123   2  /  3  页   跳转页

[求助] Trojan.DL.Win32.MyDown.bal如何杀···

收藏
K歌
头像
叱咤花甲狮
  • 帖子:2021
  • 注册: 2004-08-11
  • 来自:
发表于： 2008-10-23 10:00 | 短消息 资料
字号： 小 中 大 11楼

回复：Trojan.DL.Win32.MyDown.bal如何杀···

进入安全模式，把这3个都手工删了就行了。

e:\保险\yt8a.exe
e:\导盘备份个税\yt8a.exe
e:\工资\yt8a.exe
http://xiaosong39.blog.sohu.com
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-23 10:18 | 短消息 资料
字号： 小 中 大 12楼

回复: Trojan.DL.Win32.MyDown.bal如何杀···

看附件吧，一些病毒文件名可能被论坛屏蔽，晕：

附件附件:

文件名:文档.rar
下载次数:143
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-23 10:23:04
描述:rar

最后编辑超级游戏迷 最后编辑于 2008-10-23 10:23:04
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-23 10:20 | 短消息 资料
字号： 小 中 大 13楼

回复: Trojan.DL.Win32.MyDown.bal如何杀···

完成后，请用系统的“搜索”命令，“高级选项”设置“搜索隐藏的文件和文件架”，以yt8a.exe为字段全盘进行搜索，将搜索到的文件全部删除。
打酱油的……
gototop
 
hejinfeng
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-22
  • 来自:
发表于： 2008-10-23 10:56 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复：Trojan.DL.Win32.MyDown.bal如何杀···

请用系统的“搜索”命令，“高级选项”设置“搜索隐藏的文件和文件架

今早试过，生成AUTORUN.INT文件，屏蔽瑞星且找不到yt8a.exe 
C：\win32 处也有发现yt8a.exe
最后编辑hejinfeng 最后编辑于 2008-10-23 10:59:21
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-23 11:05 | 短消息 资料
字号： 小 中 大 15楼

回复: Trojan.DL.Win32.MyDown.bal如何杀···



引用:
原帖由 hejinfeng 于 2008-10-23 10:56:00 发表
请用系统的“搜索”命令，“高级选项”设置“搜索隐藏的文件和文件架

今早试过，生成AUTORUN.INT文件，屏蔽瑞星且找不到yt8a.exe 
C：\win32 处也有发现yt8a.exe
先把12楼附件中该做的事做完，再进行13楼的操作……
打酱油的……
gototop
 
hejinfeng
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-22
  • 来自:
发表于： 2008-10-23 11:38 | 只看楼主 短消息 资料
字号： 小 中 大 16楼

回复 15F 超级游戏迷 的帖子

C:\DOCUMEMT ADN SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\Temp 下文件全部删吗？
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-23 11:49 | 短消息 资料
字号： 小 中 大 17楼

回复: Trojan.DL.Win32.MyDown.bal如何杀···



引用:
原帖由 hejinfeng 于 2008-10-23 11:38:00 发表
C:\DOCUMEMT ADN SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\Temp 下文件全部删吗？
晕，让你拔掉网线操作，你还在线搞……

该说的附件里我都说了，出问题找我……
打酱油的……
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-23 12:13 | 短消息 资料
字号： 小 中 大 18楼

回复: Trojan.DL.Win32.MyDown.bal如何杀···

晕，病毒劫持了冰刃的主程序，失误……

还没运行ICESWORD.EXE的话，先将这个文件重命名为1.exe，然后再运行；如果已经运行了，请删除桌面上解压缩的所有冰刃主程序和组件，重新下载冰刃压缩包，解压缩后，直接将ICESWORD.EXE重命名为1.exe再运行……
最后编辑超级游戏迷 最后编辑于 2008-10-23 12:56:52
打酱油的……
gototop
 
hejinfeng
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-22
  • 来自:
发表于： 2008-10-23 13:49 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复: Trojan.DL.Win32.MyDown.bal如何杀···

请看看，

附件附件:

文件名:新.log
下载次数:93
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-23 13:48:38
描述:log

附件附件:

文件名:新Report.txt
下载次数:132
文件类型:text/plain
文件大小:
上传时间:2008-10-23 13:48:38
描述:txt
gototop
 
hejinfeng
头像
初生襁褓狮
  • 帖子:10
  • 注册: 2008-10-22
  • 来自:
发表于： 2008-10-23 14:38 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复：Trojan.DL.Win32.MyDown.bal如何杀···

yt8a.exe文件仍然被隐藏，未被找到，其余的都正常了
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT