1   1  /  1  页   跳转

[求助] 再一次帅帅得中Game.OL

再一次帅帅得中Game.OL

最新的瑞星...一中木马用"木马群处理程序",然后行了.一上网搜索东西.又中.又用.然后又中毒...

再也不想用处理程序了...希望各位高手看看咋回事

附件: SREngLOG.log (2008-7-13 15:54:37, 65.91 K)
该附件被下载次数 117



用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ )
分享到:
gototop
 

回复:再一次帅帅得中Game.OL

。。。。。。
再用木马群专杀工具杀毒
再弄日志

PS:MS你没处理这个漏洞
http://bbs.ikaka.com/showtopic-8508653.aspx
gototop
 

回复: 再一次帅帅得中Game.OL

...再扫了份..用了'木马群处理程序'

附件: SREngLOG2.log (2008-7-13 16:25:28, 65.24 K)
该附件被下载次数 102

gototop
 

回复:再一次帅帅得中Game.OL

删除启动项
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]
下的注册表项目及相关病毒文件
<virustrj><C:\WINDOWS\temp\b.bat>  []
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]下的
  <{8A041F13-A111-12A3-B0CF-F99818AA68A8}><C:\WINDOWS\system32\zxmsewin.dll>  []
    <{8C8D1401-A58D-A81C-CD24-A5915C4517C8}><C:\WINDOWS\system32\mnmhhsrv.dll>  []
    <{55694105-5108-9405-3695-954187462155}><C:\WINDOWS\system32\mpwdeapi.dll>  []
    <{57AC9076-C898-B098-D098-A18319080975}><C:\WINDOWS\system32\nhmxejkl.dll>  []
    <{45671234-7890-ABCD-CDEF-567801237654}><C:\WINDOWS\system32\yxcsdhlp.dll>  []
    <{4D698451-2015-6358-9871-2015987452D4}><C:\WINDOWS\system32\apzhdtde.dll>  []
    <{6A908760-8000-4000-A000-9000322145A6}><C:\WINDOWS\system32\akjsfkaq.dll>  []
    <{47A924AF-1A5F-CF21-AB1D-1D5CF82A8A74}><C:\WINDOWS\system32\zywldime.dll>  []
    <{97FD640A-158F-48AC-FD14-1597F14A9779}><C:\WINDOWS\system32\mndsisrv.dll>  []
    <{E490415F-65F8-B5C5-D8BA-9405FB12054E}><C:\WINDOWS\system32\yzztnmsn.dll>  []
    <{2A698452-C5D8-C584-C256-C264C987C5A2}><C:\WINDOWS\system32\ijdybpaw.dll>  []
    <{8C954872-1230-6541-9548-6541025884C8}><C:\WINDOWS\system32\fd233ds4f4.dll>  []
    <{DC69134A-F15F-D14D-A31A-C31C4D124FCD}><C:\WINDOWS\system32\arjrkler.dll>  []
    <{50618412-C528-C784-C056-C164D1F7C505}><C:\WINDOWS\system32\detxeiua.dll>  []
    <{A1954FAC-1023-154F-895A-1458258AD81A}><C:\WINDOWS\system32\ypdjhbmp.dll>  []
    <{48093456-9012-4568-9076-908765467184}><C:\WINDOWS\system32\tisqdtyu.dll>  []
    <{470165F1-9F65-569F-F895-F14F58F41074}><C:\WINDOWS\system32\lofsdjbo.dll>  []
    <{25FD6584-698F-BCD2-602C-698745210352}><C:\WINDOWS\system32\rijxbkin.dll>  []
    <{6A069845-2036-6084-9054-6087502480A6}><C:\WINDOWS\system32\ozfyfbyt.dll>  [File is missing]
    <{53D44DB6-E22B-4B17-97D3-572C96CCA6E1}><C:\WINDOWS\system32\zsdgff.dll>  []
    <{EB71E0B3-E97D-4D30-8733-E28266467617}><C:\WINDOWS\system32\wyhesm.dll>  []
    <{5E907A48-400E-4EA8-9792-FFAE052D59E9}><C:\WINDOWS\system32\pedadt.dll>  []
    <{841529CB-7F77-4B99-A895-B5441E0D302F}><C:\WINDOWS\system32\jfrwdh.dll>  []
    <{17DFD111-BF3A-4CB4-ADB0-88FCBFE69821}><C:\WINDOWS\system32\hhrdxd.dll>  []
浏览器加载项[]
  {00018593-C6BD-46F7-9349-DBA1AA674C90} <, >
[]
  {5D73EE86-05F1-49ED-B850-E423120EC338} <, >
[]
  {6096E38F-5AC1-4391-8EC4-75DFA92FB32F} <, >
[]
  {C56CB6B0-0D96-11D6-8C65-B2868B609932} <, >
[]
  {C95FE080-8F5D-11D2-A20B-00AA003C157B} <, >
[]
  {DA4F543C-C8A9-4E88-9A79-548CBB46F18F} <, >
[]
  {FB5F1910-F110-11D2-BB9E-00C04F795683} <, >
[assist]
gototop
 

回复:再一次帅帅得中Game.OL

好乱....阿叔以后空的地方麻烦打好点....我都看不懂..谢谢啦
gototop
 

回复: 再一次帅帅得中Game.OL

附件: SREngLOG3.log (2008-7-13 18:28:59, 61.28 K)
该附件被下载次数 93

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT