瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

123456   4  /  6  页   跳转

[求助] 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

用xd删除后,使用sreng又被删除了。。
gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

我那修改的2.4呢??

还被删除??

你得弄正确呀

就是这个呀:
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527
gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

修改版的没问题,我是说那个新的2.6的被删除了
gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

那就修改版的来扫日志


因为病毒变名字了

得再来一次,就可以清理了
gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

好 正在扫描
gototop
 

回复: 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

报告

附件附件:

文件名:SREngLOG.rar
下载次数:112
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-11 19:04:26
描述:rar

gototop
 

回复: 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

你需要在防火墙里先阻止这个访问网络:
[PID: 736][C:\WINDOWS\system32\mmc.exe]  [N/A, ]

你的系统文件已被病毒替换

很麻烦的
还不能直接替换,一替换会进不了系统的。

你先解决安全软件不能运行再说:

下载我提供的附件,解压后运行

选择“快速扫描”,当扫描到一个项目后,立即“停止扫描”,选择“执行清理”。

提示重启电脑时,立即重启,就可以了。 等着自动清理吧。

不论清理结果怎样,清理完后一定要立即重启电脑,尝试进安全模式下继续清理一次。

附件内附操作说明图,可以参照操作。

(注意:其他求助者请不要随意下载使用,此附件只对楼主有用,其他人没什么用的)

重启清理完以后,去下载最新SRENG工具:http://www.kztechs.com/sreng/download.html
扫描个新的2.6版的SRENG日志来打扫残余。

附件附件:

文件名:123.rar
下载次数:98
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-11 19:16:54
描述:rar

gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

可是 我现在的防火墙打不开啊
gototop
 

回复:求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!

你可能需要去别的相同系统找:
user32.dll  winhlp32.exe      mmc.exe

这三个文件复制来替换掉你自己系统里C:\WINDOWS\system32文件夹里的相同的三文件才能将就

我就这还不能保证绝对可行

看你自己的了

因为这木马群这几天变的太快

恶搞系统太多了,没办法的。
最后编辑天月来了 最后编辑于 2008-08-11 19:24:06
gototop
 

回复: 求助杀入软件双击即被删除,安全模式蓝屏,SREng改名为123.scr 双击仍被删除!



引用:
原帖由 zxb2007 于 2008-8-11 19:20:00 发表
可是 我现在的防火墙打不开啊


那就断网清理

清理完以后,就可以开启防火墙了

然后再来求助吧
gototop
 
123456   4  /  6  页   跳转
页面顶部
Powered by Discuz!NT