1   1  /  1  页   跳转

【求助】 盗号木马  烦!

【求助】 盗号木马  烦!

盗号木马  烦!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-21 12:35:11
描述:

最后编辑2008-03-21 14:56:41
分享到:
gototop
 

用XDELBOX
删除
    [C:\WINDOWS\system32\bchib.dll]  [N/A, ]
    [C:\WINDOWS\system32\tzm.dll]  [N/A, ]
    [C:\WINDOWS\system32\xptyj.dll]  [N/A, ]

删除驱动
驱动程序
[8gkp / 8gkpw][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\8gkpw.sys><N/A>
[926479 / 926479][Stopped/Manual Start]
  <\SystemRoot\system32\drivers\926479.sys><N/A>
[Cdsys / Cdsys][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\cdcd.sys><N/A>
[drop / drop][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp43.tmp><N/A>
[HOSTNT / HOSTNT][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\hostnt.sys><N/A>
[iCafe Manager / iCafe Manager][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2.sys><N/A>
[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp2.tmp><N/A>
[Sc Manager / Sc Manager][Stopped/Manual Start]
  <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\5.sys><N/A>
删除浏览器
[]
  {A45B2C37-01D0-4D3E-BE5E-CC119B17BE9E} <C:\Program Files\Internet Explorer\IEXPLORE32.win, N/A>
[]
  {C5E87A05-F463-4841-B19E-DD3EC3862368} <C:\Program Files\Internet Explorer\IEXPLORE32.Sys, N/A>
[]
  {EE12D60D-AD9A-4095-B839-3BE6862679FD} <C:\Program Files\Internet Explorer\IEXPLORE32.Dat, N/A>


再用360或者清理助手清理下插件
下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar
安全卫士360下载:http://www.onlinedown.net/soft/50671.htm
gototop
 

不好意思,问题不是很严重
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT