关于近期盗号木马清除方法:发现并删除kjqhodqf.sys|SVKP.sys|windhcp.ocx等病毒(8月)

︷粚鞓＂

关于近期盗号木马清除方法:发现并删除kjqhodqf.sys|SVKP.sys|windhcp.ocx等病毒

声明：
盗号木马病毒严重，变种很多，电脑中毒后需具体问题具体分析。Cisco网络技术,华为网络技术,病毒,专杀,路由,交换)l)B*y%V*a%f8B$d8M E
以下是一则盗号木马变种的清除方法参考，由具体日志分析所得，不保证完全相同，没有的略过即可.

关于病毒文件kjqhodqf.sys、SVKP.sys、windhcp.ocx等的清除/删除方法参考

1、建议使用XDelBox删除以下文件（最新版本XDelBox删除工具可在www.reizz.net信息安全区查找下载）：
@
　　使用说明：添加下面所有路径或在空白处点右键-从剪贴板导入,在抑制再生前打钩,在要删除文件上点击右键，选择立刻重启删除[有提示不存在该文件的就忽略,添加其它文件]，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

　c:\windows\system32\tc.dllwww.reizz.net6j#l!s'^ {"X
　　c:\program files\common files\real\update_ob\zcwlpmzw.dll锐智论坛+c;u5m g$X)p
　　c:\windows\cmdbcs.exe
　c:\program files\common files\microsoft shared\msinfo\ieinfo5.sys*C;|)V(N7N(Q5b3F
　　c:\program files\internet explorer\connection wizard\isignup.sys
　　c:\program files\internet explorer\adje.exe
c:\windows\system32\windhcp.ocx
　c:\windows\\systemroot\system32\drivers\kjqhodqf.sys
　c:\windows\system32\svkp.sys"L%U-_3}$^$`7~*Q&S+k
　　c:\windows\system32\cmdbcs.dll锐智网-Reizz.Net|cisco网络技术|华为网络技术|病毒|专杀|OSPF|路由|交换&s2\)c i0`(n+f+f
Cisco网络技术,华为网络技术,病毒,专杀,路由,交换7p9Y!i B,y
2、删除重启后使用SREng（SREng工具可在锐智网信息安全区免费下载）：
  启动项目 －－ 注册表之如下项删除：
[{3456789A-3456-BCDE-DEF0-F0123456789A}]    <C:\WINDOWS\system32\TC.dll> S8S,@-_'f8V
　　[{1A404685-7563-4d02-B0F6-58B308A406A9}]    <c:\program files\common files\real\update_ob\zcwlpmzw.dll>
(w#b&c3H o0M;m,b'j!mCisco网络技术,华为网络技术,病毒,专杀,路由,交换[cmdbcs]    <C:\WINDOWS\cmdbcs.exe>锐智论坛'j W;}-K)A1i&y6~
　　[{5D06580A-08EB-4DD0-8425-DDBB5198B30C}]    <C:\Program Files\Common Files\Microsoft Shared\MSInfo\IEINFO5.sys>锐智论坛.L7\-{+G u;m![,[
　　[{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}]    <C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys>
[Winsock32 Driver]    <C:\Program Files\Internet Explorer\ADJE.exe>锐智网-Reizz.Net|cisco网络技术|华为网络技术|病毒|专杀|OSPF|路由|交换9w7i({&T"V9b)U:],P1o
Cisco网络技术,华为网络技术,病毒,专杀,路由,交换 J&U+m9]7U0m.\"P(|8S
　　删除下面的服务（运行SRENG--->启动项目--->服务--->Win32服务应用程序--->勾选隐藏已认证的微软项目--->选择要删除服务--->选择删除服务--->点击设置--->出现提示里选择否，确认删除。如果删除不了Win32服务应用程序=>修改启动类型Disabled=>设置）www.reizz.net9N#U1[$i#m
　　[Windows DHCP Service / WinDHCPsvc]    <C:\WINDOWS\system32\rundll32.exe windhcp.ocx,start>锐智论坛!x.s-]'\.H$E.`(E)D

　删除下面的驱动（运行SRENG--->启动项目--->服务--->驱动程序--->勾选隐藏已认证的微软项目--->选择要删除的驱动--->选择删除服务--->点击设置--->出现提示里选择否，确认删除。）
　[kjqhodqf / kjqhodqf]    <\SystemRoot\\SystemRoot\System32\drivers\kjqhodqf.sys>
　　[SVKP / SVKP]    <\??\C:\WINDOWS\system32\SVKP.sys>(m$\ h&x7u
　　系统修复－－ HOSTS文件－－重置锐智网-Reizz.Net|cisco网络技术|华为网络技术|病毒|专杀|OSPF|路由|交换)v;e9b1v%|&^3`:m

3、接下来进行系统清理。www.reizz.net'j0s:i'x8e)q
Cisco网络技术,华为网络技术,病毒,专杀,路由,交换%A/Q-E-T+i$e"S+W#A
4、卸载QQ，将QQ其所在文件夹删除后(自己的QQ号码的文件夹要以保留)，再重新安装QQCisco网络技术,华为网络技术,病毒,专杀,路由,交换's*C#R9[1s"n7N4X

5、确认木马清除后请立即修改你电脑上的QQ、网游等各种帐号的密码。锐智网-Reizz.Net|cisco网络技术|华为网络技术|病毒|专杀|OSPF|路由|交换4s+]3V$X#c4p&F0n

.net$g1D5d!_;a9_
清除方法注意事项：对于文件强制删除工具的使用务必请谨慎处理！清除过程中所使用的相关软件，如XDelBox工具和SREng工具最新版本均可在锐智论坛内获得免费下载。

引原地址：http://www.reizz.net/bbs/viewthread.php?tid=3325

[ 本帖最后由 ︷粚鞓＂ 于 2007-8-11 09:54 编辑 ]

單の行道

及时消息..
不错.

︷粚鞓＂

[em09]

那是因为我也中勒那该死的...

單の行道

以后有这样的些及时公告..
你顺便发下..

茶田。

[em10] 强人..

單の行道

你經常練習也是可以單..

︷粚鞓＂

原帖由 單の行道 于 2007-8-11 10:30 发表

                               
登录/注册后可看大图

以后有这样的些及时公告..
你顺便发下..

呵。

会得额。[em09]

    可申精华么。嘿。
[em09] [em09]

[ 本帖最后由 ︷粚鞓＂ 于 2007-8-11 12:15 编辑 ]

單の行道

这个..
现在我还不是这个版块的斑竹..
至于精华..
得考虑..