rsmyesp.exe,55550.dll,nm071009.dll,rsmyepm.dll,rsmyepm.dll,等木马群的清除方法

　　现在的木马不都是下载一堆木马群，进行感染。导致用户的杀软和一般的删除根本无法完全解决问题。

　　建议使用一些强制类删除工具，或DOS下的删除工具，如：xdelbox,冰刃，费尔木马强制删除工具等(本站均有下载)。

　　该文章，仅供参考，不保证你所中的病毒和此分析日志所得内容完全一致。

　　解决步骤：

　　1.建议使用XDelBox1.6删除以下文件：（http://www.motoyi.com/Down/Noted/200710/Down_90.shtml ）

　　使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。









c:\windows\system32\rsmyesp.exe

c:\windows\system32\rsmyepm.dll

c:\windows\system32\lymangr.dll

c:\program files\internet explorer\plugins\winsys88.sys

c:\windows\system\nm071009.dll

c:\windows\system32\dh3oor0.dll

c:\windows\system32\msimms32.dll

c:\windows\system32\nvdispdrv.dll

c:\windows\system32\zhjtrx.dll

c:\windows\system32\genprotect.dll

c:\windows\system32\kvsc3.dll

c:\windows\system32\upxdnd.dll

c:\program files\common files\microsoft shared\msinfo\system6.ins

c:\program files\common files\fjos0r.dll

c:\program files\internet explorer\onlo0r.dll

c:\windows\system32\55550.dll

c:\windows\system32\cqdoor0.dll

c:\windows\system32\csdoor0.dll

c:\windows\system32\dadoor0.dll

c:\windows\system32\mhdoor0.dll

c:\windows\system32\mydoor0.dll

c:\windows\system32\qhdoor0.dll

c:\windows\system32\qjdoor0.dll

c:\windows\system32\rxdoor0.dll

c:\windows\system32\tldoor0.dll

c:\windows\system32\wddoor0.dll

c:\windows\system32\wgdoor0.dll

c:\windows\system32\wldoor0.dll

c:\windows\system32\wodoor0.dll

c:\windows\system32\zxdoor0.dll

c:\windows\system32\rsmyepm.dll

c:\windows\system\nm071009.dll

c:\windows\system32\lyloadqr.exe

c:\windows\system32\lyloadhr.exe

c:\windows\system32\lyloadmr.exe

c:\windows\system32\lyloadar.exe

c:\windows\system32\lyloador.exe

c:\windows\system32\lyleador.exe

c:\windows\system32\lyloadbr.exe

c:\windows\system32\lyloader.exe

c:\windows\kvsc3.exe

c:\windows\genprotect.exe

c:\windows\upxdnd.exe

c:\windows\msimms32.exe

c:\windows\nvdispdrv.exe

c:\windows\system32\drivers\8bjfdr.sys

c:\windows\system32\drivers\qe6i.sys

E:\AutoRun.exe

e:\autorun.inf



　　2.删除重启后使用SREng(下载:http://www.motoyi.com/Down/Noted/200705/Down_28.shtml)修复下面各项：

启动项目 －－ 注册表之如下项删除：









[{09F8A0EB-ED61-4714-B0AD-7EAFF5361A8B}] <C:\WINDOWS\system32\zhjtrx.dll>

[{37C3125C-9CB6-4503-8F38-63D80ADEFA07}] <C:\Program Files\Common Files\Microsoft Shared\MSINFO\System6.ins>

[{5E32FA58-3453-FA2D-BC49-F340348ACCE5}] <C:\WINDOWS\system32\rsmyepm.dll>

[{E418E9ED-9221-4661-B1F3-4AA35BD83832}] <C:\Program Files\Internet Explorer\PLUGINS\WinSys88.Sys>

[{04A0CB31-FDEB-4EB8-889B-E00ED87BCE23}] <C:\WINDOWS\system32\cqdoor0.dll>

[{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}] <C:\WINDOWS\system32\qhdoor0.dll>

[{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}] <C:\WINDOWS\system32\rxdoor0.dll>

[{68F7767A-090C-4BBF-A015-720ACC6706E2}] <C:\WINDOWS\system32\wddoor0.dll>

[{08E909A4-B236-48DD-8BCC-90A604B93E68}] <C:\WINDOWS\system32\tldoor0.dll>

[{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}] <C:\WINDOWS\system32\zxdoor0.dll>

[{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}] <C:\WINDOWS\system32\mydoor0.dll>

[{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}] <C:\WINDOWS\system32\qjdoor0.dll>

[{D8CC4845-441C-44F8-9053-28F2EF67655B}] <C:\WINDOWS\system32\dadoor0.dll>

[{A120A1D0-CBCC-4F9B-A183-78B27E4C1B5C}] <C:\WINDOWS\system32\dh3oor0.dll>

[{A3C95A74-638D-4C6B-A856-4B27664A7F47}] <C:\WINDOWS\system32\wgdoor0.dll>

[{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}] <C:\WINDOWS\system32\wldoor0.dll>

[{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}] <C:\WINDOWS\system32\wodoor0.dll>

[{11DB88F9-409B-475E-8FD7-411653F6D367}] <C:\WINDOWS\system32\55550.dll>

[{32C4BAF4-0411-4000-BDFB-A6F71E669F8C}] <C:\WINDOWS\system32\csdoor0.dll>

[{3422FB0F-95EB-458A-8B56-39552017A4EF}] <C:\WINDOWS\system32\mhdoor0.dll>

　注意该项[AppInit_DLLs]修改：把<rsmyepm.dll>修改为<>即清空











[downf] <rundll32.exe C:\WINDOWS\system\nm071009.dll mymain>

[MSDQG32] <LYLoadqr.exe>

[MSDHG32] <LYLoadhr.exe>

[MSDMG32] <LYLoadmr.exe>

[MSDSG32] <LYLoadar.exe>

[MSDOG32] <LYLoador.exe>

[MSDCG32 ] <LYLeador.exe>

[MSDWG32] <LYLoadbr.exe>

[MSDEG32] <LYLoader.exe>

[Kvsc3] <C:\WINDOWS\Kvsc3.exe>

[GenProtect] <C:\WINDOWS\GenProtect.exe>

[upxdnd] <C:\WINDOWS\upxdnd.exe>

[MsIMMs32] <C:\WINDOWS\MsIMMs32.exe>

[NVDispDrv] <C:\WINDOWS\NVDispDrv.exe>

[{CC3596CB-D6C1-ECA1-AE51-DEEA63F6C21C}] <C:\Program Files\Internet Explorer\OnlO0r.dll>

启动项目 －－ 服务－－ 驱动程序之如下项删除：









[8bjfdr / 8bjfdr] <\??\C:\WINDOWS\system32\drivers\8bjfdr.sys>

[qe6 / qe6i] <\SystemRoot\System32\DRIVERS\qe6i.sys>



　　之后：清理系统临时文件和IE临时文件夹,下载360安全卫士进行系统清理.

　　360安全卫士下载：http://down.360safe.com/setup.exe

　　最后卸载QQ，重新安装，并修改QQ密码。

　　PS:由于木马群对应的文件比较多，所以删除，尽量认真，争取删除完全。之后的一些sreng修复操作也尽量完整！并建议解决完成后，更新杀软的病毒，全盘扫描确保系统的安全和干净。