12   1  /  2  页   跳转页

[求助] 这个木马删不掉

收藏
happy89
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-02-17 18:13 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

这个木马删不掉

浏览网页时，不知道电脑怎么会中了这个病毒，先是瑞星主动防御提示然后阻止了，后来卡卡提示为木马，瑞星杀毒软件也弹出清理病毒。清理完后用瑞星把C盘杀了一遍，杀出了几个。  重新启动后用卡卡在线诊断，又提示有这个木马。。。  怎么清除这个啊 
...

附件附件:

文件名:WebThunder.rar
下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-17 19:04:36
描述:rar

最后编辑happy89 最后编辑于 2009-02-17 19:05:57
分享到：
gototop
 
he酷儿晖
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-04-22
  • 来自:
发表于： 2009-02-17 18:59 | 短消息 资料
字号： 小 中 大 2楼

回复：这个木马真难删

1.建议使用XDelBox删除以下文件：
c:\windows\system32\webthunder.dll
(XDelBox下载)
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。
gototop
 
夲號ヱ被ジ盜
头像
叱咤花甲狮
  • 帖子:7083
  • 注册: 2008-08-21
  • 来自:昆仑琼华派
论坛8周年活动礼物就爱不长大论坛9周年纪念冰激凌10温馨圣诞十周年国庆61周年十一周年勋章
发表于： 2009-02-17 19:03 | 短消息 资料
字号： 小 中 大 3楼

回复：这个木马真难删

这只是个网络代理工具，但可能泄露个人信息，
检查是否有WEB迅雷
gototop
 
happy89
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-02-17 19:05 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复 3F 夲號ヱ被ジ盜 的帖子

没有WEB迅雷 啊
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-02-17 19:06 | 短消息 资料
字号： 小 中 大 5楼

回复：这个木马真难删

楼主用下面的软件扫描一个系统日志传上来...看看你系统情况才好说...

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
请不要开新贴发日志，就原贴接贴发日志即可。
gototop
 
happy89
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-02-17 19:18 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 这个木马删不掉

SREng

附件附件:

文件名:SREngLOG.log
下载次数:89
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-17 19:17:37
描述:log
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-02-17 20:00 | 短消息 资料
字号： 小 中 大 7楼

回复：这个木马删不掉

日志个人没看出问题...觉得是个小病毒...没影响到系统..楼主发一个 瑞星的杀毒日志吧..到历史里面配合shift键把最近的病毒记录全部导出为txt文本..如果反复是同一个文件自己用xdelbox删了也可以的..

PS：方便的话把下面这个程序打包了传上来看看好吗？
C:\WINDOWS\system32\ctfmon.exe
最后编辑aryda 最后编辑于 2009-02-17 20:01:49
gototop
 
happy89
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-02-17 20:13 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 这个木马删不掉

瑞星杀毒日志+

附件附件:

下载次数:107
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-17 20:12:57
描述:rar
gototop
 
aryda
头像
强壮不惑狮
  • 帖子:667
  • 注册: 2006-12-29
  • 来自:
发表于： 2009-02-17 20:31 | 短消息 资料
字号： 小 中 大 9楼

回复: 这个木马删不掉

杀毒日志中的4病毒个人不认为有相互关联...提到的这个webthunder在系统的启动项和注册表不存来..所以个人推荐搂住用下面这个软件强制删除这个文件..卡卡应该就不会再报了..操作时只用复制就好..不过需要重启..


1.建议使用XDelBox删除以下文件：(XDelBox1.8下载)原创软件里面
使用说明：删除时复制所有要删除文件的路径，在待删除文件列表里点击右键选择从剪贴板导入，导入后在要删除文件上点击右键，选择立刻重启删除，电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质（包括U盘，MP3，手机存储卡等）。

c:\windows\system32\webthunder.dll
最后编辑aryda 最后编辑于 2009-02-17 20:32:07
gototop
 
happy89
头像
初生襁褓狮
  • 帖子:12
  • 注册: 2009-01-26
  • 来自:
发表于： 2009-02-17 20:44 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 这个木马删不掉

十分感谢，，  用XDelBox终于把它删除了
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT