瑞星卡卡安全论坛综合娱乐区Rising茶馆 偶有两件事,想请茶馆滴帮忙!【求助】

123   3  /  3  页   跳转

偶有两件事,想请茶馆滴帮忙!【求助】

我晕,老弟的机子怎么整天成毒窝呀,养毒专业户非你莫属了,呵呵
gototop
 

你中了木马下载器

运行SREng2,使用“启动项目”--注册表--删除
C:\DOCUME~1\kiliksy\LOCALS~1\Temp\c0nime.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\Kvsc3.exe

运行(双击)SRENG2,点“启动项目,服务,点“Win32服务应用程序”
勾选“隐藏微软服务”选中病毒服务
47A8A42
643DAE66
,选择“删除服务”
点“设置”选择“否”
重启按F8进入安全模式下
显示隐藏文件
删除:         
C:\WINDOWS\system32\A0E9A85E.EXE
C:\WINDOWS\system32\281EFA4A.EXE
C:\WINDOWS\system32\281EFA4A.DLL
C:\WINDOWS\system32\7E7F4AB4.DLL
C:\WINDOWS\system32\ochxba.dll
C:\DOCUME~1\kiliksy\LOCALS~1\Temp\Gjzo0.dll
C:\WINDOWS\system32\imhami.dll
C:\WINDOWS\system32\yufqgb.dll
C:\WINDOWS\system32\vkenux.dll
C:\WINDOWS\system32\wdjmot.dll
C:\WINDOWS\system32\vhluxy.dll
C:\WINDOWS\system32\upxdnd.dll
C:\DOCUME~1\kiliksy\LOCALS~1\Temp\c0nime.exe
C:\WINDOWS\AVPSrv.exe
C:\WINDOWS\mppds.exe
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\MsIMMs32.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\upxdnd.exe
C:\WINDOWS\Kvsc3.exe
     
gototop
 

红叶鬼来帮你了兄弟
gototop
 

安全模式没试过,好的,今晚让他试!

谢谢红色鬼啦~~~~
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT