1   1  /  1  页   跳转页

[求助] 中毒了，高手看看

收藏
【紫①】声音
头像
健康舞勺狮
  • 帖子:205
  • 注册: 2004-07-28
  • 来自:
发表于： 2008-08-09 10:09 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒了，高手看看

老是有有毒窗口弹出来，高手看看

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; TencentTraveler ; .NET CLR 2.0.50727)

附件附件:

文件名:11111.txt
下载次数:117
文件类型:text/plain
文件大小:
上传时间:2008-8-9 10:09:27
描述:txt
分享到：
gototop
 
wuchuyan
头像
卡卡反病毒小组
  • 帖子:617
  • 注册: 2008-07-19
  • 来自:梦里
发表于： 2008-08-09 10:11 | 短消息 资料
字号： 小 中 大 2楼

回复：中毒了，高手看看

最好把附件上传到反病毒区
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-09 10:30 | 短消息 资料
字号： 小 中 大 3楼

回复：中毒了，高手看看

1.建议使用XDelBox删除以下文件：(XDelBox1.6下载)
使用说明：勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。


C:\windows\system32\offscrl.dll
C:\windows\system32\lenowos.dll
C:\windows\system32\jolinos.dll
C:\windows\system32\ cmonos.dll
C:\windows\system32\dickus.dll
C:\windows\system32\therbrek.dll

   

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<offscrl.dll lenowos.dll jolinos.dll cmonos.dll dickus.dll therbrek.dll>修改为<>即清空
自己测下文件C:\WINDOWS\Player.exe
C:\WINDOWS\System32\afinding.exe
C:\WINDOWS\System32\wserving.exe
http://www.virscan.org/
http://www.virustotal.com/zh-cn/
http://virusscan.jotti.org/
gototop
 
mini8mimi
头像
飘泊而立狮
  • 帖子:744
  • 注册: 2008-07-09
  • 来自:
发表于： 2008-08-09 10:33 | 短消息 资料
字号： 小 中 大 4楼

回复：中毒了，高手看看

可疑注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{F5C1B2F7-82CF-4F7A-8039-A0DC62D31B49}]
    <N/A><C:\WINDOWS\Player.exe>  [N/A]
可疑驅動，建議删除
[a347bus / a347bus][Running/Boot Start]
  <\SystemRoot\System32\DRIVERS\a347bus.sys><>
[a347scsi / a347scsi][Running/Boot Start]
  <\SystemRoot\System32\Drivers\a347scsi.sys><>
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-09 10:49 | 短消息 资料
字号： 小 中 大 5楼

回复: 中毒了，高手看看



引用:
原帖由 mini8mimi 于 2008-8-9 10:33:00 发表
可疑注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{F5C1B2F7-82CF-4F7A-8039-A0DC62D31B49}]
    <N/A><C:\WINDOWS\Player.exe>  [N/A]
可疑驅動，建議删除
[......


不建议删除
gototop
 
【紫①】声音
头像
健康舞勺狮
  • 帖子:205
  • 注册: 2004-07-28
  • 来自:
发表于： 2008-08-09 11:08 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复：中毒了，高手看看

C:\windows\system32\offscrl.dll
C:\windows\system32\lenowos.dll
C:\windows\system32\jolinos.dll
C:\windows\system32\ cmonos.dll
C:\windows\system32\dickus.dll
C:\windows\system32\therbrek.dll
以上的冊了,

启动项目 －－ 注册表之如下项删除：
注意该项[AppInit_DLLs]修改：把<offscrl.dll lenowos.dll jolinos.dll cmonos.dll dickus.dll therbrek.dll>修改为<>即清空
这个冊不了

自己测下文件C:\WINDOWS\Player.exe
C:\WINDOWS\System32\afinding.exe
C:\WINDOWS\System32\wserving.exe
这些找不到这些文件
gototop
 
【紫①】声音
头像
健康舞勺狮
  • 帖子:205
  • 注册: 2004-07-28
  • 来自:
发表于： 2008-08-09 13:41 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：中毒了，高手看看

?
没人在吗？？？
gototop
 
【紫①】声音
头像
健康舞勺狮
  • 帖子:205
  • 注册: 2004-07-28
  • 来自:
发表于： 2008-08-09 14:16 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：中毒了，高手看看

不行呀，还是解决不了问题呀
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT