瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救!!!我中了Trojan.PSW.JHOnline.eom,瑞星启动不了!

12   2  /  2  页   跳转

求救!!!我中了Trojan.PSW.JHOnline.eom,瑞星启动不了!

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["D:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\system32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 

你怎么比我还可怜啊
gototop
 

我也很同情自己的
gototop
 

轩辕大哥,您费费神,帮帮我啦
gototop
 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<ToP><D:\WINDOWS\LSASS.exe>
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<TProgram><D:\WINDOWS\smss.exe>
这两项就够你忙的了。
参考以下两帖。
http://forum.ikaka.com/topic.asp?board=28&artid=7828861
http://forum.ikaka.com/topic.asp?board=28&artid=8046765

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<MiraScanAutorun><"H:\AutoRun.exe" 5 10101111>
这项用sreng删除,重启后删除H:\AutoRun.exe

至于其他的流氓软件和广告插件,与以上相比,不提也罢。
gototop
 

我们同病相连啊,
你有QQ吗??
你好了就告诉我啊,怎么处理的啊
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT