瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 auto.exe(Trojan.IMMSG.Win32.TBMSG)及其下载的木马群的处理

«4567891011»   8  /  13  页   跳转页

auto.exe(Trojan.IMMSG.Win32.TBMSG)及其下载的木马群的处理

收藏
zhwxjs
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-09-21
  • 来自:
发表于： 2007-09-21 17:22 | 短消息 资料
字号： 小 中 大 71楼

2.重启计算机进入安全模式下

把下面的代码拷入记事本中然后另存为1.reg文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

双击1.reg把这个注册表项导入

无法导入注册表，Lz能帮忙解释下原因不
gototop
 
zhwxjs
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2007-09-21
  • 来自:
发表于： 2007-09-21 18:59 | 短消息 资料
字号： 小 中 大 72楼

删除如下文件
C:\auto.exe
C:\autorun.inf
以及每个分区下面的auto.exe和autorun.inf

注册表问题解决了，但是autorun.inf变成一个文件夹，里面有个wgj.文件夹无法删除

Lz能帮帮忙不？
gototop
 
修罗撒旦
头像
健康舞勺狮
  • 帖子:300
  • 注册: 2006-09-18
  • 来自:
发表于： 2007-09-21 21:27 | 短消息 资料
字号： 小 中 大 73楼

用 ICE 禁了下进程创建,然后删除病毒,清理注册表和服务..貌似也能杀掉...
gototop
 
杉木aa
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-09-22
  • 来自:
发表于： 2007-09-22 08:40 | 短消息 资料
字号： 小 中 大 74楼

谢谢！！！！！！！！！！！杀毒是比较繁琐
gototop
 
超级高科
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2007-09-22
  • 来自:
发表于： 2007-09-22 17:58 | 短消息 资料
字号： 小 中 大 75楼

dddddddddd
gototop
 
唐僧
头像
初生襁褓狮
  • 帖子:137
  • 注册: 2003-10-08
  • 来自:
发表于： 2007-09-22 20:55 | 短消息 资料
字号： 小 中 大 76楼

我试过了，还是杀不绝阿
gototop
 
hyliang1996
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-09-23
  • 来自:
发表于： 2007-09-23 12:27 | 短消息 资料
字号： 小 中 大 77楼

昨晚弄了一晚终于把该死的病毒删除了，今天到现在还没有发现新的病毒，非常感谢！
gototop
 
czhzx
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2006-03-14
  • 来自:
发表于： 2007-09-23 13:29 | 短消息 资料
字号： 小 中 大 78楼

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"
这个东西我按照方法存为１．ｒｅｇ，但是不能导入到注册表，他说不是注册表文件，
版主能不能把这个做好，放在附件中，好让我们下载，谢谢
gototop
 
crgg
头像
禁止访问
  • 帖子:95
  • 注册: 2006-11-26
  • 来自:
发表于： 2007-09-23 16:08 | 短消息 资料
字号： 小 中 大 79楼

该用户帖子内容已被屏蔽
gototop
 
yqlikaka
头像
叱咤花甲狮
  • 帖子:4469
  • 注册: 2007-01-05
  • 来自:蓉城
论坛8周年活动礼物童年风车09欢乐圣诞
发表于： 2007-09-24 12:29 | 短消息 资料
字号： 小 中 大 80楼

呵呵,我也中找了,以为万事搞定之时,一不小心把NTLDR这个给删了,现在开不了机了,郁闷
gototop
 
<<上一主题|下一主题>>
«4567891011»   8  /  13  页   跳转页
页面顶部
Powered by Discuz!NT