瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】 急!电脑上出现难杀的木马程序和病毒!帮我解决下吧!

123   2  /  3  页   跳转

【求助】 急!电脑上出现难杀的木马程序和病毒!帮我解决下吧!

都不存在...
gototop
 

引用:
【trapnest的贴子】都不存在...
………………

你是复制这些的么???

c:\windows\system32\chmfcmh.dll
c:\windows\system32\crugd.dll
c:\windows\system32\ektvm.dll
c:\windows\system32\fehom.dll
c:\windows\system32\gjjte.dll
c:\windows\system32\gjkhj.dll
c:\windows\system32\gmnait.dll
c:\windows\system32\hfjg.dll
c:\windows\system32\hgfhk.dll
c:\windows\system32\hjaiq.dll
c:\windows\system32\ijatnaw.dll
c:\windows\system32\jwlah.dll
c:\windows\system32\lariytrz.dll
c:\windows\system32\lotushlp.dll
c:\windows\system32\mfchlp32.dll
c:\windows\system32\msccrt.dll
c:\windows\system32\msepbe.dll
c:\windows\system32\oqrthc.dll
c:\windows\system32\rdthr.dll
c:\windows\system32\rhs.dll
c:\windows\system32\xdfntt.dll
c:\windows\system32\xgnfn.dll
c:\windows\gwsmhxuq.exe
c:\windows\lotushlp.exe
c:\windows\msccrt.exe
c:\windows\mfchlp32.exe
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.137.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.276.tmp
c:\docume~1\admini~1\locals~1\temp\~wxp2ins.563.tmp
c:\docume~1\admini~1\locals~1\temp\tmp27.tmp
c:\windows\system32\drivers\msosmsfpfis64.sys
c:\windows\system32\drivers\rbjep.sys
c:\windows\system32a2.sys
c:\docume~1\admini~1\locals~1\temp\tmp1.tmp

操作后都是这样的???

附件附件:

下载次数:164
文件类型:image/pjpeg
文件大小:
上传时间:2008-4-10 15:52:18
描述:



gototop
 

恩! 是的...
gototop
 

那你现在这样操作。

在你第二个系统里,用解压工具WinRAR依路径打开,找这些文件还在不在。

在就删除,不在就算了。

直接操作下面的。
gototop
 

也是断线操作么?
gototop
 

当然断了最好了。

尤其是那个桌面程序的替换是关键。

一定得替换

因为第一个系统里的病毒都是它下载来的。
gototop
 

现在正在用 瑞星杀毒软件 杀毒,
操作过程中遇上几个问题:
    用 机器狗&映像劫持修复工具 查杀劫持工具成功了。但是机器狗检测那个选项里还是显示 explore.exe 感染。
    [R2A / R2A] <\??\C:\WINDOWS\system32a2.sys> 删除未成功,说是已经删除,可是我重起后再刷新还是有这项
   
一会我查完毒后,再传上来日志好了


gototop
 

楼主的机子简直就是养马的草原啊.呵呵...........
这么多的木马,插件,估计就是修复好了,也不会如以前的系统那么稳定了.....
gototop
 

瑞星杀毒也有好多GameOL那个病毒

这个是都查杀后的日志 版主再帮我看看吧~~ 谢谢啦!

附件附件:

下载次数:99
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-10 17:46:36
描述:

gototop
 

养马。。。 唉唉。。
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT