瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】Trojan.DL.WIN32.Hmir.ej （有日志）

1   1  /  1  页   跳转页

【求助】Trojan.DL.WIN32.Hmir.ej （有日志）

收藏
kaife
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2005-08-11
  • 来自:
发表于： 2007-11-10 13:30 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】Trojan.DL.WIN32.Hmir.ej （有日志）

中了Trojan.DL.WIN32.Hmir.ej和Trojan.BAT.AVkiller.a  系统时间被修改为2081年1月1日，瑞星竟自动变为查毒版，怎么杀啊？
有日志，高手看看啊

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:90
文件类型:application/octet-stream
文件大小:
上传时间:2007-11-10 13:30:21
描述:

最后编辑2007-11-10 15:37:30.890000000
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-11-10 14:21 | 短消息 资料
字号： 小 中 大 2楼

病毒路径？
gototop
 
kaife
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2005-08-11
  • 来自:
发表于： 2007-11-10 14:27 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

病毒路径是：
C:\WINDOWS\system32\drivers\1p8hwiyg6q.sys
C:\WINDOWS\system32\2s6ugnsc4n.dll
C:\1.bat
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-11-10 14:28 | 短消息 资料
字号： 小 中 大 4楼

首先下载Xdelbox这个软件 下载地址http://www.dodudou.com/down/里面的原创软件文件夹下
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
C:\WINDOWS\system32\drivers\1p8hwiyg6q.sys
C:\WINDOWS\system32\2s6ugnsc4n.dll
输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是我的软件给你设定的dos系统
进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
gototop
 
kaife
头像
初生襁褓狮
  • 帖子:44
  • 注册: 2005-08-11
  • 来自:
发表于： 2007-11-10 15:37 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

干掉了，非常感谢阳光斑竹！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT