瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请高手帮忙彻底解决Autorun病毒
思韵幽蓝 - 2007-11-8 14:45:00
小女子上周不幸中招,用了360的专杀工具,用冰刃删除了相关文件,可是还是反复中招,请高手帮忙,看看应该怎么解决我的问题。
附上sreng的日志。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 9697452007118143416.txt
azhuo - 2007-11-8 15:30:00
用sreng在服务里删除
[trnngo / trnngo][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k trnngo-->%SystemRoot%\System32\jximdc.dll><N/A>
删除文件
c:\windows\System32\jximdc.dll
日志里没有看到Autorun的病毒相关项。
火影忍者 - 2007-11-8 15:37:00
同上
思韵幽蓝 - 2007-11-8 15:55:00
引用:
【azhuo的贴子】用sreng在服务里删除
[trnngo / trnngo][Stopped/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k trnngo-->%SystemRoot%\System32\jximdc.dll><N/A>
删除文件
c:\windows\System32\jximdc.dll
日志里没有看到Autorun的病毒相关项。
………………

多谢答复。
我已经按你说的在sreng里删除了上面一项,可是在c盘里没找到jximdc.dll这个文件,怎么办?
今天上午我用360专杀杀过这个毒,我以为好了,可是下午上了两小时左右,就又中毒了。

另外上周和这个同时中的还有一个soundMan病毒,并且还有IFEO映像劫持,这两个问题解决后,开机时桌面图标跳出来特别慢,不知道是我没处理干净病毒,还是别的原因?
思韵幽蓝 - 2007-11-8 15:58:00
我刚才在system32里找到一个good.exe的文件,创建日期是2099年1月1日,这个应该是病毒产生的文件吗?可以删除吗?
梦潇928 - 2007-11-8 16:14:00
可以删除 木马病毒
onetime - 2007-11-8 17:02:00
实在不行,重新安装吧.听你这么一说,你电脑里的病毒不是一点点.360卫士没什么大用处,也就改改注册表和删除些病毒文件.好久没用了,不知道改进了没?
思韵幽蓝 - 2007-11-8 17:14:00
引用:
【onetime的贴子】实在不行,重新安装吧.听你这么一说,你电脑里的病毒不是一点点.360卫士没什么大用处,也就改改注册表和删除些病毒文件.好久没用了,不知道改进了没?
………………

用了二楼的方法后,我又在system32里找到了一些隐藏的可疑分子进行删除,暂时到现在还没出现问题,希望不会再卷土重来了,实在是不想重装,太麻烦了:(
1
查看完整版本: 请高手帮忙彻底解决Autorun病毒