瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013

123   2  /  3  页   跳转页

[求助] 病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013

收藏
时光机器
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2005-10-26
  • 来自:
发表于： 2008-09-29 17:28 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013



引用:
原帖由 mopery 于 2008-9-29 16:57:00 发表
开始-运行-CMD
输入
for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1


是错的
gototop
 
海上涛头雪
头像
健康舞勺狮
  • 帖子:236
  • 注册: 2008-04-01
  • 来自:
发表于： 2008-09-29 17:39 | 短消息 资料
字号： 小 中 大 12楼

回复：病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013

在注册表搜索qahjh.sys删除，进入安全模式删除试试
gototop
 
海上涛头雪
头像
健康舞勺狮
  • 帖子:236
  • 注册: 2008-04-01
  • 来自:
发表于： 2008-09-29 17:53 | 短消息 资料
字号： 小 中 大 13楼

回复：病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013

转载金山在命令行窗口下输入按回车
Copy code
for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1

完了后，再输入并回车
Copy code
for %1 in (%windir%\system32\*.dll) do regsvr32 /s %1

这个要好久，耐心等候

但也可能需要重启后整个效果才会出来。
gototop
 
时光机器
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2005-10-26
  • 来自:
发表于： 2008-09-29 18:05 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复: 病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013



引用:
原帖由 海上涛头雪 于 2008-9-29 17:53:00 发表
转载金山在命令行窗口下输入按回车
Copy code
for %1 in (%windir%\system32\*.ocx) do regsvr32 /s %1

完了后，再输入并回车
Copy code
for %1 in (%windir%\system32\*.dll) do regsvr32 /s %1

这个要好久，耐心等候

但也可能需要重启后整个效果才会出来。



谢谢你的关注,但试过了,没用
gototop
 
时光机器
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2005-10-26
  • 来自:
发表于： 2008-09-29 18:06 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复: 病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013

最新日志

附件附件:

文件名:SREngLOG.log
下载次数:79
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-29 18:06:20
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-29 18:13 | 短消息 资料
字号： 小 中 大 16楼

回复：病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013

启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）


[qahj / qahjh][Running/Boot Start]
  <\SystemRoot\system32\drivers\qahjh.sysr><N/A>

然后：1.问下开机
qahjh.sysr
是否被瑞星删除了？
2.用WINRAR进入drivers文件夹
看看qahjh.sysr
还在不？
如不在
说明下
病毒的死期就该到了
gototop
 
时光机器
头像
初生襁褓狮
  • 帖子:42
  • 注册: 2005-10-26
  • 来自:
发表于： 2008-09-29 18:25 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复: 病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013

1.开机
qahjh.sysr
是否被瑞星删除了?NO!
2.用WINRAR进入drivers文件夹
看看qahjh.sysr
还在不？还在


我曾经用过360安全卫士的粉碎机和冰刃,当时都显示被删除了,其实还在
最后编辑时光机器 最后编辑于 2008-09-29 18:33:50
gototop
 
宝剑开锋
头像
快乐黄口狮
  • 帖子:201
  • 注册: 2008-09-28
  • 来自:
发表于： 2008-09-29 18:28 | 短消息 资料
字号： 小 中 大 18楼

回复：病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013

<C:\WINDOWS\system32\tscfgwmijxsj.dll>
　　DLL文件：tscfgwmijxsj or tscfgwmijxsj.dll
　　DLL名称：Trojan-PSW.Win32.OnLineGames.byhx
　　分析：tscfgwmijxsj.dll是木马Trojan-PSW.Win32.OnLineGames.byhx的文件。木马被执行后，在%SystemRoot%system32目录下释放动态库“tscfgwmijxsj.dll”，建议立即删除启动项目=>注册表。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-29 18:32 | 短消息 资料
字号： 小 中 大 19楼

回复 17F 时光机器 的帖子

用http://bbs.ikaka.com/showtopic-8442813.aspx
3楼的东东(除了XDELBOX）的工具

我的方案的核心是防病毒回写
前提必须是删除
C:\WINDOWS\system32\drivers\qahjh.sysr
务必用一切工具删除
删除后
跟帖说明
gototop
 
海上涛头雪
头像
健康舞勺狮
  • 帖子:236
  • 注册: 2008-04-01
  • 来自:
发表于： 2008-09-29 19:18 | 短消息 资料
字号： 小 中 大 20楼

回复：病毒qahjh.sys和IE被改为http://www.sl400.cn/?tg=2008013

那个东西还没有删除啊？？？怎么这么难？？？
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT