瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 packer.win32.mian007.a 每天都有杀不完呀!

1   1  /  1  页   跳转

packer.win32.mian007.a 每天都有杀不完呀!

packer.win32.mian007.a 每天都有杀不完呀!

瑞星每天发现它 显示删除成功 为啥老有呢?
附日志

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer)

附件附件:

下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-11 22:47:10
描述:

最后编辑2008-04-12 16:00:27
分享到:
gototop
 

1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\nnnnnn1026.dll
c:\windows\system32\6to4ex.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{548ecd3f-89c5-4cfa-ad72-73f41a403932}]    <C:\WINDOWS\system32\NNNNNN1026.dll>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4ex.dll>

下载windows清理助手清理恶意软件
http://www.arswp.com/download.html

下载临时文件清理工具
http://www.dodudou.com/down/ATF-Cleaner-cn.exe
gototop
 

引用:
【秋叶濛濛的贴子】1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

f:\program files\新建文件夹 (6)\rarext.dll
c:\windows\system32\nnnnnn1026.dll
c:\windows\system32\svchost.exe -k netsvcs-->c:\windows\system32\6to4ex.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{548ecd3f-89c5-4cfa-ad72-73f41a403932}]    <C:\WINDOWS\system32\NNNNNN1026.dll>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[6to4 / 6to4]    <C:\WINDOWS\System32\svchost.exe -k netsvcs-->C:\WINDOWS\system32\6to4ex.dll>

下载windows清理助手清理恶意软件
http://www.arswp.com/download.html

下载临时文件清理工具
http://www.dodudou.com/down/ATF-Cleaner-cn.exe
………………



估计f:\program files\新建文件夹 (6)\rarext.dll文件是WinRAR的吧………………楼主应该是自己安装的,文件夹路径改了
gototop
 

恩 。。。。谢谢 雅正
已修改
gototop
 

楼主可以按照楼上的方法试试!这个病毒不难搞!
gototop
 

谢谢大家呀!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT