1   1  /  1  页   跳转

做了3次系统了,还是有木马啊

做了3次系统了,还是有木马啊

都2天了.做完系统过上一小会就有木马了.怎么办

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:109
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-3 15:31:53
描述:

最后编辑2007-12-03 15:51:43
分享到:
gototop
 

都3天了啊.哪位大侠能帮我解决一下.
我一辈子感谢啊.每天上的遭死了.55555555
gototop
 

用2008杀的,杀完又有了.杀完又有了。555555555555555
大侠门呢,快来看看啊.在线等呢
gototop
 


启动项目
注册表--删除
    <{B7777BE4-DD7E-4EFF-8F13-56C4ADD3F454}><C:\WINDOWS\system32\lqwbinswbg.dll>  [Microsoft Corporation]
    <{36FF2E71-1F0D-4E07-9213-E6740C57322E}><C:\WINDOWS\system32\bgmrafjouyej.dll>  [Microsoft Corporation]
    <{9963387B-212E-4643-B207-82DAEA0E713D}><C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys>  []
    <{4DF4F122-943D-40f8-B3F2-72BD70E60D6C}><C:\WINDOWS\system32\ProcSvr01.dll>  [N/A]
    <{17124B04-2AAB-4207-BFE6-C77D2687BBBF}><C:\WINDOWS\system32\fkrwfkotyd.dll>  [Microsoft Corporation]

==================================
删除驱动程序
[RAS Asynchronous Media Driver / AsyncMac][Running/]
  <2 - 系统找不到指定的文件。
><N/A>
[comint32 / comint32][Running/]
  <2 - 系统找不到指定的文件。
><N/A>
[qdpfmb / qdpfmb][Running/Boot Start]
  <\SystemRoot\\SystemRoot\System32\drivers\qdpfmb.sys><N/A>
==================================
删除浏览器加载项
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
[]
  {9963387B-212E-4643-B207-82DAEA0E713D} <C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys, N/A>
==================================
删除
C:\WINDOWS\system32\GDQQHXI32.dll
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
C:\WINDOWS\system32\drivers\qdpfmb.sys
C:\WINDOWS\system32\lqwbinswbg.dll
C:\WINDOWS\system32\bgmrafjouyej.dll
C:\Program Files\Internet Explorer\PLUGINS\Wn_Sys8x.Sys
C:\WINDOWS\system32\ProcSvr01.dll
C:\WINDOWS\system32\fkrwfkotyd.dll
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT