任务管理器不能弹出，开始的东西按了没反应，上网很卡．．开了４个网以上关一个都回死机


扫描结果如下



==============================================================
        金山清理专家系统诊断报告
该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================
诊断时间:            2003-01-01, 00:35
诊断平台:            Windows XP [5.1.2600] Service Pack 2
IE版本:              Internet Explorer V6.0.2180.2900
计算机物理内存:      511(MB)
当前可用内存:        303(MB)
硬盘总大小:          67(GB)
硬盘可用空间:        10(GB)
清理专家版本:        2008.07.16.472
恶意软件库版本:      2008.08.06.1
漏洞库版本:          2008.07.25.1


==============================================================
        App Init DLLs
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
          [AppInit_DLLs]        <  >

==============================================================
        延迟加载
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
        [dispexcb.dll]        <C:\WINDOWS\system32\dispexcb.dll>
        [ghkkidvy.dll]        <C:\WINDOWS\system32\ghkkidvy.dll>
        [cliconfgzx.dll]      <C:\WINDOWS\system32\cliconfgzx.dll>
        [kbdswjr.dll]         <C:\WINDOWS\system32\kbdswjr.dll>

==============================================================
        执行挂钩
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
        <{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}>            <C:\WINDOWS\system32\oohxdbyt.dll>
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
        <{432BDC7C-DE5B-43f4-AA81-E7F8AFB0182D}>            <C:\WINDOWS\system32\kbdswjr.dll>
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
        <{76D44356-B494-443a-BEDC-AA68DE4255E6}>            <C:\WINDOWS\system32\dispexcb.dll>
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
        <{21BE5FDF-D4CB-4850-AD99-21E68B50BF3F}>            <C:\WINDOWS\system32\ghkkidvy.dll>
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
        <{7A6DF30E-D0F2-446f-B4F0-BF4232D60E07}>            <C:\WINDOWS\system32\cliconfgzx.dll>

==============================================================
        启动文件夹位置
==============================================================
Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动
==============================================================
         BHO
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
        [{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}]
        {5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}  <C:\WINDOWS\system32\oohxdbyt.dll>

==============================================================
        第3方IE插件
==============================================================
名称:     CDown.dll  [已启用]
文件路径: C:\Program Files\Internet Explorer\PLUGINS\CDown.dll [病毒程序]

==============================================================
        IE扩展按钮
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions
        [联想]
        <{6096E38F-5AC1-4391-8EC4-75DFA92FB32F}>    <http://www.lenovo.com>
        [易趣购物]
        <{DE60714F-AC17-427e-861A-FD60CBDF119A}>    <http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-209?cn=song;icon;hp&mpro=http://www.ebay.com.cn>

==============================================================
        ActiveX控件
==============================================================
该项来源: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
        [{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}]
        <{5B1AEF69-DDAE-FDAD-DCAB-698F026ABDB5}>        <C:\WINDOWS\system32\oohxdbyt.dll>

==============================================================
        其他安全区域
==============================================================
该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved
        [显示摇曳 CPL 扩展]         <deskpan.dll>
        [RealOne Player Context Menu Class] <C:\Program Files\Real\RealPlayer\rpshell.dll>
        文件路径: C:\Program Files\Real\RealPlayer\rpshell.dll [分析中]
--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control
        [VDD]                 <C:\PROGRA~1\Symantec\S32EVNT1.DLL>

[ 本帖最后由 abc666efg 于 2008-8-12 20:31 编辑 ]

用金山删除工具删除以下文件：
C:\WINDOWS\system32\dispexcb.dll
C:\WINDOWS\system32\ghkkidvy.dll
C:\WINDOWS\system32\cliconfgzx.dll
C:\WINDOWS\system32\kbdswjr.dll
C:\WINDOWS\system32\oohxdbyt.dll
C:\Program Files\Internet Explorer\PLUGINS\CDown.dll

按照ls提供的删除列表


color=green]尝试使用爱毒霸论坛文件延迟删除工具点击学习使用方法 填入以下列出的病毒文件路径，添加以后选择删除此时将提示重启建议打包上传,工具目录下生成的_BackUP_文件夹

删除了之后,任务管理器还是不能弹出,逻辑驱动器显示被部分屏蔽
应该怎么做?

[ 本帖最后由 abc666efg 于 2008-8-12 14:38 编辑 ]

照2,3楼的方法做就能解决

删除了之后,任务管理器还是不能弹出,逻辑驱动器显示被部分屏蔽
应该怎么做?

可能被映像挟持了

下载 http://www.duba.net/zhuansha/259.shtml专杀修复下ifeo看看

先按７楼做．．不行．．
看下c:\windows\system32\taskmgr.exe这个文件在不
大小是否120K

机器狗专杀扫描很快，，１０秒就说没发现病毒．．用au木马群查也没有发现
但不能象７楼说的什么修复ＩＦＥＯ啊．
弄了之后，按８楼说的．．没看到taskmgr.exe
只有taskmgr　而且才１６ＫＢ

[ 本帖最后由 abc666efg 于 2008-8-12 21:14 编辑 ]

16K的是假的
用附件中的替换
C:\WINDOWS\system32\dllcache
这里的那个最好也察看下，如果不是120K也换掉

[ 本帖最后由 guanxiaolei111 于 2008-8-12 22:04 编辑 ]

你这个５０Ｋ啊？？
怎么替换

直接覆盖原来的 你机子的taskmgr.exe可以打包上传一个

阿剑．．不用上传．．．那个假的是某个系统文件改名的．．taskman（好象是这个名字）．．昨天刚测试这个病毒的．．．
它是压缩后52Ｋ．．．是正常的．．．解压后就120k

鸟毒不会映像挟持．．．．．
弄完后．．不放心．．可在扫报告上来．．．．

[ 本帖最后由 whzl123 于 2008-8-13 10:23 编辑 ]

==============================================================
        金山清理专家系统诊断报告

该诊断报告由金山清理专家提供 http://www.duba.net
==============================================================

诊断时间:            2003-01-01, 06:35
诊断平台:            Windows XP [5.1.2600] Service Pack 2
IE版本:              Internet Explorer V6.0.2180.2900
计算机物理内存:      511(MB)
当前可用内存:        230(MB)
硬盘总大小:          67(GB)
硬盘可用空间:        10(GB)
清理专家版本:        2008.07.16.472
恶意软件库版本:      2008.08.06.1
漏洞库版本:          2008.07.25.1




==============================================================
        App Init DLLs
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
          [AppInit_DLLs]        <  >


==============================================================
        启动文件夹位置
==============================================================

Common Startup:      C:\Documents and Settings\All Users\「开始」菜单\程序\启动
Startup:             C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
Common Startup:      %ALLUSERSPROFILE%\「开始」菜单\程序\启动

==============================================================
        IE扩展按钮
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions

        [联想]
        <{6096E38F-5AC1-4391-8EC4-75DFA92FB32F}>    <http://www.lenovo.com>

        [易趣购物]
        <{DE60714F-AC17-427e-861A-FD60CBDF119A}>    <http://adfarm.mediaplex.com/ad/ck/4080-23171-9517-209?cn=song;icon;hp&mpro=http://www.ebay.com.cn>


==============================================================
        其他安全区域
==============================================================

该项来源: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved

        [显示摇曳 CPL 扩展]         <deskpan.dll>

        [RealOne Player Context Menu Class] <C:\Program Files\Real\RealPlayer\rpshell.dll>
        文件路径: C:\Program Files\Real\RealPlayer\rpshell.dll [分析中]

--------------------------------------------------------------
该项来源: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control

        [VDD]                 <C:\PROGRA~1\Symantec\S32EVNT1.DLL>

日至没问题
我那个解压后是 120K

用第三方任务管理器不就成了，何必用系统自带的，又不好。

ls给个下载地址。。

http://www.jpexe.com/

我的好像和楼主差不多帮我分析下我的LOG~~~谢谢大家

楼上..建议你重开贴求助..不要在别人的贴子上求救....
你的debug.exe不知是那个版本的...操作起来有点小心...不当的话..会启动黑屏...的