12345678   2  /  8  页   跳转

[求助] 帮我解决这个病毒

回复: 帮我解决这个病毒

  自动连接这些地址!
gototop
 

回复 10F 辉一般感觉 的帖子

..................


楼主中过在线修复

1.建议使用XDelBox删除以下文件:(XDelBox1.8下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:Windows\system32\oymhfi.dll
c:\windows\system32\dxdwcl.dll
c:\windows\system32\mcrpjb.dll
c:\windows\system32\tttwez.fsl
c:\windows\system32\vuwjoh.dll
c:\windows\system32\dathue.dll
c:\windows\fonts\a1845c9e.exe
c:\windows\j9vt5chcggbb.exe


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:

[Windows Virtual Assistance]    <hpms2wtn.exe>
[soft]    <; c:\Softsetup.exe>


    启动项目 -- 服务 -- Win32服务应用程序之如下项删除:
  (勾选隐藏已认证的微软项目,选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务)

[socr / socr]    <C:\WINDOWS\system32\svchost.exe -k socr-->%SystemRoot%\System32\oymhfi.dll>
[skctrp / skctrp]    <C:\WINDOWS\system32\svchost.exe -k skctrp-->%SystemRoot%\System32\dxdwcl.dll>
[qhddcj / qhddcj]    <C:\WINDOWS\system32\svchOST.Exe -kqhddcj-->%SYSTEMROOT%\SYSTEM32\mcrpjb.DLL>
[diqgda / diqgda]    <C:\WINDOWS\system32\svchost.exe -k diqgda-->%SystemRoot%\System32\vuwjoh.dll>
[bixdct / bixdct]    <C:\WINDOWS\system32\svchost.exe -k bixdct-->%SystemRoot%\System32\dathue.dll>
[DC9952A6 / DC9952A6]    <C:\WINDOWS\Fonts\A1845C9E.EXE -k>
[0S0JB5N29R / 0S0JB5N29R]    <C:\WINDOWS\J9VT5CHCGGBB.exe -AW8AZKQFO>

系统修复-高级修复-自动修复(高强修复级别)
最后编辑aaccbbdd 最后编辑于 2009-02-27 22:33:29
gototop
 

回复: 帮我解决这个病毒

楼主是病毒常客。。。。。。。。

为了少中点毒

http://bbs.hzva.org/forumdisplay.php?fid=151&page=1
赶紧去这里安装规则包吧

1.安装前先看相关注意事项
2.规则包不定期更新
请定时关注论坛更新
gototop
 

回复:帮我解决这个病毒

aaccbbdd 这是什么病毒啊
gototop
 

回复:帮我解决这个病毒

感觉是黑客后门
gototop
 

回复:帮我解决这个病毒

是的  我的是2003    老是有人控制  以前中过黑洞
gototop
 

回复:帮我解决这个病毒

但是我电脑2008年1月8号就没有用过了  到昨天才使用!为什么瑞星杀不了啊!难道是病毒在自动更新|?  但是一个病毒玉米或者IP  能够用这么久啊!
gototop
 

回复:帮我解决这个病毒

Cn99QDNS]    <C:\Program Files\cn99qdns\Cn99qdns.exe>
这个是正常的  我用的动态域名啊
gototop
 

回复 17F 辉一般感觉 的帖子

不排除病毒自动更新

先看12.13楼
gototop
 

回复:帮我解决这个病毒

c:\program files\cn99qdns\cn99qdns.exe
这个就不要删了吧 我用的动态域名
gototop
 
12345678   2  /  8  页   跳转
页面顶部
Powered by Discuz!NT