12   2  /  2  页   跳转页

honeymain.exe是什么病毒?!

收藏
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-01-27 19:54 | 短消息 资料
字号： 小 中 大 11楼

用XDelBox软件以抑制再生方式删除以下文件：
c:\windows\system32\com\services.exe
c:\program files\common files\microsoft shared\vgx\smss.exe
C:\WINDOWS\system32\Honey\HoneyMain.exe

重起删除文件后用SRE修复：
  启动项目——服务——Win32服务应用程序之如下删除：
[打印服务 / Print Service][
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-01-27 19:55 | 短消息 资料
字号： 小 中 大 12楼


Xdelbox下载：http://www.dodudou.com/down/  里面的原创软件里  1.6版
gototop
 
rainyj
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-08-15
  • 来自:
发表于： 2008-01-28 13:54 | 只看楼主 短消息 资料
字号： 小 中 大 13楼

在Win32服务应用程序中没有找到[打印服务 / Print Service],有一个是Print Spooler

用XDelBox软件以抑制再生方式删除了那些文件后的SRE扫描文件.

附件附件:

下载次数:71
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-28 13:54:08
描述:
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-28 14:03 | 短消息 资料
字号： 小 中 大 14楼

这个到处插进程，也不知到底怎样个文件，
C:\WINDOWS\system32\SYNCOR11.DLL

下面这些也不知道什么。
==================================
服务
[Windows Advanced Manager / wamer][Stopped/Auto Start]
  <"C:\Program Files\Microsoft Office\SYSTEM\dodolook_7493.exe"><N/A>

==================================
驱动程序
[HideFile / HideFile][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Honey\HoneySys.dat><N/A>
——————————————————————————————————
感觉现在系统怎样，没异常就行了。
gototop
 
rainyj
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-08-15
  • 来自:
发表于： 2008-01-28 14:29 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

没有看明白!能不能说得详细一些?!
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-01-28 14:44 | 短消息 资料
字号： 小 中 大 16楼

用XDelBox以抑制再生方式删除:
C:\Program Files\Microsoft Office\SYSTEM\dodolook_7493.exe
C:\WINDOWS\system32\Honey\HoneySys.dat

重起删除文件后用SREng修复:
    启动项目-服务-Win32服务应用程序之如下删除:
[Windows Advanced Manager / wamer]

    启动项目-服务-驱动程序之如下删除:
[HideFile / HideFile]
gototop
 
rainyj
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-08-15
  • 来自:
发表于： 2008-01-28 15:19 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

[Windows Advanced Manager / wamer]
[HideFile / HideFile]

上边这两个无法删除!操作都被取消了!
怎么办?!
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-01-28 15:25 | 短消息 资料
字号： 小 中 大 18楼

提示  删除驱动的时候选否是删除 选是是取消 请看清提示
gototop
 
rainyj
头像
初生襁褓狮
  • 帖子:43
  • 注册: 2006-08-15
  • 来自:
发表于： 2008-01-28 15:56 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

谢谢了!终于把这个给删了!
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT