瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】各位朋友帮忙,cryptimg.dll杀不了,有日志.

12345   4  /  5  页   跳转页

【求助】各位朋友帮忙,cryptimg.dll杀不了,有日志.

收藏
misaboa
头像
健康舞勺狮
  • 帖子:354
  • 注册: 2006-08-31
  • 来自:
发表于： 2007-02-20 16:30 | 短消息 资料
字号： 小 中 大 31楼

在扫描下日志把
gototop
 
水树雨下
头像
横据古稀狮
  • 帖子:8397
  • 注册: 2006-07-26
  • 来自:
发表于： 2007-02-20 16:31 | 短消息 资料
字号： 小 中 大 32楼

[Client IP-IPX / Client IP-IPX][Stopped/Auto Start]
<"C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000327><N/A>
鸽子
gototop
 
misaboa
头像
健康舞勺狮
  • 帖子:354
  • 注册: 2006-08-31
  • 来自:
发表于： 2007-02-20 16:56 | 短消息 资料
字号： 小 中 大 33楼

引用:
【水树雨下的贴子】[Client IP-IPX / Client IP-IPX][Stopped/Auto Start]
<"C:\WINDOWS\system32\svchosts.exe" -e te-110-12-0000327><N/A>
鸽子
………………

没注意到
gototop
 
小轩窗
头像
初生襁褓狮
  • 帖子:190
  • 注册: 2005-08-12
  • 来自:
发表于： 2007-02-20 16:58 | 只看楼主 短消息 资料
字号： 小 中 大 34楼

5555~~打开注册表,那些病毒都在这里面:
HKEY_USERS\S-1-5-21-789128070-2582866042-1549101111-1003\Software\Microsoft\Search Assistant\ACMru\5603
下面的是15个数值数据:
winlib1.dll
xyiq
stqgpng.dll
cryptimg.dll
newswatch
1010s.exe
SVCHOSTS.EXE
mp3infp.dll
cdcd.sys
49508C00.EXE
{0A5F1600-0BF3-2052
stqgpng.sys
TDDOWNLOAD
TDDOWNLOAD
TDDOWNLOAD

HKEY_USERS\S-1-5-21-789128070-2582866042-1549101111-1003\Software\Microsoft\Search Assistant\ACMru\5604
里面一个数值数据{0A5F1600-0BF3-2052
gototop
 
小轩窗
头像
初生襁褓狮
  • 帖子:190
  • 注册: 2005-08-12
  • 来自:
发表于： 2007-02-20 20:23 | 只看楼主 短消息 资料
字号： 小 中 大 35楼

C:\WINDOWS\system32\mp3infp.dll
这个文件我怎么也删除不了.安全模式下也不行.

附件附件:

下载次数:209
文件类型:image/pjpeg
文件大小:
上传时间:2007-2-20 20:23:51
描述:
gototop
 
小轩窗
头像
初生襁褓狮
  • 帖子:190
  • 注册: 2005-08-12
  • 来自:
发表于： 2007-02-20 20:30 | 只看楼主 短消息 资料
字号： 小 中 大 36楼

驱动程序
[Cdsys / Cdsys][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\cdcd.sys><N/A>
这一项要不要删?
C:\WINDOWS\system32\cdcd.sys 昨天已把这个文件删除了.
gototop
 
sanjingshou
头像
强壮不惑狮
  • 帖子:1166
  • 注册: 2006-07-15
  • 来自:
发表于： 2007-02-20 20:43 | 短消息 资料
字号： 小 中 大 37楼

引用:
【小轩窗的贴子】驱动程序
[Cdsys / Cdsys][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\cdcd.sys><N/A>
这一项要不要删?
C:\WINDOWS\system32\cdcd.sys 昨天已把这个文件删除了.
………………

要删除，删除不了用ICEWORLD在安全模式处理
gototop
 
sanjingshou
头像
强壮不惑狮
  • 帖子:1166
  • 注册: 2006-07-15
  • 来自:
发表于： 2007-02-20 20:45 | 短消息 资料
字号： 小 中 大 38楼

引用:
【小轩窗的贴子】C:\WINDOWS\system32\mp3infp.dll
这个文件我怎么也删除不了.安全模式下也不行.
………………

用ICEWORLD在安全模式下删除，再不行下载KILLBOX安全模式下，选择替换后删除同时选择删除前结束进程
gototop
 
sanjingshou
头像
强壮不惑狮
  • 帖子:1166
  • 注册: 2006-07-15
  • 来自:
发表于： 2007-02-20 20:48 | 短消息 资料
字号： 小 中 大 39楼

请再扫描份日志来
gototop
 
小轩窗
头像
初生襁褓狮
  • 帖子:190
  • 注册: 2005-08-12
  • 来自:
发表于： 2007-02-20 20:57 | 只看楼主 短消息 资料
字号： 小 中 大 40楼

谢谢sanjingshou，
这就去下载ICEWORLD，再删过。
这个软件名是什么，好像没搜到。
gototop
 
<<上一主题|下一主题>>
12345   4  /  5  页   跳转页
页面顶部
Powered by Discuz!NT