瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 病毒反复出现!!!!
awan0931 - 2007-12-12 11:18:00
Trojan.Script.JS.Agent.ab
Trojan.DL.Script.JS.Agent.lst
这2个病毒请给  指示如何杀毒!!!!!!!!!!!!!!!!!!!!!!
请看附件里的  日志!!!!!!!!!!!


[用户系统信息]cloundw (compatible; MSIE 7.0; Windows NT 5.1; zxd; TencentTraveler ; User-agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; http://bsalsa.com) ; .NET CLR 1.1.4322; cloundw; .NET CLR 2.0.50727)


附件: 63619520071212112346.txt
千寻旅 - 2007-12-12 11:28:00
病毒路径是什么?
awan0931 - 2007-12-12 11:32:00
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\CPEF45I7
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\PT37Q9PN
awan0931 - 2007-12-12 11:39:00
版主 高手 帮帮俺  !!!!!!!!!!!!!!!!!!!!!!
awan0931 - 2007-12-12 17:25:00
版主 高手 帮帮俺 !!!!!!!!!!!!!!!!!!!!!!
awan0931 - 2007-12-13 0:22:00
版主 高手 帮帮俺 !!!!!!!!!!!!!!!!!!!!!!
fanghshim - 2007-12-13 10:09:00
digndigndig
awan0931 - 2007-12-13 10:18:00
怎么没人  帮帮俺 啊 ?????????????
ac517 - 2007-12-13 13:05:00
直接清空
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\
目录
火影忍者 - 2007-12-13 14:58:00


打开SREng-在"启动项目->服务->"Win32服务应用程序-->删除以下几项服务(选中有问题的服务后,点“删除服务”,点“设置”按钮即可。  注意弹出的窗口中要点 “NO 否”才是确认删除服务)(不能删除的就禁用:启动类型改为disabled,点中修改启动类型,点设置):
[Navoct / Navoct][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\Iesnap\navoct.dll>< >
[NUBJRYFM / RZGOXEMTAH][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k LTBKVCK-->C:\Windows\system32\wbem\NTBIQYH.DLL><N/A>
[Windows uoxs RunThem / uoxs][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\PROGRA~1\pjsn\ztcx.dll><N/A>
重启,删除以下文件
C:\PROGRA~1\Iesnap\navoct.dll
C:\Windows\system32\wbem\NTBIQYH.DLL
C:\PROGRA~1\pjsn\ztcx.dll

C:\PROGRA~1\Iesnap\
C:\PROGRA~1\pjsn\删除这两个文件夹
7ujm456 - 2007-12-23 23:41:00
诺顿不是要出2008了么,不知道又有哪些进步啊
1
查看完整版本: 病毒反复出现!!!!