123   1  /  3  页   跳转页

[求助] （已解决）down,exe怎么彻底删除

收藏
轩辕猎
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-08-30
  • 来自:
发表于： 2008-08-30 11:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

（已解决）down,exe怎么彻底删除

最近电脑总弹出down.exe要求连接网路，拒绝后有出现down(0).exe；down(1).exe等要求连接网路，查了下据说这是木马程序，但是不知道怎么彻底删除，望各位高手用通俗易懂的办法告诉我怎么解决，谢谢！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑轩辕猎 最后编辑于 2008-09-05 16:36:56
分享到：
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-08-30 11:40 | 短消息 资料
字号： 小 中 大 2楼

回复: down,exe怎么彻底删除

按文件路径把他删了不就是了?
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-08-30 11:40 | 短消息 资料
字号： 小 中 大 3楼

回复：down,exe怎么彻底删除

点击下载System Repair Engineer系统扫描工具

软件
建议直接下载保存到系统文件夹内
扫描和上传日志的方法：
1、解压缩所下载的"sreng2.zip"压缩包；
2、打开已经解压缩的"SREng2"文件夹，双击运行其中的"SREngLdr.EXE"；
3、依次按“智能扫描”、选中“检查进程模块的数字签名”、“扫描”、“保存报告”，将日志保存到

桌面上；
4、把保存在桌面上的日志文件以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口

）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。
不认识我没关系，因为我也不认识你。
gototop
 
SpeW
头像
锋芒艾服狮
  • 帖子:1321
  • 注册: 2008-07-11
  • 来自:
发表于： 2008-08-30 11:44 | 短消息 资料
字号： 小 中 大 4楼

回复: down,exe怎么彻底删除

解决方法：
一定要按顺序！
1、下载冰刃和sreng，可以到百度搜索下载
2、打开冰刃，结束红.色显示的down.exe。
3、打开SREng，删除注册表项：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
{rising}{C:\winnt\system32\Down(4).exe}  []
4、删除每个磁盘下的Autorun.inf和Down.exe
gototop
 
轩辕猎
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-08-30
  • 来自:
发表于： 2008-08-31 12:41 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 3F 豪斯登堡新郎 的帖子

怎么在这里上传附件？
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-31 12:42 | 短消息 资料
字号： 小 中 大 6楼

回复 5F 轩辕猎 的帖子

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的

5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。
gototop
 
轩辕猎
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2008-08-30
  • 来自:
发表于： 2008-08-31 16:06 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: down,exe怎么彻底删除



引用:
原帖由 aaccbbdd 于 2008-8-31 12:42:00 发表
1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.

附件附件:

文件名:SREngLOG.log
下载次数:135
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-31 16:05:37
描述:log

附件附件:

文件名:Report.txt
下载次数:150
文件类型:text/plain
文件大小:
上传时间:2008-8-31 16:05:37
描述:txt
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-31 16:07 | 短消息 资料
字号： 小 中 大 8楼

回复：down,exe怎么彻底删除

文件打包，上传文件

C:\WINDOWS\system32\sw20.exe
C:\WINDOWS\system32\sw24.exe
C:\WINDOWS\winsxp.exe
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-08-31 16:12 | 短消息 资料
字号： 小 中 大 9楼

回复: down,exe怎么彻底删除

问题项目如下:
===============================================================
注册表
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <SW20><C:\WINDOWS\system32\sw20.exe>  []
    <SW24><C:\WINDOWS\system32\sw24.exe>  []

服务
[系统默认防火墙 / 系统默认防火墙][Stopped/Auto Start]
  <C:\WINDOWS\winsxp.exe><N/A>

正在运行的进程
C:\WINDOWS\Down(0).exe
===============================================================
请把C:\WINDOWS\winsxp.exe这个文件用WINRAR压缩，上传压缩包。
打酱油的……
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-08-31 16:17 | 短消息 资料
字号： 小 中 大 10楼

回复 9F 超级游戏迷 的帖子

C:\WINDOWS\Down(0).exe
是不是也打包上传？

操作前强烈要求先断网
1.建议使用XDelBox删除以下文件：(Xdelbox1.7下载地址：http://www.qispace.com.cn/read.php/1.htm    的工具19或http://www.dodudou.com/down/index.php?dirpath=./01.原创软件&order=0）
使用说明：先勾选抑制再生，删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入不检查路径，导入后在要删除文件上点击右键，选择立刻重启删除(不论文件是否存在，继续操作重启删除
)，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
C:\WINDOWS\system32\sw20.exe
C:\WINDOWS\system32\sw24.exe
C:\WINDOWS\winsxp.exe
C:\WINDOWS\Down(0).exe


2.重启后，使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
<SW20><C:\WINDOWS\system32\sw20.exe>  []
    <SW24><C:\WINDOWS\system32\sw24.exe>  []

    启动项目 －－ 服务 －－ Win32服务应用程序之如下项禁用
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[系统默认防火墙 / 系统默认防火墙][Stopped/Auto Start]
  <C:\WINDOWS\winsxp.exe><N/A>
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT