12   2  /  2  页   跳转

[已解决] 中毒求助

回复:中毒求助

那nod32主页能否打开?

1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。



c:\windows\system32\01.tmp
c:\windows\system32\01.tmp
c:\windows\system32\01.tmp
c:\windows\system32\02ff.tmp
c:\windows\system32\01.tmp
c:\windows\system32\01.tmp
c:\windows\system32\01.tmp
c:\windows\system32\08a.tmp

2.删除重启后使用SREng修复下面各项:


    启动项目 -- 服务-- 驱动程序之如下项删除:
(勾选隐藏已认证的微软项目,选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否"才是确认删除服务)


[rcuddt / rcuddt]    <\??\C:\WINDOWS\system32\01.tmp>
[qhcbw / qhcbw]    <\??\C:\WINDOWS\system32\01.tmp>
[qeito / qeito]    <\??\C:\WINDOWS\system32\01.tmp>
[paghsjbk / paghsjbk]    <\??\C:\WINDOWS\system32\02FF.tmp>
[mdoaxof / mdoaxof]    <\??\C:\WINDOWS\system32\01.tmp>
[gtrik / gtrik]    <\??\C:\WINDOWS\system32\01.tmp>
[elknnuj / elknnuj]    <\??\C:\WINDOWS\system32\01.tmp>
[bnvvt / bnvvt]    <\??\C:\WINDOWS\system32\08A.tmp>
gototop
 

回复:中毒求助

nod32主页也不能打开
好的,谢谢!我试一下。
gototop
 

回复 12F birdfly 的帖子

gototop
 

回复:中毒求助

谢谢aaccbbdd !
还没有解决,发现是因为病毒使得杀毒网站的dns无法解析,造成浏览器无法连接到杀毒网站上,杀毒软件也无法在线升级。
请问有什么好办法杀掉这种病毒?有没有这种专杀?
gototop
 

回复 14F birdfly 的帖子

选择下面的其它专杀,一定要在安全模式下使用
升级提示12007问题修复工具.exe  http://zhidao.ikaka.com/Aspx/Html/StaticHtml/302/302655.html
Avert Stinger Standalone tool                                    http://vil.nai.com/vil/stinger/
F-Secure Worm:W32/Downadup.AL Removal Tool      http://www.f-secure.com/v-descs/worm_w32_downadup_al.shtml
Symantec W32.Downadup Removal Tool      http://www.symantec.com/business ... 2009-011316-0247-99 
Enigma Conficker Worm Removal tool  http://www.enigmasoftware.com/tools/conficker/cfremover.exe
Kaspersky Net-Worm.Win32.Kido http://www.viruslist.com/en/alerts?alertid=203996089
nod32 Conficker专杀:http://download.eset.com/special/EConfickerRemover
spywareterminato  http://www.spywareterminator.com/item/57414/IRC--WormSmallt.html
金山系统急救箱 http://www.duba.net/zhuansha/263.shtml(这个可以正常模式使用)
gototop
 

回复:中毒求助

通过下载的n种专杀扫描,加上其他的ccleaner,ssm等帮助下,终于可以连上杀毒软件网站,软件也可以用域名升级了,也不清楚究竟是那些软件起的作用。不过似乎还是没杀干净,系统启动后,ssm弹出提示框,选择阻止后,nod32报发现病毒,删之。
先就这样吧,谢谢aaccbbdd 热心帮忙。
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT