12   2  /  2  页   跳转

【求助】木马无法清除

我今天也碰到了,瑞星可以杀,但是后来系统很慢。只得重装了。
gototop
 

[vsw / vsw][Stopped/Auto Start]
<C:\DOCUME~1\LHY\LOCALS~1\Temp\vsy1\vsy1.exe -R><N/A>
gototop
 


日志不全

服务项这么多,能杀净木马倒是希奇了
删除启动服务项:

[Internet Protect Service / DATEING][Stopped/Auto Start]
<C:\WINDOWS\SYSTEM32\RUNDLL.EXE C:\WINDOWS\SYSTEM32\WBEM\HMATJW05.DLL,Export 1087><N/A>
[Application Accelerator / License][Stopped/Auto Start]
<C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\System32\pbhisy14.dll><N/A>
[vsw / vsw][Stopped/Auto Start]
<C:\DOCUME~1\LHY\LOCALS~1\Temp\vsy1\vsy1.exe -R><N/A>

安全模式,备份后,删除:
C:\WINDOWS\SYSTEM32\WBEM\HMATJW05.DLL
C:\DOCUME~1\LHY\LOCALS~1\Temp\vsy1\vsy1.exe
C:\WINDOWS\System32\pbhisy14.dll
gototop
 

不知道怎样了 按楼上大哥说的试了一下

这个叫 card attack 的文件夹老是删不掉 在安全模式也不行 是不是和这个有关系

附件附件:

下载次数:214
文件类型:image/pjpeg
文件大小:
上传时间:2007-1-21 22:58:31
描述:



gototop
 

我也不知道怎么会有那么多服务项阿...晕
gototop
 

大哥清说话呀
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT