1   1  /  1  页   跳转页

[求助] 急！！！快来帮我看看呀

收藏
stylkq
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-06-12
  • 来自:
发表于： 2008-06-16 13:46 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

急！！！快来帮我看看呀

我用瑞星杀了几次啦，在安全模式下也杀了，重起后扫描又有啦，慢慢的就越来越多~~怎么办呀！
1、C：WINDOWS\stytem32\explorer.exe 
2  HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\win

麻烦大家帮我看看，怎么弄掉他~`

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
最后编辑stylkq 最后编辑于 2008-06-16 14:49:01
分享到：
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-06-16 14:16 | 短消息 资料
字号： 小 中 大 2楼

回复：急！！！

1、C：WINDOWS\stytem32\explorer.exe 
这个直接删除

2  HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\win
这个我没什么看懂~~

把杀软的报毒信息发上来看看
友情连接：www.jiake168.com(获得国家专利的私家车车身广告官网）
邮箱：571wind@163.com（只收样本）
gototop
 
stylkq
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-06-12
  • 来自:
发表于： 2008-06-16 14:39 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：急！！！

1、C：WINDOWS\stytem32\explorer.exe  我删了，重起以后又复活啦~~

任务管理器打不开~~

附件附件:

文件名:SREngLOG.log
下载次数:109
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-16 14:43:26
描述:log

最后编辑stylkq 最后编辑于 2008-06-16 14:47:06
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-06-16 14:50 | 短消息 资料
字号： 小 中 大 4楼

回复：急！！！

建议我签名处木马群清理

清理完以后，

去我签名处折腾个2.6版的SRENG日志来打扫残余。（需要自己输入授权信息）

记得一定要做的
————————————————————————————————————————
去C:\WINDOWS\system32\dllcache文件夹里找CTFMON.EXE文件，复制到C:\WINDOWS\system32文件夹里替换。
或者这贴里找相关文件下载。

http://bbs.ikaka.com/showtopic-8417665.aspx

替换前先在任务管理器里结束CTFMON.EXE进程。没进程就直接替换。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT