1   1  /  1  页   跳转

[已解决] 如何彻底查杀磁碟机病毒

如何彻底查杀磁碟机病毒

前几日中招磁碟机病毒,查杀一直不彻底,现将扫描日志传上,请版主帮助分析解决,谢谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; InfoPath.1)

附件附件:

文件名:SREngLOG.log
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-14 0:18:55
描述:log

最后编辑dlzsj 最后编辑于 2008-06-21 23:54:35
分享到:
gototop
 

回复:如何彻底查杀磁碟机病毒

1.这里官网下载费尔木马强力清除助手,勾选“清除,并抑制文件再次生成”后删除以下文件:
(不管文件是否存在,删一次没坏处,如果提示文件不存在,不管他,直接继续下面的修复)。
http://dl.filseclab.com/down/powerrmv.zip

c:\windows\system32\midimaptl.dll
c:\windows\system32\midimapfs2.dll
c:\windows\system32\midimapmy.dll
c:\windows\system32\midimapjr.dll
c:\windows\system32\midimappt.dll
c:\windows\system32\midimapzt.dll
c:\windows\system32\midimapzx.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[midimaptl] 
[midimapfs2] 
[midimapmy] 
[midimapjr] 
[midimappt] 
[midimapzt] 
[midimapzx] 
[{4F4F0064-71E0-4f0d-0005-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0015-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0025-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0012-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0021-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0021-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0001-708476C7815F}] 
[{4F4F0064-71E0-4f0d-0017-708476C7815F}] 

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

全部做完后请一定参考这里:http://bbs.ikaka.com/showtopic-8508653.aspx

将补丁打上,如果不打该补丁造成病毒反复感染后上来求助将不予理会。
不认识我没关系,因为我也不认识你。
gototop
 

回复:如何彻底查杀磁碟机病毒

您好,我是一名普通的学生,最近正痴迷研究一些木马的程序,根据您所上传的日志,我发现有我需要的midimapmy.dll这个木马样本,你的机子是否重装了。。如果没有重装能不能把这个文件打包给我一下,谢谢了。。拜托了。。这是这个文件的路径,C:\WINDOWS\system32\midimapmy.dll,我的QQ号是611990720,如果您同意,请和我联系,放心,我只是拿来学习用的。。不会拿来传播的。。

    或者您可以告诉我怎么中磁碟机病毒的。。我想试试。。拜托勒。。实在万分感激!!
最后编辑lookface 最后编辑于 2008-06-14 13:27:11
gototop
 

回复: 如何彻底查杀磁碟机病毒

谢谢斑竹,查杀病毒后重启时,机器死了,重新覆盖发现瑞星到期了,不知是不是这个原因。另外,机器刚修补好,刚才又提示“驱动器安装完毕,请重启”,请斑竹再帮助看看日志,是不是又中毒了?谢谢!

附件附件:

文件名:SREngLOG.log
下载次数:136
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-21 14:51:35
描述:log

gototop
 

回复:如何彻底查杀磁碟机病毒

日志好像没有太大的问题的
瑞星到期?关于瑞星提示过期的解决方法          http://forum.ikaka.com/topic.asp?board=117&artid=8406142
gototop
 

回复: 如何彻底查杀磁碟机病毒

谢谢!,没中毒就好。三楼问怎么中的毒,哥们我要是知道毒怎么进来的就好了。
瑞星天天升,补丁自动打,你说。。。,唉!
gototop
 

回复:如何彻底查杀磁碟机病毒

百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT