瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助求助-中了好多毒 该怎么办?

123   2  /  3  页   跳转

求助求助-中了好多毒 该怎么办?

楼上几人都给你分析了,你照做吧
gototop
 

在启动项里面删了<qh3><C:\DOCUME~1\yuan\LOCALS~1\Temp\c0nime.exe> []
<load><C:\WINDOWS\uninstall\rundl132.exe> []
<upxdnd><C:\WINDOWS\SERVICES.EXE> []
<cmdbcs><C:\WINDOWS\8Sy.exe> []
<shualai><C:\WINDOWS\9Sy.exe /i> []
<msccrt><C:\WINDOWS\CSRSS.exe> []
<javdavm><C:\WINDOWS\11Sy.exe> []
<mppds><C:\WINDOWS\SVCHOST.EXE> [N/A]
<visin><C:\WINDOWS\System32\ctfnom.exe> [Microsoft Corporation]
<twin><C:\WINDOWS\System32\ctfnom.exe> [Microsoft Corporation]

在服务里面删了
[Asynchronous UPnP Support Services / Asynchronous UPnP Support Services][Running/Auto Start]
<C:\WINDOWS\System32\upnpsvc.exe><Microsoft Corporatio>
NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller / yukonwxp][Running/Manual Start]
<System32\DRIVERS\yk51x86.sys><Marvell>


用Ice删了<C:\WINDOWS\System32\DRIVERS\yk51x86.sys><Marvell>

[C:\WINDOWS\System32\msccrt.dll] [N/A, ]
[C:\WINDOWS\System32\upxdnd.dll] [N/A, ]
[C:\WINDOWS\System32\cmdbcs.dll] [N/A, ]
[C:\WINDOWS\System32\javdavm.dll] [N/A, ]
[C:\DOCUME~1\yuan\LOCALS~1\Temp\Gjzo0.dll] [N/A,
[C:\DOCUME~1\yuan\LOCALS~1\Temp\Gjzo0.dll] [N/A, ]
下载地址:http://202.38.64.10/~jfpan/download/IceSword120_cn.zip
gototop
 

还有在安全模式下清空C:\DOCUME~1\yuan\LOCALS~1\Temp文件夹
gototop
 

迷糊--
小妹或许太笨了--实在没弄明白--
从哪里去找启动项
和服务器阿--
实在不好意思
哪位大侠
说得仔细点
谢谢了
gototop
 

照楼上的做
gototop
 

运行SREng.exe—启动项目—注册表
gototop
 

你看看这个吧

附件附件:

下载次数:139
文件类型:image/pjpeg
文件大小:
上传时间:2007-5-28 11:15:56
描述:
预览信息:EXIF信息



gototop
 

运行SREng-在"启动项目->服务->"Win32服务应用程序"选中"隐藏已认证的微软服务" 然后将下面名称的服务删除(选中有问题的服务后,点“删除服务”,点“设置”按钮即可。 注意弹出的窗口中要点 “NO 否”才是确认删除服务)(不能删除的就禁用:启动类型改为disabled,点中修改启动类型,点设置):
[Asynchronous UPnP Support Services / Asynchronous UPnP Support Services][Running/Auto Start]
<C:\WINDOWS\System32\upnpsvc.exe><Microsoft Corporatio>
gototop
 

【回复“tongtree”的帖子】
注册表里的项我已经删了
服务器的怎么删阿
谢谢了
gototop
 

还有C:\WINDOWS\System32\Winhttps.dll
我上面的图和文字都有说怎么删啊,你试一下,不行的话我再贴图
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT