求高人帮忙，该死的木马 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛求高人帮忙，该死的木马

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[求助] 求高人帮忙，该死的木马

wubin2020 初生襁褓狮帖子:13 注册: 2009-01-30 来自:	发表于： 2009-01-30 20:50 \| 只看楼主短消息资料字号：小中大 1楼求高人帮忙，该死的木马就是点EXE 的文件之后进程里就会出数字类的之后杀毒软件的监控防火墙什么的就没了再点杀毒软件也没有反映求高人帮忙谢谢了用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322) 附件: 文件名:SREngLOG.log 下载次数:100 文件类型:application/octet-stream 文件大小: 上传时间:2009-1-30 20:49:42 描述:log
wubin2020 初生襁褓狮帖子:13 注册: 2009-01-30 来自:	分享到：

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-30 20:52 \| 短消息资料字号：小中大 2楼回复：求高人帮忙，该死的木马 sysytem32文件夹里找到 logonui.exe 发到可疑文件交流区鉴定
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-01-30 20:54 \| 短消息资料字号：小中大 3楼回复: 求高人帮忙，该死的木马风险： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] <Taskbar><C:\WINDOWS\Resources\Taskbar.EXE> [i00] <VisualToolTip><C:\WINDOWS\Resources\VisualTooltip\VisualToolTip.exe> [Christian Salmon] <DeskWidget><C:\WINDOWS\Resources\DeskWidget\DeskWidget.exe> [8-jie Software] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] <UIHost><logonui.exe> [] 想手动的话以上看着删自动的话下载这个放到C:\WINDOWS \SYSTEM32下安装运行（声明：不是卡巴，只相当于个专用清除工具，但包括卡巴所有的数据库） http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/setup_7.0.0.290_30.01.2009_14-01.exe 夲號ヱ被ジ盜最后编辑于 2009-01-30 20:56:51
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-30 20:55 \| 短消息资料字号：小中大 4楼回复：求高人帮忙，该死的木马开始-运行 dllcache 找到 logonui.exe 放到 C:\WINDOWS\system32目录然后 1.建议使用XDelBox删除以下文件：(XDelBox1.8下载) 使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。 c:\windows\resources\taskbar.exe 2.删除重启后使用SREng修复下面各项：启动项目－－注册表之如下项删除： [Taskbar] <C:\WINDOWS\Resources\Taskbar.EXE> 3.搜索C盘外全部usp10.dll 全部删除删除QQ安装目录里的psapi.dll
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-30 20:56 \| 短消息资料字号：小中大 5楼回复：求高人帮忙，该死的木马绿鹰PC万能精灵啥时候成病毒了？
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

wubin2020 初生襁褓狮帖子:13 注册: 2009-01-30 来自:	发表于： 2009-01-30 21:02 \| 只看楼主短消息资料字号：小中大 6楼回复：求高人帮忙，该死的木马开始-运行 dllcache 找到 logonui.exe 放到 C:\WINDOWS\system32目录没有找到logonui.exe C:\WINDOWS\system32\dllcache这个目录下
wubin2020 初生襁褓狮帖子:13 注册: 2009-01-30 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-30 21:09 \| 短消息资料字号：小中大 7楼回复: 求高人帮忙，该死的木马 http://bbs.ikaka.com/showtopic-8417665.aspx 2楼附件里有必须：搜索C盘外全部usp10.dll 全部删除删除QQ安装目录里的psapi.dll
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

wubin2020 初生襁褓狮帖子:13 注册: 2009-01-30 来自:	发表于： 2009-01-30 21:13 \| 只看楼主短消息资料字号：小中大 8楼回复：求高人帮忙，该死的木马 C:\WINDOWS\system32目录 logonui.exe 一直在这个目录下
wubin2020 初生襁褓狮帖子:13 注册: 2009-01-30 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-01-30 21:15 \| 短消息资料字号：小中大 9楼回复 8F wubin2020 的帖子 ................ http://bbs.ikaka.com/showtopic-8417665.aspx 2楼附件里有logonui.exe 拷到C:\WINDOWS\system32目录你计算机里的可能已经被木马替换
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

wubin2020 初生襁褓狮帖子:13 注册: 2009-01-30 来自:	发表于： 2009-01-31 00:29 \| 只看楼主短消息资料字号：小中大 10楼回复：求高人帮忙，该死的木马太谢谢了~ 万分感谢哈哈 wubin2020 最后编辑于 2009-01-31 00:46:06
wubin2020 初生襁褓狮帖子:13 注册: 2009-01-30 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT