瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

123456   2  /  6  页   跳转

[求助] 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

好了

等看日志吧
最后编辑天月来了 最后编辑于 2008-08-11 18:24:47
gototop
 

回复: 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

多谢 ,我用瑞星听诊器扫描的结果

附件附件:

下载次数:160
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-11 17:32:32
描述:rar

gototop
 

回复: 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

楼主请用我的附件尝试抓取样本

直接将下面文件信息全部复制粘贴到那工具的窗口里提取可

c:\windows\system32\manleuk.exe
c:\windows\system32\epopgpsdk.dll
c:\windows\system32\zsqf.dll
c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
c:\windows\system32\81231.dat
c:\windows\system32\ywiedlyxc.dll
c:\windows\system32\kiuqpxkjo.dll
c:\windows\system32\mstimewd.dll
c:\windows\system32\pvkclaez.dll
c:\program files\internet explorer\plugins\winnt64.sys
c:\windows\system32\adsntzt.dll
c:\windows\system32\dispexcb.dll
c:\windows\system32\dpvvoxmh.dll
c:\windows\system32\bootvidgj.dll
c:\windows\system32\lweurqhx.dll
c:\windows\system32\avicapwm.dll
c:\windows\system32\imgutilhx2.dll
c:\windows\system32\certmgrkd.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\tdfhex.dll
c:\windows\system32\mttwfh.dll
c:\windows\system32\wzcfsw.dll
c:\windows\system32\ddserh.dll
c:\windows\system32\tdffdl.dll
c:\windows\system32\bgehxsdj.dll
c:\windows\fonts\ijdycpaw.dll
c:\windows\system32\dwzcslg\svchost.exe

附件附件:

下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-11 17:43:51
描述:rar

gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

提取到的文件压缩包,发来

然后你就可以去用Xdelbox工具删除这些文件了

下载:http://www.dodudou.com/down/ 一定要下载那个最下面的1.7支持奥运版本的,没这个就下载1.6版的,随便下,能运行工作就行。

重启清理完以后,去下载最新SRENG工具:http://www.kztechs.com/sreng/download.html
扫描个新的2.6版的SRENG日志来打扫残余。
gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

这三个软件我都在不了,总是停在正在保存,然后等多久都下不完。在华军这样的网站下东西就没问题
gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

建议右键另存为试试

或者去别的电脑上试试
gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

那个文件提取工具叫什么名字,我到别的地方下吧
其他的都下好了 就差这个了
gototop
 

回复: 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!



引用:
原帖由 zxb2007 于 2008-8-11 17:57:00 发表
那个文件提取工具叫什么名字,我到别的地方下吧
其他的都下好了 就差这个了


那是修改过的

去别的地方下了也不能运行的

或者你去找Xdelbox工具吧

找到后,删除操作要记得勾选备份和抑制再生删除

删除后,可以去Xdelbox工具的目录内找backups文件夹

删除时备份的东西就在那里
最后编辑天月来了 最后编辑于 2008-08-11 18:00:15
gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

好了 都下完了
我试试看
gototop
 

回复: 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

提取后,提示 提取失败。。。
附件中是结果

附件附件:

文件名:ArPick.zip
下载次数:134
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-8-11 18:01:55
描述:zip

gototop
 
123456   2  /  6  页   跳转
页面顶部
Powered by Discuz!NT