瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】这个毒哇..拍死它..别害我重做系统

12   2  /  2  页   跳转

【求助】这个毒哇..拍死它..别害我重做系统

是不是没救了。。



如果只能重做系统那也跟我讲一声吧。。。
gototop
 

你难道就没注意,得到回贴的都是怎么发日志的吗????


唉............

直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后,在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了

还有详细说说病毒文件名和路径
gototop
 

引用:
【天月来了的贴子】你难道就没注意,得到回贴的都是怎么发日志的吗????


唉............

直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。

你可以打开日志后,在左上角的“编辑”里选择“全选”再选择“复制”
就可以彻底复制日志内容到另一个空记事本保存了

还有详细说说病毒文件名和路径
………………




OMG

我太对不起版主大人了

sorry。sorry
我这就按要求。。

辛苦你啦

理解你每天面对一堆小鸟千篇一律问题的无奈
向你致敬


病毒文件和路径
C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools
名字
pctools.dll.tmp.tmp.tmp.tmp.tmp.tmp.tmp.tmp.tmp.tmp.tmp.tmp.tmp.tmp.tmp.tmp




麻烦麻烦麻烦您了。。。

附件附件:

下载次数:128
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-16 10:59:22
描述:

gototop
 


这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除:
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\msword.lnk
C:\WINDOWS\system32\ccwlae080414.exe
C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll
C:\WINDOWS\system32\cdmnpgjbkcrct.dll

不管删除结果怎样,继续下面操作
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[Info cache]
  {385AB8C6-FB22-4D17-8834-064E2BA0A6F0} <C:\Documents and Settings\All Users\Application Data\Microsoft\PCTools\pctools.dll, N/A>

[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\cdmnpgjbkcrct.dll, N/A>
————————————————————————————————————
再重启电脑,

用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://www.qispace.com.cn/attachment.php?fid=34

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/


如果你说的那个文件还删除不了,就将它剪切到其他地方,试试删除
gototop
 

辛苦啦辛苦啦。。
啵啵啵啵啵啵啵

我代表党和人民向你致敬!!


我去try下啦
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT