123   2  /  3  页   跳转页

【求助】Trojan.DL.Agent.alo怎么杀

收藏
茕茕oo
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2006-06-27
  • 来自:
发表于： 2006-06-27 14:40 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

==================================
文件关联
.TXT  OK. [%SystemRoot%\system32\NOTEPAD.EXE %1]
.EXE  OK. ["%1" %*]
.COM  OK. ["%1" %*]
.PIF  OK. ["%1" %*]
.REG  OK. [regedit.exe "%1"]
.BAT  OK. ["%1" %*]
.SCR  OK. ["%1" /S]
.CHM  OK. ["C:\WINDOWS\hh.exe" %1]
.HLP  OK. [%SystemRoot%\System32\winhlp32.exe %1]
.INI  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.INF  OK. [%SystemRoot%\System32\NOTEPAD.EXE %1]
.VBS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.JS  OK. [%SystemRoot%\System32\WScript.exe "%1" %*]
.LNK  OK. [{00021401-0000-0000-C000-000000000046}]

==================================
Winsock 提供者

==================================
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-06-27 14:44 | 短消息 资料
字号： 小 中 大 12楼

首先要问问，你的兔子是否是今年六月安装的版本，如果不是，建议你卸载老兔子，再下载安装。
下载超级兔子。
http://www.pctutu.com/srmsdown.asp
安装好后，打开“超级兔子优化王”“专业卸载,卸载所有提示的垃圾软件，卸载是不要打开任何浏览窗口。卸载不了可以重启后再去卸载。
卸载完后，重启。
双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹"清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示确定更改时，单击“是”，清除“隐藏已知文件类型的扩展名
删除
C:\WINDOWS\SYSTEM32\stdup.dll
C:\PROGRA~1\DESKAD~1
C:\WINDOWS\system32\wmpdrm.dll
C:\WINDOWS\system32\Kmedia.dll
C:\PROGRA~1\hbclient
C:\Program Files\HuaCi
最后，打开一个IE窗口，工具，internte选项，点“删除文件”弹出一个窗口勾选“删除所有脱机内容”删除cookies,确定。
你再扫一下，如果还报病毒，烦再扫份日志粘上来。
gototop
 
茕茕oo
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2006-06-27
  • 来自:
发表于： 2006-06-27 14:47 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

名称Trojan.DL.Agent.alo
路径：C:\Documents and Settings\ma\Local Settings\Temp\aub1
  C:\Documents and Settings\ma\Local Settings\Temp\stdup322
stdupd.exe>>C:\DOCUME~1\ma\LOCALS~1\Temp\stdup322\stdupd.exe
gototop
 
茕茕oo
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2006-06-27
  • 来自:
发表于： 2006-06-27 14:48 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

您还麻烦我啊~我麻烦您把~呵呵~
gototop
 
茕茕oo
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2006-06-27
  • 来自:
发表于： 2006-06-27 16:38 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

C:\PROGRA~1\hbclient  C:\PROGRA~1\DESKAD~1 这两个找不到阿~
没有PROGRA~1文件夹~

C:\WINDOWS\SYSTEM32\stdup.dll 
C:\WINDOWS\system32\wmpdrm.dll  这两个也没找到~
找到一个stdup.dll.tmp和wmpdxm.dll

C:\WINDOWS\system32\Kmedia.dll只有这个找到了

C:\Program Files\HuaCi 这个也没有~

怎么回事？
gototop
 
茕茕oo
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2006-06-27
  • 来自:
发表于： 2006-06-27 16:45 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

各位高手们……去哪里了？555~
gototop
 
茕茕oo
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2006-06-27
  • 来自:
发表于： 2006-06-27 17:22 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

............
gototop
 
茕茕oo
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2006-06-27
  • 来自:
发表于： 2006-06-27 18:45 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

无邪~我得去吃饭了~你帮我看看吧~~我现在还什么都没删呢~
谢谢啦~
gototop
 
我无邪
头像
高贵耄耋狮
  • 帖子:20720
  • 注册: 2004-06-10
  • 来自:广西玉林
发表于： 2006-06-27 20:24 | 短消息 资料
字号： 小 中 大 19楼

报的都是流氓软件，如果用兔子卸载后，应该可以解决问题
找不到没有关系，请再扫份日志粘上来。
gototop
 
茕茕oo
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2006-06-27
  • 来自:
发表于： 2006-06-27 21:50 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

我的联众都被当作流氓软件卸载了……
呵呵~
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT