lordal - 2006-9-12 21:25:00
救命...........我不想重装系统。...
| 引用: |
| 【lordal的贴子】可能这病毒跟QQ有联系吧..我把QQ开开看看那个病毒能不能再出现。... ……………… |
| 引用: |
| 【baohe的贴子】【回复“lordal”的帖子】 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] <Tray><C:\WINDOWS\command\rundll32.exe> [] <Device Detector><; > [] <MoveSearch><; C:\Program Files\wsearch\Search.exe> [] <res><; C:\WINDOWS\System32\res.exe> [] <PigUpdate><; ; C:\DOCUME~1\w\LOCALS~1\Temp\~ex3.exe> [] <spoolsv><; ; > [] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] <{06A48AD9-FF57-4E73-937B-B493E72F4226}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\WinInfo.rxk> [] 服务 [Windows Install Helper / BARCASE] <C:\WINDOWS\SYSTEM32\RUNDLL32.EXE C:\WINDOWS\SYSTEM32\WBEM\IRJIT.DLL,Export 1087><N/A> 品种够丰富的啊！！汗死！！ 你要是能杀净才怪！！ 如果有系统GHOST备份，请用该备份恢复系统。也就几分钟的事。比杀毒省事多了。 ……………… |
| 引用: |
| 【精灵水水的贴子】展开：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run 删除：9（指向C:\windows\system32\Ravdm.exe） 她的这个Run是在Policies下的 在Explorer下没有Run 她说一步一步的来 可是文件不一样 还有差一个字母的 ……………… |
| 引用: |
| 【baohe的贴子】 什么叫可能跟QQ有关系啊？ 这个木马将QQ的TIMPlatform.exe改成了它自己的文件。QQ只要加载，木马就活了。 看来，你根本就没仔细看这个帖子。 ……………… |
| 引用: |
| 【精灵水水的贴子】C:\WINDOWS\system32\drivers\下没有morld.sys 要删除C:\Program Files\Tencent\QQ\TIMlatform.exe 这个文件 可是她那里没有TIMlatform.exe只有TIMPlatform.exe 她说给你打包后 她的那个原文件就不见了 打包后的她也删除了 汗啊 我不知道她那是怎么回事啊 ……………… |
| 引用: |
| 【精灵水水的贴子】她说已经把原来那个打包给你了 麻烦你再看下了啊 谢谢了 这个问题她弄了一天了啊 ……………… |
| 引用: |
| 【lordal的贴子】 我也慌慌张张的。... 这可怎么办... 猫叔叔救救我吧........ ……………… |
| 引用: |
| 【baohe的贴子】 她的邮箱地址？ 我每天收到N个样本，怎么知道哪个是她发的？ 她怎么这么慌慌张张的？你让她先冷静下来。 ……………… |
她买电脑没多久还不大会用 所以有点病毒都着急 | 引用: |
| 【zlyinggg的贴子】楼主大哥，帮忙看看我的啊？ 是怎么回事呢？ ……………… |
| 引用: |
| 【zlyinggg的贴子】按照我的日志，怎么个手动杀法，教下我！ ……………… |
| 引用: |
| 【baohe的贴子】 她的邮箱地址？ 我每天收到N个样本，怎么知道哪个是她发的？ 她怎么这么慌慌张张的？你让她先冷静下来。 ……………… |