瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了jiaoxue.exe的病毒,卡巴警报,但杀不了,重开机又有

1   1  /  1  页   跳转

中了jiaoxue.exe的病毒,卡巴警报,但杀不了,重开机又有

中了jiaoxue.exe的病毒,卡巴警报,但杀不了,重开机又有

貌似是木马下载器,会不断的下载各种exe文件,像dobook什么的,还老是弹出网页来。

附上 日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:122
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-16 0:01:29
描述:

最后编辑2007-08-16 23:42:22
分享到:
gototop
 

此病毒会把所有启动项都启动
gototop
 

找到jiaoxue.exe用RAR压缩,传给我QQ:510704033或enao@people.com.cn 麻烦你了

安全模式下删除
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys
gototop
 

该用户帖子内容已被屏蔽
gototop
 

我去百度搜索了好久,终于找到方法。

这两个病毒Trojan.DL.MNLess.oq,
Trojan.DL.Win32.Agent.xke,
可别小看他们,杀毒软件是可以把他们查出来,但不能彻底删除,重起机器还会出现。反复出,我来说说怎么搞定他们。
Trojan.DL.MNLess.oq是寄生在DoSSSetup.dll文件中,Trojan.DL.Win32.Agent.xke寄生在juexiao.exe中,此时你会发现C:\Documents and Settings\user(就是自己的用户)\Local Settings\Temp文件夹里有4个总也删不掉的文件,dodolook.exe,QQhelper.exe,juexiao.exe,helper.exe。实在是讨厌,删了还会出现,暴力删除并抑制在生,他们还会在生成其他的文件例如前面加数字816juexiao.exe,生命力巨顽强,无语,查遍各大杀毒网站也没有找出好办法,反复研究,反复重起验证,我发现病毒的根源来自C:\Program Files\Common Files\Microsoft Shared\MSInfo文件夹里的IEINFO5.dll,IEINFO5.bak,IEINFO5.sys。把他们暴力删除并抑制再生,成功。介绍一个软件:PowerRmv暴力删除文件并抑制再生。
删除上面3个文件还需要删除C:\Program Files\Internet Explorer\Connection Wizard\文件夹里的isignup.bak,isignup.dll,isignup.sys。然后把Temp临时文件夹清空,从起。别忘了清注册表里的遗留信息
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT