1   1  /  1  页   跳转

删不掉的病毒-急急急-

删不掉的病毒-急急急-

高手求助!!

        我是一个对病毒一无所知的人。。。。

做天中了几个毒  怎么杀也杀不掉  重做好几遍系统也不行!!

 附件: 您所在的用户组无法下载或查看附件
每次开机 几出现一个 类似腾讯的消息(我并没有上QQ) 一个访腾讯的信息就弹出来 。。


 附件: 您所在的用户组无法下载或查看附件

我刚开机也没有连网线  就每隔一段时间出现个消息 每次开机也都出现!!

              不知道用方法可以解决~~ 急急急~~    帮忙解决下 谢谢了!


 附件: 您所在的用户组无法下载或查看附件

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复:删不掉的病毒-急急急-

下载文件提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

提取:
C:\WINDOWS\system32\anymie360.exe
C:\WINDOWS\System.exe
C:\WINDOWS\anymie360.exe
C:\WINDOWS\system\jjxzwzjy090210.exe
C:\WINDOWS\yyy.exe
C:\WINDOWS\System32\Drivers\msiffei.sys
C:\WINDOWS\System32\DRIVERS\pcidump.sys
C:\WINDOWS\system32\2E9146B1.dat
C:\WINDOWS\update.dll
C:\WINDOWS\system32\COMRes.dll
C:\WINDOWS\system32\anymie360.dll
C:\WINDOWS\Fonts\uqcygqty.dll
C:\WINDOWS\system32\obloleab.dll
C:\WINDOWS\system32\dgbcpjem.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WowInitcode.dat
C:\Program Files\Internet Explorer\PowerDn.Rel
C:\WINDOWS\system32\dgbcpjem.dll
C:\WINDOWS\system32\khgofljp.dll
C:\WINDOWS\system32\ghpbpikn.dll
C:\WINDOWS\system32\nldgbnli.dll
C:\WINDOWS\system32\pcedlhdf.dll
C:\WINDOWS\system32\dfghgjkm.dll
C:\WINDOWS\Fonts\uqcygqty.dll
C:\WINDOWS\system32\fkdapokb.dll
C:\WINDOWS\system32\dmbihhnf.dll
C:\WINDOWS\system32\emnjpedo.dll
C:\WINDOWS\system32\bhkdnphf.dll
C:\WINDOWS\system32\khfblihe.dll
C:\WINDOWS\system32\nfnndejm.dll
C:\WINDOWS\system32\afmmkamd.dll
C:\WINDOWS\system32\mjggcifp.dll
C:\WINDOWS\system32\nkpcodoj.dll
C:\WINDOWS\system32\obloleab.dll
C:\WINDOWS\system32\hjcfgjfk.dll
C:\WINDOWS\system32\pdcncppb.dll
C:\WINDOWS\system32\phcgbdck.dll
C:\WINDOWS\system32\ibbphafl.dll
C:\WINDOWS\system32\glfphikh.dll
C:\WINDOWS\system32\bbjbclai.dll
C:\WINDOWS\system32\kfndpige.dll
C:\WINDOWS\system32\olgogfke.dll
C:\WINDOWS\system32\kcphmhla.dll
C:\WINDOWS\system32\amndgljl.dll
C:\WINDOWS\system32\habdpfkp.dll
C:\WINDOWS\system32\ldpjcjmf.dll
C:\WINDOWS\system32\gapgpmdn.dll
C:\WINDOWS\system32\pbbmfhdo.dll
C:\WINDOWS\system32\abjjigkm.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WowInitcode.dat
C:\WINDOWS\system32\HBmhly.dll
C:\WINDOWS\system32\bahjajbp.dll
C:\Program Files\Internet Explorer\PowerDn.Rel
C:\WINDOWS\system32\System.exe
C:\WINDOWS\Fonts\uqcygqty.dll
C:\WINDOWS\System32\COMRes.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\50317
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\268004
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\527741
C:\WINDOWS\Explorer.EXE

然后压缩发来看看
最后编辑天月来了 最后编辑于 2009-02-11 15:35:15
gototop
 

回复:删不掉的病毒-急急急-

它说 提取文件出现错误!
gototop
 

回复:删不掉的病毒-急急急-

你全部提取呀

不管错误还是什么

我那工具内附的说明图你没看???
gototop
 

回复:删不掉的病毒-急急急-

你是Windows XP SP2系统

你现在这样做:
———————————————————————
这里下载手工清理木马群工具包,并解压至C盘任意文件夹里。(全部工具内附操作说明):
http://bbs.ikaka.com/attachment.aspx?attachmentid=480689
———————————————————————
下载usp10.dll扫描清理工具。
http://bbs.ikaka.com/attachment.aspx?attachmentid=484723

然后作好下面操作需要的所有准备,彻底断网处理。不断网无法解决问题。
————————————————————————
去你的C:\WINDOWS\temp\文件夹找到explorer.exe文件。复制到桌面上。

用工具包内的“SmtRpl替换文件工具”(有使用说明)
将C:\WINDOWS\explorer.exe替换回正常的系统文件.

记住提示重启电脑的时候你不要重启,直接继续下面的操作
———————————————————————
用工具包内的“XDELBOX删除文件工具”去删除病毒文件。工具包必须全部解压至C盘后应用。

如果XDELBOX工具操作中提示出错,不能操作,可以继续使用工具包内其他SmtDel工具、费尔工具、超级巡警、EasyDelete工具删除病毒文件。(全部内附操作说明图)

启动XDELBOX程序。复制粘贴下面文件操作删除:

C:\WINDOWS\system32\anymie360.exe
C:\WINDOWS\System.exe
C:\WINDOWS\anymie360.exe
C:\WINDOWS\system\jjxzwzjy090210.exe
C:\WINDOWS\yyy.exe
C:\WINDOWS\System32\Drivers\msiffei.sys
C:\WINDOWS\System32\DRIVERS\pcidump.sys
C:\WINDOWS\system32\2E9146B1.dat
C:\WINDOWS\update.dll
C:\WINDOWS\system32\anymie360.dll
C:\WINDOWS\Fonts\uqcygqty.dll
C:\WINDOWS\system32\obloleab.dll
C:\WINDOWS\system32\dgbcpjem.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WowInitcode.dat
C:\Program Files\Internet Explorer\PowerDn.Rel
C:\WINDOWS\system32\dgbcpjem.dll
C:\WINDOWS\system32\khgofljp.dll
C:\WINDOWS\system32\ghpbpikn.dll
C:\WINDOWS\system32\nldgbnli.dll
C:\WINDOWS\system32\pcedlhdf.dll
C:\WINDOWS\system32\dfghgjkm.dll
C:\WINDOWS\Fonts\uqcygqty.dll
C:\WINDOWS\system32\fkdapokb.dll
C:\WINDOWS\system32\dmbihhnf.dll
C:\WINDOWS\system32\emnjpedo.dll
C:\WINDOWS\system32\bhkdnphf.dll
C:\WINDOWS\system32\khfblihe.dll
C:\WINDOWS\system32\nfnndejm.dll
C:\WINDOWS\system32\afmmkamd.dll
C:\WINDOWS\system32\mjggcifp.dll
C:\WINDOWS\system32\nkpcodoj.dll
C:\WINDOWS\system32\obloleab.dll
C:\WINDOWS\system32\hjcfgjfk.dll
C:\WINDOWS\system32\pdcncppb.dll
C:\WINDOWS\system32\phcgbdck.dll
C:\WINDOWS\system32\ibbphafl.dll
C:\WINDOWS\system32\glfphikh.dll
C:\WINDOWS\system32\bbjbclai.dll
C:\WINDOWS\system32\kfndpige.dll
C:\WINDOWS\system32\olgogfke.dll
C:\WINDOWS\system32\kcphmhla.dll
C:\WINDOWS\system32\amndgljl.dll
C:\WINDOWS\system32\habdpfkp.dll
C:\WINDOWS\system32\ldpjcjmf.dll
C:\WINDOWS\system32\gapgpmdn.dll
C:\WINDOWS\system32\pbbmfhdo.dll
C:\WINDOWS\system32\abjjigkm.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\WowInitcode.dat
C:\WINDOWS\system32\HBmhly.dll
C:\WINDOWS\system32\bahjajbp.dll
C:\Program Files\Internet Explorer\PowerDn.Rel
C:\WINDOWS\system32\System.exe
C:\WINDOWS\Fonts\uqcygqty.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\50317
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\268004
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\527741

重启电脑自动运行完毕进入系统后,不论删除结果如何立即继续下面操作。

运行usp10.dll扫描清理工具扫描电脑,并继续下面操作。
———————————————————————
用工具包内的“映像劫持清除工具”(有操作说明),清除检测到的所有映像劫持项。没有就不管它了。
尽量反复检测几遍。
———————————————————————
可以这贴里找相同系统里的COMRes.dll文件下载:
http://bbs.ikaka.com/showtopic-8417665.aspx

用工具包内的“SmtRpl替换文件工具”(有使用说明)
将C:\WINDOWS\system32\COMRes.dll替换回正常的系统文件.
——————————————————————————————————————
手工直接去IE浏览器的菜单里找“工具”项里选择“internet选项”点击后跳出的界面里的“常规”项内点击“删除文件”勾选“删除脱机文件”再点“确定”清空IE缓存。

用工具包内的“系统垃圾文件清理工具”清空能清空的垃圾文件,不能清空的不管它
————————————————————————————————————
当扫描usp10.dll扫描清理工具提示重启电脑时

再重启电脑,反复检查,操作的结果,

连网用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁
gototop
 

回复:删不掉的病毒-急急急-

处理到最后,系统恢复差不多了

记得将XDELBOX工具,或者你可能使用的删除工具自身同目录内的文件夹中的备份的这些文件压缩发来
gototop
 

回复: 删不掉的病毒-急急急-

gototop
 

回复:删不掉的病毒-急急急-

请不要过多的随意回无用无内容的贴
gototop
 

回复:删不掉的病毒-急急急-

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT