遭遇_unixsys08.sys/Trojan-PSW.Win32.QQPass.cdw,Trojan-PSW.Win32.OnLineGames等2

遭遇_unixsys08.sys/Trojan-PSW.Win32.QQPass.cdw,Trojan-PSW.Win32.OnLineGames等2
endurer 原創2008-07-02 第1版
到 http://purpleendurer.ys168.com 下載 FileInfo 和 bat_do。
用FileInfo 提取 pe_xscan 的 log 中紅色標記的檔案的資訊；用 bat_do 打包備份，延時刪除，改所選檔案名稱，再延時刪除。
雖然該電腦中裝有金山的KIS，但病毒還是進來了，所以偶還是下載 DrWeb CureIt! 來查殺病毒。
下載瑞星卡安全助手安裝並運行，切換到[進階功能]->[外掛程式管理及卸載]，把 O2、O21、O24 項卸載掉
切換到[進階功能]->[系統啟動項管理]
在左邊點擊[應用程式初始化動態串連庫]，在右邊找到 O20 項紅色標記的檔案名稱對應的項目，右擊，從彈出的菜單裡選擇刪除。
在左邊分別點擊[服務項]和[驅動]，找到 O23組的對應項，右擊，從彈出的菜單中選擇刪除。
在左邊點擊[應用程式劫持項]，在右邊找到 O26 項對應的項目，右擊，從彈出的菜單裡選擇刪除。
用WinRAR刪除Windows臨時檔案夾，IE臨時檔案夾，c:/windows/prefetch 中可以刪除的檔案。
重啟電腦~
這下電腦工作正常了
附部分惡意檔案資訊：
檔案說明符 : c:/program files/internet explorer/plugins/unixsys08.sys屬性 : ASH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:27:17修改時間 : 2008-6-29 8:27:18大小 : 44661 位元組 43.629 KBMD5 : 1e30c8879cd4dbc91458bce725ab78feSHA1: 0FE66254BF0584B4D085CD4DC098F5BDA1699352CRC32: f2484a25
卡巴斯基報為 Trojan-PSW.Win32.QQPass.cdw
檔案說明符 : C:/Program Files/Internet Explorer/PLUGINS/UnixSys32.Jmp屬性 : A---數位簽章:否PE檔案:否建立時間 : 2008-6-29 8:27:17修改時間 : 2008-6-29 8:27:20大小 : 30837 位元組 30.117 KBMD5 : 01cb7144c7bc7db5c71359b8d51a60bbSHA1: 5CC0452EDE72273A0CF4B13CB81EBC0759999186CRC32: 1e7647d3
檔案說明符 : C:/WINDOWS/system32/ozfyebyt.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:24:12修改時間 : 2004-8-8 8:24:14大小 : 534024 位元組 521.520 KBMD5 : 6a4e6a70dfa3f081f2ed0fbaa99cf08aSHA1: 0B2083CDD0C6F0F8CBEA9817514603245C67F193CRC32: 8e0e5fbf
檔案說明符 : C:/WINDOWS/system32/rfdswc.dll屬性 : A-H-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:24:14修改時間 : 2008-6-29 8:24:16大小 : 258048 位元組 252.0 KBMD5 : 2e0044cad437ee3217f5ec52517b0dc7SHA1: A846FE6AE16681BA92E00C8326D7C531C40E4E7CCRC32: f176fb9a
檔案說明符 : C:/WINDOWS/system32/mpwdeapi.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:24:19修改時間 : 2004-8-8 8:24:20大小 : 538120 位元組 525.520 KBMD5 : 0cbce4767211fcecca68bb9dd4ffb314SHA1: B12CEA9338F61DC9A59030BBDB421AB036177844CRC32: 475d8af3
檔案說明符 : C:/WINDOWS/system32/pedadt.dll屬性 : A-H-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:24:30修改時間 : 2008-6-29 8:24:32大小 : 229376 位元組 224.0 KBMD5 : 3f0946ac62ce64ae616d4dfdbf3fa80bSHA1: AA28C3BEAF1CA3C0780FF61DBB6A9F7B45D01F1DCRC32: 98ab9fff
檔案說明符 : C:/WINDOWS/system32/apzhctde.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:24:36修改時間 : 2004-8-8 8:24:38大小 : 538120 位元組 525.520 KBMD5 : 870115f4e20c36fc3d42d910859cdc9dSHA1: 8D2E0B24A90EB4A73F85C7347DF9ACB702C91172CRC32: 315bb340
檔案說明符 : C:/WINDOWS/system32/zxmsdwin.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:25:44修改時間 : 2004-8-8 8:25:46大小 : 536584 位元組 524.8 KBMD5 : def7e2e36b392188a16a1b2506125116SHA1: 5714E4CC975EF5BA611238CB178913D3DA81B20BCRC32: 3c3d644b
檔案說明符 : C:/WINDOWS/system32/cedafb.dll屬性 : A-H-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:25:44修改時間 : 2008-6-29 8:25:46大小 : 229376 位元組 224.0 KBMD5 : f99a342d53a3292bb12d339e1cfaba76SHA1: 55ADAB1B1CFDAE368F81BD89B75211B967830F6FCRC32: 0727ef6b
檔案說明符 : C:/WINDOWS/system32/hdf453d.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:25:52修改時間 : 2004-8-8 8:25:54大小 : 538632 位元組 526.8 KBMD5 : 3ff52bbc76fe08e94fce271be396f071SHA1: B833BF6F4A2EEEDAF4E1FF6641F6A2753774B45CCRC32: dd9e8672
檔案說明符 : C:/WINDOWS/system32/rijxbkin.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:25:55修改時間 : 2004-8-8 8:25:56大小 : 536584 位元組 524.8 KBMD5 : 1307972648a848fa361d6bf093e62b56SHA1: 187D44913B96462A041D188352C8E2A3121F8652CRC32: 443ee474
檔案說明符 : C:/WINDOWS/system32/MMHADPQG1097.dll屬性 : A---數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:26:1修改時間 : 2008-6-29 8:26:2大小 : 10384 位元組 10.144 KBMD5 : d9b67f649d74aad71384804f5e118bc9SHA1: A3A36DA7E3DB9DE3D4FEAD3CD58D74E649DF1120CRC32: d14848f5
檔案說明符 : C:/WINDOWS/system32/mndshsrv.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:26:4修改時間 : 2004-8-8 8:26:6大小 : 534024 位元組 521.520 KBMD5 : 62e53a33a5e1218cee9f14790b8f86baSHA1: 4EE7F2E4D7FF4930907E2CB1812F4691057B08C1CRC32: 52a3b6de
檔案說明符 : C:/WINDOWS/system32/tdffdl.dll屬性 : A-H-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:26:7修改時間 : 2008-6-29 8:26:8大小 : 225792 位元組 220.512 KBMD5 : 0e2bfdc585e01797497ed52e8690bdf6SHA1: 7D0E01712A6224BBA41F4418566B761C01444B89CRC32: 6fbb6387
檔案說明符 : C:/WINDOWS/system32/apsggjba.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:26:12修改時間 : 2004-8-8 8:26:14大小 : 537608 位元組 525.8 KBMD5 : 18e4ff5e24d4df2ac0659071bd92d621SHA1: 0CC206C1584FFFE90043EB4167A112DD0AA3834BCRC32: bf91ce2e
檔案說明符 : C:/WINDOWS/system32/pjjxedwd.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:26:17修改時間 : 2004-8-8 8:26:18大小 : 535560 位元組 523.8 KBMD5 : fb6e8abdfc9e9d98542ca599bde2a41aSHA1: 3C6E37FE66BCBD8FE25FF82C8DB1E9CF7FFC639CCRC32: 90338d23
檔案說明符 : C:/WINDOWS/system32/catsrvwl.dll屬性 : A---數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2001-6-29 8:26:16修改時間 : 2001-6-29 8:26:18大小 : 830752 位元組 811.288 KBMD5 : 29884f6a2ab6884ff6f024f3f8a33f8bSHA1: 87DE1539478C0200D5CFDA2F60A9B906A79C2635CRC32: 5fbafc54
檔案說明符 : C:/WINDOWS/system32/yxcschlp.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:26:19修改時間 : 2004-8-8 8:26:20大小 : 534024 位元組 521.520 KBMD5 : a24fbc1666db42c02d5bda42bfc5d573SHA1: 167CD35E7B8AF7F16A33D2DEA4ED7854557A5E25CRC32: dfea5b5b
檔案說明符 : C:/WINDOWS/system32/mtewdh.dll屬性 : A-H-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:26:26修改時間 : 2008-6-29 8:26:28大小 : 279552 位元組 273.0 KBMD5 : fac436c76e16b06a734eed212300a903SHA1: F86C700C3B8817CE12BA69A0183B4CB4CE4C762DCRC32: 3d27100f
檔案說明符 : C:/WINDOWS/system32/kbdswjr.dll屬性 : A---數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2001-6-29 8:26:35修改時間 : 2001-6-29 8:26:36大小 : 966944 位元組 944.288 KBMD5 : c18fce85d9bacd81d1444be6b8682948SHA1: 5460632D1782929977D6CDAEC8573FCE411DA519CRC32: 4b97cff2
檔案說明符 : C:/WINDOWS/system32/oswxdttb.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:26:37修改時間 : 2004-8-8 8:26:38大小 : 535560 位元組 523.8 KBMD5 : 2f66067cf7d9f5b93d4b8b8e7f94e96bSHA1: EC4A5173F94F9F58B0C00E9C8371678291704E75CRC32: 9df17bde
檔案說明符 : C:/WINDOWS/system32/sgdewg.dll屬性 : A-H-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:26:40修改時間 : 2008-6-29 8:26:44大小 : 222208 位元組 217.0 KBMD5 : 87696da8ea242e509f4e6eb6510db967SHA1: CC88DF01131A393D8820DC01845FCF2B427B8A2ACRC32: c1fd3e15
檔案說明符 : C:/WINDOWS/system32/zptlcsys.dll屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:26:49修改時間 : 2004-8-8 8:26:50大小 : 536072 位元組 523.520 KBMD5 : 0bbf0846ddbb34b8dbfc2f2687446663SHA1: B981564A395768C0D5C5DA93907A719D644555A8CRC32: 2c4d2adf
檔案說明符 : C:/WINDOWS/system32/jfdses.dll屬性 : A-H-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:26:52修改時間 : 2008-6-29 8:26:54大小 : 218624 位元組 213.512 KBMD5 : 4054b0505b8849631566f6e82db099b2SHA1: 7DB776A5B47FC6931FD31C2A7710F3969F42B7C9CRC32: b3b406d3
檔案說明符 : C:/WINDOWS/system32/jhfrxz.dll屬性 : A-H-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:26:59修改時間 : 2008-6-29 8:27:0大小 : 222208 位元組 217.0 KBMD5 : 17a1ae17aa1787467f7bd27b0cf71bf5SHA1: 2144B7464870E08E975A9998DE682DCADCA7533ACRC32: e3371bbb
檔案說明符 : C:/WINDOWS/system32/rasdlgcq.dll屬性 : A---數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2001-6-29 8:27:8修改時間 : 2001-6-29 8:27:10大小 : 690836 位元組 674.660 KBMD5 : f09d5bb6a68c942aa200d6d8bee0db8cSHA1: 1D8F035475F7019E52FF1D8061B7714619F20C0ACRC32: 3639729f
檔案說明符 : C:/WINDOWS/system32/wklsdd.dll屬性 : A-H-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:27:10修改時間 : 2008-6-29 8:27:12大小 : 236544 位元組 231.0 KBMD5 : 011f52bca1134b1bc22c6b4a3d43401dSHA1: 598AB3D7609B4C0F6B467B267B8FF1BE5D531B77CRC32: c7718a6d
檔案說明符 : C:/WINDOWS/system32/qbgt1.exe屬性 : A---數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:23:17修改時間 : 2008-6-29 8:23:18大小 : 20107 位元組 19.651 KBMD5 : 4fc3b7d9782599604c1f2d369f0444dfSHA1: 7E2AE511AF5C4369AF3645792D98DB8F74788468CRC32: aa9a772a
卡巴斯基報為 Trojan-PSW.Win32.OnLineGames.arpk
檔案說明符 : C:/WINDOWS/system32/tjfyabyt.exe屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:24:12修改時間 : 2004-8-8 8:24:14大小 : 15129 位元組 14.793 KBMD5 : 8db652c0de2b785785d5f69844e6b6d5SHA1: B8688F2B3434DAABECFB58A18E00CB7F2D0D1F84CRC32: f2398233
卡巴斯基報為 Trojan-PSW.Win32.OnLineGames.aqeh
檔案說明符 : C:/WINDOWS/system32/siwdaapi.exe屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:24:19修改時間 : 2004-8-8 8:24:20大小 : 16933 位元組 16.549 KBMD5 : ae52cb7c0ef3c5075ec81720c12d9bc2SHA1: 47EA8226F7F97FC53B4F3E21FD67D384A3CDC73BCRC32: 01fd9bec
卡巴斯基報為 Trojan-PSW.Win32.OnLineGames.apms
檔案說明符 : C:/WINDOWS/system32/zaztamsn.exe屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:24:23修改時間 : 2004-8-8 8:24:24大小 : 17037 位元組 16.653 KBMD5 : 763aed502fefd3d27dd6ca228a93203cSHA1: 75B813DB16CB8F7D1B04DC6F732854C2C5343DF0CRC32: 41815ce4
卡巴斯基報為  Trojan-GameThief.Win32.OnLineGames.asbu
檔案說明符 : C:/WINDOWS/system32/lpzhatde.exe屬性 : -SH-數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2004-8-8 8:24:36修改時間 : 2004-8-8 8:24:38大小 : 17228 位元組 16.844 KBMD5 : 0a2c8d2fe2a58f3335dc446d75f50decSHA1: BEC8FC11CAE33275EA169E21917DC67FEAD9AD27CRC32: 8e6e0752
卡巴斯基報為 Trojan-PSW.Win32.OnLineGames.rxpf
檔案說明符 : C:/WINDOWS/system32/dqzd9.exe屬性 : A---數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:24:24修改時間 : 2008-6-29 8:24:26大小 : 10420 位元組 10.180 KBMD5 : 04d4d3d387760a80143a1b17bfe1cdebSHA1: 3FF486AD5B5BC3F229ACA72CAC08390D3CF20AF3CRC32: 2346d210
卡巴斯基報為 Trojan.Win32.Small.bcz
檔案說明符 : C:/WINDOWS/system32/ysad30.exe屬性 : A---數位簽章:否PE檔案:是擷取檔案版本資訊大小失敗!建立時間 : 2008-6-29 8:26:39修改時間 : 2008-6-29 8:26:40大小 : 19503 位元組 19.47 KBMD5 : 81691d4c2d34488ad02de04ab9c186dfSHA1: DEAB07A9D959688762A3BC5DA7236541F4C40DBECRC32: d28ef98f
卡巴斯基報為 Trojan-GameThief.Win32.OnLineGames.rxwr
檔案說明符 : C:/WINDOWS/system32/msqtvcap.dat屬性 : A---數位簽章:否PE檔案:否建立時間 : 2006-11-12 9:46:40修改時間 : 2008-6-29 15:42:42大小 : 9288 位元組 9.72 KBMD5 : 0fa6be9577039b850f6c9ea22d2e9fe2SHA1: 785F2856E05B42164CDD83A734A5070719B462B6CRC32: 22d8a6d7