瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 各位同胞，老弟实在没有招对付Backdoor.MagicLink.m了，请求帮助！！！

1234   2  /  4  页   跳转页

各位同胞，老弟实在没有招对付Backdoor.MagicLink.m了，请求帮助！！！

收藏
zswwww
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-06-30
  • 来自:
发表于： 2005-07-03 15:51 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

修复文件怎么修复啊？删除文件我还可以，这修复我可不知道如何下手了，请大哥帮忙啊！
gototop
 
雪山铁骑
头像
锋芒艾服狮
  • 帖子:1182
  • 注册: 2004-10-23
  • 来自:
发表于： 2005-07-04 06:55 | 短消息 资料
字号： 小 中 大 12楼

引用:
【zswwww的贴子】修复文件怎么修复啊？删除文件我还可以，这修复我可不知道如何下手了，请大哥帮忙啊！
...........................

选中要修复的项目,点击Fix checked即可.
gototop
 
zswwww
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-06-30
  • 来自:
发表于： 2005-07-04 10:33 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

今天我开机器非常慢（昨天没有关），于是重启，谁知 呜！~~
成了这个样子：DISK BOOT FAILURE，INSERT SYSTEM DISK AND FRESS ENTER 了 ！真的牺牲了吗？！！！痛苦的人啊！
gototop
 
果冻·布丁
头像
叱咤花甲狮
  • 帖子:6928
  • 注册: 2003-11-11
  • 来自:U571部队长舰
论坛8周年活动礼物论坛9周年纪念
发表于： 2005-07-04 10:41 | 短消息 资料
字号： 小 中 大 14楼

双系统不能进么?你选择XP版本以后回车,立即按住F8不就可以了吗
gototop
 
zswwww
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-06-30
  • 来自:
发表于： 2005-07-04 10:45 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

F8我试了，按的时候一直“滴滴”的响，进不去啊。
gototop
 
果冻·布丁
头像
叱咤花甲狮
  • 帖子:6928
  • 注册: 2003-11-11
  • 来自:U571部队长舰
论坛8周年活动礼物论坛9周年纪念
发表于： 2005-07-04 10:51 | 短消息 资料
字号： 小 中 大 16楼

出先声音后放1秒再按F8
gototop
 
zswwww
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-06-30
  • 来自:
发表于： 2005-07-04 19:22 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

删除文件
E:\WINDOWS\System32\userinit.exe
E:\WINDOWS\System32\qylhelper.dll
E:\WINDOWS\System32\mbprot.dll
e:\windows\system32\exploper.exe


我删除了这些文件之后，好拉！连进都进不去拉！～～～
gototop
 
zswwww
头像
初生襁褓狮
  • 帖子:23
  • 注册: 2005-06-30
  • 来自:
发表于： 2005-07-04 19:24 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

怎么样我才能进去，现在只显示到选择用户进去的界面。如果继续点下去的话，就是“保存信息”注销用户，进不去了！
gototop
 
q3zz
头像
初生襁褓狮
  • 帖子:289
  • 注册: 2003-10-26
  • 来自:
发表于： 2005-07-04 20:03 | 短消息 资料
字号： 小 中 大 19楼

一个乾隆年间的魔法控制，加了个壳，静态查不出来了，内存查杀的特征码定义在数据段所以他躲不过。把启动时用来挂DLL的EXE文件删了就行了。
gototop
 
雪山铁骑
头像
锋芒艾服狮
  • 帖子:1182
  • 注册: 2004-10-23
  • 来自:
发表于： 2005-07-05 08:39 | 短消息 资料
字号： 小 中 大 20楼

引用:
【zswwww的贴子】删除文件
E:\WINDOWS\System32\userinit.exe
E:\WINDOWS\System32\qylhelper.dll
E:\WINDOWS\System32\mbprot.dll
e:\windows\system32\exploper.exe


我删除了这些文件之后，好拉！连进都进不去拉！～～～
...........................

删除E:\WINDOWS\System32\userinit.exe可能导致无法登陆系统，我给你上传userinit.exe复制到E:\WINDOWS\System32\目录下

附件附件:

下载次数:0
文件类型:application/octet-stream
文件大小:
上传时间:2005-7-5 8:39:25
描述:
gototop
 
<<上一主题|下一主题>>
1234   2  /  4  页   跳转页
页面顶部
Powered by Discuz!NT