[GenProtect] <C:\WINDOWS\GenProtect.exe>
启动项目 －－ 服务 －－ Win32服务应用程序之如下项删除：
[9F0B86D9 / 9F0B86D9] <C:\WINDOWS\system32\96DA0994.EXE -k>
启动项目 －－ 服务－－ 驱动程序之如下项删除：
[221109 / 221109] <\SystemRoot\System32\drivers\221109.sys>
[8945937 / 8945937] <\SystemRoot\System32\drivers\8945937.sys>
[XPROTECTOR / XPROTECTOR] <\??\C:\WINDOWS\system32\drivers\Xprotector.sys>
**************以上分析报告由SREngLog分析助手提供******************
分析：teyqiu 崔衍渠
时间：2007-11-27
最后用windows清理助手或者金山清理专家等工具清理 。
ps: 工具下载以及SRENG用法等的具体方法请参考，看懂再操作。
/Anti-virus/anti_virus_874.html
自动清理方案操作步骤：
1。下载通用病毒杀灭机正式版(点击下载)，请先参考软件帮助说明。
2。复制符号区域的修复指令或者下载附件中的修复指令文件*.dat 。
========指令正文，复制以下内容========
复制内容到剪贴板
代码:
复制指令区========指令结束，复制以上内容========
3。打开通用病毒杀灭机（打不开的建议改名，如abc.exe，abc.bat等），复制修复指令者使用剪贴板导入；下载修复指令文件的使用文件导入
重启即可删除病毒，并帮助你删除自启动项和禁用服务。
（注：第一次重启有时候会弹出文件夹，那是由于自启动项目还没有删除，而文件已经被XDELBOX删除并用文件夹替代的结果）
京公网安备 11010802021500号