瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 已中招的进来看----优化版专杀工具

«3637383940414243»   40  /  51  页   跳转页

已中招的进来看----优化版专杀工具

收藏
本主题由 版主 天月来了 于 2009-4-10 7:47:38 执行 关闭主题/取消 操作
zyc8866
头像
未激活用户
  • 帖子:2
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 11:55 | 短消息 资料
字号： 小 中 大 391楼

好帖子
gototop
 
cctv00
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 12:01 | 短消息 资料
字号： 小 中 大 392楼

我中的可能是最新版本的病毒，所有.exe文件都不能执行。下载的专杀工具打不开，搂主说的方法也没有用，求那位大哥给个详细的解决方案，不胜感激。
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-09 12:34 | 短消息 资料
字号： 小 中 大 393楼

引用:
【cctv00的贴子】我中的可能是最新版本的病毒，所有.exe文件都不能执行。下载的专杀工具打不开，搂主说的方法也没有用，求那位大哥给个详细的解决方案，不胜感激。
………………

后缀改成.com或者.bat或.scr试试能不能打开
gototop
 
々病毒受害者々
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2008-04-06
  • 来自:
发表于： 2008-04-09 12:39 | 短消息 资料
字号： 小 中 大 394楼

引用:
【lqqk7的贴子】
windows清理助手可能会清理掉一部分，之前的操作步骤没做完的就别做了，新的日志看过了，这样做：
务必断开网络链接后再进行以下操作；
———————————————————————————————————————
使用XDelBox删除以下文件：
XDelBox使用方法：
使用时一定拔掉所有移动存储设备，将下面分隔线中的的文件路径全部复制，然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入，勾选“抑制再生”、“驱动安全删除模式”、“备份文件”，最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\windows\tciocp32.exe
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，
然后再按以下步骤操作：
———————————————————————————————————————
从下面项可看出系统文件可能已被病毒修改：
<shell><Explorer.exe>  []
可以去C:\WINDOWS\system32\dllcache文件夹里找Explorer.exe文件，然后按“Ctrl+Alt+Del”键打开任务管理器，结束Explorer.exe进程，在任务管理器上点【文件】-【新建任务】-【浏览】，将C:\WINDOWS\system32\dllcache\Explorer.exe文件复制到C:\WINDOWS文件夹里替换。
———————————————————————————————————————
打开SREngPS.EXE，选择【启动项目】-【注册表】，将以下项删除：
[tciocp32]    <C:\WINDOWS\tciocp32.exe>
———————————————————————————————————————
使用刚下载的“清理临时文件工具ATF-Cleaner-cn”，全选所有项目，点击【立即清理】；
———————————————————————————————————————
………………


lqqk7大哥 你帮我看看我现在的日志的附件啊？

附件附件:

下载次数:158
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-9 12:39:53
描述:
gototop
 
zpSun
头像
初生襁褓狮
  • 帖子:18
  • 注册: 2008-04-07
  • 来自:
发表于： 2008-04-09 12:42 | 短消息 资料
字号： 小 中 大 395楼

谢谢lqqk7老大，我今晚回去试试。
gototop
 
々病毒受害者々
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2008-04-06
  • 来自:
发表于： 2008-04-09 12:45 | 短消息 资料
字号： 小 中 大 396楼

引用:
【lqqk7的贴子】
具体操作步骤我截图了，这里不能连续贴图，我贴到自己空间了

………………

lqqk7大哥 我的C盘里为什么有那么多的隐身文件啊~是不是毒来的啊~可不可以删啊~怎么删~我应该怎么办~

附件附件:

下载次数:326
文件类型:image/pjpeg
文件大小:
上传时间:2008-4-9 12:45:41
描述:
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-09 12:53 | 短消息 资料
字号： 小 中 大 397楼

引用:
【々病毒受害者々的贴子】
lqqk7大哥 我的C盘里为什么有那么多的隐身文件啊~是不是毒来的啊~可不可以删啊~怎么删~我应该怎么办~
………………

这些文件夹是系统打补丁的时候生成的反安装程序，正常，不是病毒！
如果打补丁后系统一切正常，以后也不打算卸载补丁，可以将他们删除。
你在393楼上传的新的日志很干净，已经没有问题了！
gototop
 
々病毒受害者々
头像
初生襁褓狮
  • 帖子:45
  • 注册: 2008-04-06
  • 来自:
发表于： 2008-04-09 13:46 | 短消息 资料
字号： 小 中 大 398楼

引用:
【lqqk7的贴子】
这些文件夹是系统打补丁的时候生成的反安装程序，正常，不是病毒！
如果打补丁后系统一切正常，以后也不打算卸载补丁，可以将他们删除。
你在393楼上传的新的日志很干净，已经没有问题了！
………………

大哥你再看看这个图片~这些文件夹是不是有毒啊？在C:\WINDOWS里的        aysads~1.dll    syswowa7.dll  tciocp32.exe    ttnnbn~1.dll  ttqacq~1.dll    这些文件夹都是白的~是什么来的啊？

附件附件:

下载次数:280
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-9 13:46:21
描述:
gototop
 
lqqk7
头像
社区嘉宾
  • 帖子:4876
  • 注册: 2006-03-15
  • 来自:
发表于： 2008-04-09 15:54 | 短消息 资料
字号： 小 中 大 399楼

引用:
【々病毒受害者々的贴子】
大哥你再看看这个图片~这些文件夹是不是有毒啊？在C:\WINDOWS里的        aysads~1.dll    syswowa7.dll  tciocp32.exe    ttnnbn~1.dll  ttqacq~1.dll    这些文件夹都是白的~是什么来的啊？
………………

这些都是你用XDelBox删除文件后生成的免疫文件夹，我让你删文件的时候都让你勾选了“抑制再生”。

顺便说一下，你最后一次发的日志真的没问题了，你不用太敏感了....
升级杀毒软件在全盘杀一遍，给系统打好补丁，平时做好防护工作。
gototop
 
13364279088
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-04-09
  • 来自:
发表于： 2008-04-09 16:20 | 短消息 资料
字号： 小 中 大 400楼

我的所有磁盘都有autorun.inf这个文件夹.子文件里有fly.和ximen..这两个文件.无法删除.也无法粉碎.我用专杀和最新瑞星都杀了N遍.没有病毒.这是不是中招了.其它都正常.怎么能删除这个文件夹？谢谢帮忙！
gototop
 
<<上一主题|下一主题>>
«3637383940414243»   40  /  51  页   跳转页
页面顶部
Powered by Discuz!NT