瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

12345   4  /  5  页   跳转页

[求助] 中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

收藏
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 16:29 | 只看楼主 短消息 资料
字号： 小 中 大 31楼

回复 29F fillix 的帖子

taskmgr可以复制到system32下，但任务管理器还是打不开，comctl32.dll提示在复制文件出错，此文件正在被另一个人或程序使用
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-14 16:44 | 短消息 资料
字号： 小 中 大 32楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

新日志看看
gototop
 
fillix
头像
飘泊而立狮
  • 帖子:771
  • 注册: 2008-07-05
  • 来自:哪
发表于： 2008-08-14 16:46 | 短消息 资料
字号： 小 中 大 33楼

回复 31F daisycl 的帖子

把system32下面那个comctl32.dll改名，然后从dllcache中找到comctl32.dll复制到system32下面
Xdelbox使用方法
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 17:08 | 只看楼主 短消息 资料
字号： 小 中 大 34楼

回复: 中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

taskmgr和comctl32.dll都在system32下了，怎么任务管理器还是打不开，用瑞星再扫毒又扫出100多个木马

附件附件:

文件名:SREngLOG.log
下载次数:74
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-14 17:08:27
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-14 17:10 | 短消息 资料
字号： 小 中 大 35楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件
gototop
 
Enao2005
头像
版主
  • 帖子:2112
  • 注册: 2004-12-02
  • 来自:
发表于： 2008-08-14 17:16 | 短消息 资料
字号： 小 中 大 36楼

回复: 中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件



引用:
原帖由 daisycl 于 2008-8-14 17:08:00 发表
taskmgr和comctl32.dll都在system32下了，怎么任务管理器还是打不开，用瑞星再扫毒又扫出100多个木马

taskmgr.exe被病毒替换掉了,要去其他电脑那里拷贝taskmgr.exe,然后覆盖到下面2个目录下
C:\WINDOWS\system32\
C:\WINDOWS\system32\dllcache\
gototop
 
最硬的石头
头像
版主
  • 帖子:4140
  • 注册: 2008-07-24
  • 来自:
论坛8周年活动礼物冰激凌09欢乐圣诞
发表于： 2008-08-14 17:26 | 短消息 资料
字号： 小 中 大 37楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件



引用:
用瑞星再扫毒又扫出100多个木马

路径在哪？日志应该正常。
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 17:30 | 只看楼主 短消息 资料
字号： 小 中 大 38楼

回复 35F aaccbbdd 的帖子

清理完了，就2个木马，但任务管理器还是没出来
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-14 17:32 | 短消息 资料
字号： 小 中 大 39楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

1.taskmgr.exe找正常的计算机，拷至
C:\WINDOWS\system32\
C:\WINDOWS\system32\dllcache\
2.金山清理专家
http://www.duba.net/qing/
金山清理专家-安全百宝箱-系统修复工具
修复
gototop
 
daisycl
头像
初生襁褓狮
  • 帖子:20
  • 注册: 2008-08-13
  • 来自:
发表于： 2008-08-14 18:21 | 只看楼主 短消息 资料
字号： 小 中 大 40楼

回复：中了HBinJect.exe病毒，瑞星防火墙被关，安全软件被删，附SREng文件

把taskmgr同时复制覆盖到C:\WINDOWS\system32\
C:\WINDOWS\system32\dllcache\ 里，现在任务管理器可以打开了，可能还藏有一些木马在哪，但貌似没什么大问题了。

在这里忠心感谢所有回复指导我卡卡高手们，居然我这样的电脑白痴也会手动杀毒了 ，这次也长知识了，以后会多来这里学习学习的。
gototop
 
<<上一主题|下一主题>>
12345   4  /  5  页   跳转页
页面顶部
Powered by Discuz!NT