12   2  /  2  页   跳转

[求助] Backdoor.Win32.RegGirl.ek如何查杀

回复: Backdoor.Win32.RegGirl.ek如何查杀

刚扫描的结果

附件附件:

文件名:SREngLOG.log
下载次数:82
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-6 9:36:53
描述:log

gototop
 

回复:Backdoor.Win32.RegGirl.ek如何查杀

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804

删除:
C:\WINDOWS\system32\drivers\etc\fVW1UhPo.dll
C:\WINDOWS\System32\Remote.exe
C:\WINDOWS\system32\Drivers\00012d06.sys
C:\WINDOWS\system32\compbatc.sys
C:\WINDOWS\system32\Drivers\0001b764.sys
C:\WINDOWS\system32\Drivers\0001b9d5.sys
C:\WINDOWS\system32\Drivers\0001bc56.sys
C:\WINDOWS\system32\Drivers\0001bc94.sys
C:\WINDOWS\system32\Drivers\0001bcd3.sys
C:\WINDOWS\system32\Drivers\0001bd30.sys
C:\WINDOWS\system32\Drivers\0001bfa1.sys
C:\WINDOWS\system32\Drivers\0001c3b8.sys
C:\WINDOWS\system32\Drivers\0001c3c8.sys
C:\WINDOWS\system32\Drivers\0001ca40.sys
C:\WINDOWS\system32\Drivers\0001cd0f.sys
C:\WINDOWS\system32\Drivers\0001da4d.sys
C:\WINDOWS\system32\Drivers\0001ec01.sys
C:\WINDOWS\system32\Drivers\0002e97b.sys
C:\WINDOWS\system32\Drivers\00e9cedb.sys
C:\WINDOWS\system32\Drivers\77046.sys
C:\WINDOWS\system32\Remote.dat

不论删除结果如何立即重启电脑,继续下面操作。
—————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面项删除,
==================================
服务
[SRAT_Services / Eset Services][Stopped/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k netsvcs-->%SystemRoot%\system32\drivers\etc\fVW1UhPo.dll><N/A>

[Remote / Remote][Stopped/Auto Start]
  <C:\WINDOWS\System32\Remote.exe -service><Microsoft Corporation>
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[00012d06 / 00012d06][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\00012d06.sys><N/A>

[0001b764 / 0001b764][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001b764.sys><N/A>

[0001b9d5 / 0001b9d5][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001b9d5.sys><N/A>

[0001bc56 / 0001bc56][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001bc56.sys><N/A>

[0001bc94 / 0001bc94][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001bc94.sys><N/A>

[0001bcd3 / 0001bcd3][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001bcd3.sys><N/A>

[0001bd30 / 0001bd30][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001bd30.sys><N/A>

[0001bfa1 / 0001bfa1][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001bfa1.sys><N/A>

[0001c3b8 / 0001c3b8][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001c3b8.sys><N/A>

[0001c3c8 / 0001c3c8][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001c3c8.sys><N/A>

[0001ca40 / 0001ca40][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001ca40.sys><N/A>

[0001cd0f / 0001cd0f][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001cd0f.sys><N/A>

[0001da4d / 0001da4d][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001da4d.sys><N/A>

[0001ec01 / 0001ec01][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0001ec01.sys><N/A>

[0002e97b / 0002e97b][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0002e97b.sys><N/A>

[00e9cedb / 00e9cedb][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\00e9cedb.sys><N/A>

[77109 / 77109][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\77046.sys><Driver>

[compbatcDrv / compbatcDrv][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\compbatc.sys><N/A>
—————————————————————————————————————
用下载的“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击“立即清理”
下载:http://bbs.ikaka.com/attachment.aspx?attachmentid=447126

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/
————————————————————————————————————
再重启电脑,反复检查,操作的结果,

杀毒软件如果有异常,可能需要卸载重装,升级至最新版本全盘杀。

记得打打系统漏洞补丁

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx
gototop
 

回复: Backdoor.Win32.RegGirl.ek如何查杀

没有找到C:\WINDOWS\system32\Remote.dat ,找的你看对不对

附件附件:

文件名:SYSTEM.rar
下载次数:136
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-6 11:01:43
描述:rar

gototop
 

回复: Backdoor.Win32.RegGirl.ek如何查杀

!!!!!!谢谢!按照你的指示做完后在开机没有出现病毒。非常感谢!
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT