1   1  /  1  页   跳转

[求助] the computer is being attack

the computer is being attack

紧急求助!我的电脑今天中毒了,中毒表现:输入法不能使用,右键点击我的电脑没有任何反应,用杀毒软件也杀不掉,桌面上反复出现The computer is being attack!不知道哪里有专杀工具啊?若没有,该怎么清除此病毒??瑞星卡卡能杀掉吗?谢谢大家!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler )
分享到:
gototop
 

回复:the computer is being attack

点击下载System Repair Engineer系统扫描工具软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法:
1、解压缩所下载的"cheryl.rar"压缩包;
2、打开已经解压缩的"cheryl"文件夹,双击运行其中的"cheryl.scr";
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”,将日志保存到桌面上;
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示:
1、扫描日志前请先关闭所有打开的软件(如QQ、迅雷等程序和IE窗口,注意,是关闭而不是最小化窗口)
2、注意在没有进一步提示前,请勿用SRENG工具胡乱修复,否则系统可能变的情况更糟。
不认识我没关系,因为我也不认识你。
gototop
 

回复: the computer is being attack

我也中了,请高手帮忙,the computer is being attack在屏幕中到处乱飞!

附件附件:

文件名:SREngLOG.log
下载次数:729
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-3 14:30:58
描述:log

gototop
 

回复: the computer is being attack



引用:
原帖由 常乐2000 于 2008-7-3 14:31:00 发表
我也中了,请高手帮忙,the computer is being attack在屏幕中到处乱飞!


b]1.建议使用XDelBox删除以下文件(XDelBox1.7支持奥运版下载) 下载地址:www.dodudou.com)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\dllcache\default.exe
c:\windows\system32\drivers\drivers.cab.exe
c:\windows\fonts\fonts.exe
c:\windows\media\rndll32.pif
c:\windows\pchealth\helpctr\binaries\helphost.com
c:\windows\fonts\tskmgr.exe
system32\drivers\mtib.sys
c:\windows\system32\drivers\klif.sys
system32\drivers\kl1.sys
system32\drivers\2hcwsjpd.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[]    <C:\WINDOWS\system32\dllcache\Default.exe>
[IFEO[auto.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[autorun.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[autoruns.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[boot.exe]]    <C:\WINDOWS\Fonts\fonts.exe>
[IFEO[ctfmon.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[EXCEL.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[MSACCESS.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[msconfig.exe]]    <C:\WINDOWS\Media\rndll32.pif>
[IFEO[MSPUB.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[Photoshop.exe]]    <C:\WINDOWS\system32\drivers\drivers.cab.exe>
[IFEO[POWERPNT.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[ProcessManager.exe]]    <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
[IFEO[procexp.exe]]    <C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>
[IFEO[rundll32.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>
[IFEO[taskmgr.exe]]    <C:\WINDOWS\Fonts\tskmgr.exe>
[IFEO[WINWORD.exe]]    <C:\WINDOWS\Fonts\Fonts.exe>

    启动项目 -- 服务-- 驱动程序之如下项删除:
[mti / mtib]    <\SystemRoot\System32\DRIVERS\mtib.sys>
[klif / klif]    <\??\C:\windows\system32\drivers\klif.sys>
[kl1 / kl1]    <\SystemRoot\system32\drivers\kl1.sys>
[2hcwsjpd / 2hcwsjpd]    <\SystemRoot\system32\drivers\2hcwsjpd.sys>
gototop
 

回复:the computer is being attack

我也中招了!怎么办呢?
gototop
 

回复:the computer is being attack

楼上的弄日志!另开贴
不高跟帖!

扫日志前关闭无用进程,如QQ,迅雷

到大的软件站,如天空,太平洋,下载2.6正式版版的SReng(推荐)

http://www.skycn.com/soft/45002.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)
日志以附件上传,贴到反病毒区或流行病毒区
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
gototop
 

回复: the computer is being attack

求助!!!

附件附件:

文件名:SREngLOG.log
下载次数:278
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-7 0:18:01
描述:log

gototop
 

回复: the computer is being attack

我也是中招了中招了    压缩文件打不开    怎么办怎么办    请高手帮帮我吧
gototop
 

回复: the computer is being attack

我也是这样诶。。。

附件附件:

文件名:SREngLOG.log
下载次数:252
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-23 23:37:16
描述:log

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT