12   2  /  2  页   跳转页

[求助] 谁帮我看看啊` 电脑中木马了``

收藏
神话天堂
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-01-18
  • 来自:
发表于： 2008-07-12 00:40 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 谁帮我看看啊` 电脑中木马了``

日志

附件附件:

文件名:SREngLOG.log
下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-12 0:40:18
描述:log
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-07-12 01:15 | 短消息 资料
字号： 小 中 大 12楼

回复：谁帮我看看啊` 电脑中木马了``

文件关联未修复

APPINIT启动项目值也没修改

[Vsp / Vsp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\Vsp.sys><N/A>
驱动也没有删除
gototop
 
sako
头像
社区嘉宾
  • 帖子:7496
  • 注册: 2007-10-16
  • 来自:遥远的地方
发表于： 2008-07-12 01:17 | 短消息 资料
字号： 小 中 大 13楼

回复：谁帮我看看啊` 电脑中木马了``

官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip
C:\WINDOWS\system32\drivers\Vsp.sys

用sreng删除下列驱动
[Vsp / Vsp][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\Vsp.sys><N/A>

用sreng找到下列启动项目,编辑
<AppInit_DLLs>
将其键空,也可以直接将里面的值修改为[]
即为清空

搞定后，<AppInit_DLLs>此启动项目应该为空值，日志显示为[]

最后，用sreng修复文件关联
gototop
 
神话天堂
头像
初生襁褓狮
  • 帖子:39
  • 注册: 2006-01-18
  • 来自:
发表于： 2008-07-12 12:07 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: 谁帮我看看啊` 电脑中木马了``

日志

附件附件:

文件名:SREngLOG.log
下载次数:99
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-12 12:07:26
描述:log
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT