瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】晕了!什么病毒?鼠标动一下就提示有病毒,我杀了N个了!

12   2  /  2  页   跳转

【求助】晕了!什么病毒?鼠标动一下就提示有病毒,我杀了N个了!

怎么办啊/
现在屏幕中央就一直提示MPPDS这个文件 未知病毒
gototop
 

要命了 受不了
gototop
 

<wsttrs><C:\WINDOWS\wsttrs.exe> [N/A]
<mppds><C:\WINDOWS\mppds.exe> [N/A]

<twin><C:\WINDOWS\system32\twunk32.exe> [Microsoft Corporation]



[C:\WINDOWS\system32\mppds.dll] [N/A, N/A]

[PID: 3880][C:\WINDOWS\wsttrs.exe] [N/A, ]

[C:\WINDOWS\system32\wsttrs.dll] [N/A, ]


[PID: 2764][C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\my.exe] [N/A, ]

注意定时清空临时文件夹
gototop
 

下载ICESWORD:http://www.onlinedown.net/soft/4523.htm
下载Winsockfix:http://www.onlinedown.net/soft/35272.htm


如下项目:

在sreng的启动项目里可以删
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<wsttrs><C:\WINDOWS\wsttrs.exe> []
<mppds><C:\WINDOWS\mppds.exe> []
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<twin><C:\WINDOWS\system32\twunk32.exe> []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
<{A6011F8F-A7F8-49AA-9ADA-49127D43138F}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk> []
<{754FB7D8-B8FE-4810-B363-A788CD060F1F}><C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys> [N/A]


==========================================================================================
在SERng中 点 启动项目 --> 服务 --> 驱动程序或者服务 进入后 (勾选 隐藏已认证的微软项目),用

鼠标左键在对应要修复的项上单击 然后点“设置” 按钮即可(注意到最后弹出的窗口中要点 “NO 否”

才是确认删除驱动。)
删除如下项目:


==========================================================================================
用冰刃强制删除以下文件:
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\my.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\NewInfo.rxk
C:\Program Files\Internet Explorer\PLUGINS\SystemKb.sys
C:\WINDOWS\system32\twunk32.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\wsttrs.exe

PS:在sreng2里重置host文件
==========================================================================================
在注册表里搜索  找到的所有项删,删不掉的用冰刃
==========================================================================================
清空临时文件夹里面的所有东西,包括
C:\Documents and Settings\<用户名>\Local Settings\Temp
C:\WINDOWS\TEMP
Internet临时文件夹(控制面板--〉“Internet选项”---〉“删除文件”---〉勾选“包括临时文件夹”
gototop
 

12楼的
感谢你 但是不完全啊
有的删除不了 还有的根本找不到
gototop
 

还是不行啊
这几个病毒还是会一直出来
虽然不是鼠标一动就出来的病毒了
但是这几个也烦啊!

附件附件:

下载次数:185
文件类型:image/pjpeg
文件大小:
上传时间:2007-3-29 13:40:32
描述:



gototop
 

那几个病毒会一直出来
刚才又看下进程
怎么又出现新症状了

多了那么多IE进程  越整越麻烦了
哭 死
gototop
 

兄弟,我也是中了这个病毒,最近有很多中这种木马的病毒..很头痛啊
gototop
 

你是什么病毒?
很多IE吗?
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT