123   2  /  3  页   跳转

【求助】紧急!!!木马

引用:
【以毒攻毒攻无不克的贴子】检查系统启动项有无残留,根据提示删除错误指向
………………


下面是日志,我不懂看,那位看看有无问题?

附件附件:

下载次数:100
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-18 13:55:33
描述:

gototop
 

http://www.killsoft.cn/ 官方
gototop
 

+ 映像劫持
    + HKCR\.bat
      batfile\print\Command
        [A ] 46. c:\windows\notepad.exe


      batfile\edit\Command
        [A ] 46. c:\windows\notepad.exe

这个都给你写出来了 映像劫持.........不用再详细了吧
gototop
 

区安全模式把这个木马删除了清空临时文件夹
gototop
 

刚刚在安全模式里查杀,但瑞星查不到,不知该如何。
gototop
 

引用:
【以毒攻毒攻无不克的贴子】http://www.killsoft.cn/ 官方
………………


上面是哪个网?大侠为什么给这个网址?有什么用的?
gototop
 

引用:
【以毒攻毒攻无不克的贴子】木马的话可以下载完美卸载最新版去安全模式下清除.运行这个MainCon工具其他的不要运行,可能是网页有漏洞被挂马了
………………




刚才下载金山清理专家查到这个木马。看下面的图:

附件附件:

下载次数:181
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-18 20:39:54
描述:



gototop
 

5星级别....安全模式下清除了
gototop
 

引用:
【以毒攻毒攻无不克的贴子】5星级别....安全模式下清除了
………………


已经在正常模式下清除了。但清除后我在电脑中要打开这个截图时发现打不开。看下面的截图:

附件附件:

下载次数:216
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-18 20:59:33
描述:



gototop
 

还有的就是今早中了木马后,打开金山的和瑞星的某些网页会弹出下面的无法访问的……



附件附件:

下载次数:227
文件类型:image/pjpeg
文件大小:
上传时间:2007-12-18 21:14:47
描述:



gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT