瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 【原创】求助,在线等
lijiye88 - 2007-2-8 16:32:00
请那位高手帮忙看一下,怎么处理:
我的电脑是xp操作系统,不小心中了病毒,用正版的瑞星(已经升到今天了)查处中了Trojan.Mnless.bl病毒,感染的文件是:C:\windows\system32\drivers\mnvhr.sys和C:\windows\system32\mfhtt.dll两个文件。处理方法是:重启后删除文件。可是重启删除后依然存在,不知该怎么处理。
南京小昌 - 2007-2-8 16:42:00
唉~我几乎和你一样!也中了差不多的!只是感染的文件不一样!
我的电脑是xp操作系统,不小心中了病毒,用正版的瑞星(已经升到今天了)查处中了Trojan.Mnless.bl病毒,感染的文件是:C:\windows\system32\drivers\rjfrm.sys和C:\windows\system32\lbukb.dll两个文件。处理方法是:重启后删除文件。可是重启删除后依然存在,不知该怎么处理。
303266474 - 2007-2-8 16:43:00
手动不能删除吗?
lijiye88 - 2007-2-8 16:46:00
怎么删呀,感染的文件好像是系统文件,不让删。其他的办法我不会。
南京小昌 - 2007-2-8 16:46:00
就是删不掉啊!求助!!!!!

在安全模式下也搞不定啊!
lijiye88 - 2007-2-8 16:56:00
楼上的兄弟,看来咱俩是一个问题,也用了同样的办法了,也许咱都是菜鸟,解决不了。那位高人赶快进来帮一下呀
灰色snoopy - 2007-2-8 16:57:00
解决方法:
下载一个软件工具
unlocker
在天空下载站里面有下
http://www.skycn.com/soft/23022.html
装好工具后
打开杀毒软件 进行杀毒
一般会查到一个或者几个.dll .sys的文件
找到这几个文件 右键文件选择unlocker 进行解锁 (动作选择删除)
然后再次杀毒,建议直接用杀毒软件删除它
其它同类的难杀的也可以这样做

不过可能等下会出现和我一样的问题:
我刚才杀了一个Trojan.Mnless.bl 病毒.可现在我的电脑启动的时候回提示:
RUNDLL
加载C:\WINDOWS\SYSTEM32\KKLMA.DLL时出错.找不到指定模块.(原来病毒的位置)

这个时候该这么处理:(在修复,还原,注册表找不到的情况下尝试)
我的电脑刚删了一个Trojan.Mnless.bl 病毒,启动的时候会出现:找不到指定模块的出错提示。
我尝试了N多高手的办法可都无法解决。因为注册表找不到他,启动项也没他,就连DOS状态也不见他的踪影。本人烦闷一天,刚才突发奇想:既然他一定要个她才不乱叫,我何不满足他呢?于是,我选择了个只一个DLL模块的小程序,把他复制一份并把复制的那份的名字改成缺少的模块名(刚好启动项里面也有那个程序)。再次启动电脑,发现天才的我成功了!!!!

现在有些病毒会修改 CTFMON 项的参数,所以什么注册表启动管理等完全没用,除非重装系统.还不如拿个无害的模块顶替他得了.饿狼要吃人,你给他点猪肉得了.

如有问题加Q 65448682 教你操作

还有刚才那位问了我的朋友 也出来大家一起互相教,以几何增加量解决这问题.瑞星不行,系统不行的 我们自己来!!
冰刀0729 - 2007-2-8 17:13:00
羡慕!!帮忙来看下我的问题
大虾,我的电脑启动的时候瑞星显示进入自动处理请检查详细设置,不过怎么找也找不到那个所谓的详细设置,而且小喇叭也变的静音了.必须手动调整回来.
而且瑞星修复了也不起作用,过一会还是那个问题,.请各位帮个忙.
lijiye88 - 2007-2-8 17:18:00
首先谢谢2楼6楼的朋友的支持,我想试试吧,看能不能解决。我在论坛上看到这个病毒好像好真的很厉害。
再次对所有的朋友表示感谢!!!!!!!!!!!!
lijiye88 - 2007-2-8 21:03:00
好了,已经搞定了。
再次对大家表示感谢!!!
反毒职业员 - 2007-2-16 17:13:00
???
1
查看完整版本: 【原创】求助,在线等