瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 救命啊.很恶心的病毒啊.大哥们救救我啊.

123   2  /  3  页   跳转

救命啊.很恶心的病毒啊.大哥们救救我啊.

在安全模式下找到文件删除.找到相应注册表项删除.
顺便我可不是高人.N久没来了,技术退步的很.现在斑竹在,最好找他们
gototop
 

斑竹都不理我.反病毒群里都是潜水的.真烦啊.中了这些病毒
gototop
 

斑竹们谁来救救我啊?小聪同志.上次我找过你帮我弄这类的病毒的.是你的话应该很容易就能帮我搞定这缠人的病毒.进来吧.进来吧(咒语呼唤)
gototop
 

么发现问题
gototop
 

不是吧?
老跳出有东西篡改我的start page.怎么也阻止不了.现在就等高人们打救我了
gototop
 

运行SREng2,使用“系统修复”--浏览器加载项--删除
[IEWebGuard Class]
{1B77D30A-81C9-497A-8647-142F7511B1FB} <C:\WINDOWS\system32\tsdb.dll, >

重启按F8进入安全模式下
显示隐藏文件
删除:
C:\WINDOWS\system32\tsdb.dll
C:\DOCUME~1\user\LOCALS~1\Temp\到安全模式下清空
gototop
 

二个可疑文件
C:\WINDOWS\system32\cmes.exe
C:\WINDOWS\system32\kc.exe
gototop
 

引用:
【红夜鬼1的贴子】 二个可疑文件
C:\WINDOWS\system32\cmes.exe
C:\WINDOWS\system32\kc.exe
………………

HJ能发现为什么SRE没发现.还是我眼睛漂了
gototop
 

O23 - NT 服务: DCOM Server Process - 111 - C:\WINDOWS\system32\cmes.exe
O23 - NT 服务: Transaction Provisioning Service (ServiceProvisioning) - Unknown owner - C:\WINDOWS\system32\kc.exe
这两项在SREng日志居然不出来,可能的解释只有是楼主刚刚开机后中的,SREng2.2对新增服务项必须要重启后才能扫到。SREng2.3就不存在这个问题。
除了楼上说的之外:
在注册表展开
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
删除DCOM Server Process、ServiceProvisioning两个项目
重启后删除:
C:\WINDOWS\system32\cmes.exe
C:\WINDOWS\system32\kc.exe
gototop
 

不到安全模式下删除可以吗?
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT