瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 大侠看看啊,每个盘都有1.exe,搞不定了.

123   3  /  3  页   跳转

[求助] 大侠看看啊,每个盘都有1.exe,搞不定了.

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

我弄了一下,我使用srengldr.exe看了一下启动项还是有很多病毒一样的
gototop
 

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

是不是病毒每次生成的病毒名字不同的.
gototop
 

回复 21F 富豪不富 的帖子

你到底做了没有???

你那么快就已经杀毒软件全盘扫描完了??

老大,严格做呀,不能没事去玩你以为的东西呀,你自己既然都会操作SRENG工具了,就自己删删去呗
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 22F 富豪不富 的帖子

我哪知道哟,你这样的拖拖拉拉,基本上没戏了

清理不完了
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

不是的,本来没有杀毒软件,想下载一个.那个驱动程序每次也不一样吗?我不知道该那步开始操作起.
gototop
 

回复: 大侠看看啊,每个盘都有1.exe,搞不定了.

我难道还需要重说一遍???

那就重说一遍吧


((本附件程序仅适合这位求助者使用,因为涉及系统重要文件的替换,所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件,解压至桌面,启动“2003sp1系统.exe”程序后,点击“开始替换”,程序提示重启电脑时,不重启电脑,继续下面操作

附件: 2003sp1系统.rar (2009-6-29 18:16:15, 275.78 K)
该附件被下载次数 1


确保系统内开机后绝没有Windows文件夹外的其他程序开机自启动

然后做下面的操作
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,或将启动类型改为“Disabled”
==================================
驱动程序
[iivpnq / iivpnq][Running/Boot Start]
  <\SystemRoot\system32\drivers\czvxi.sys><N/A>

SRENG工具的各项操作看这里:http://bbs.ikaka.com/showtopic-8545446.aspx

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

删除:
C:\WINDOWS\system32\360Kill.bat
C:\WINDOWS\system32\drivers\czvxi.sys
C:\WINDOWS\system32\NetNtEx.dll
C:\WINDOWS\system32\fywd.dll
C:\WINDOWS\system32\drivers\twpbqc.sys
C:\WINDOWS\system32\drivers\twqcpr.sys
C:\WINDOWS\system32\bp8wddFqfaagBTyD.dll
C:\WINDOWS\system32\t44y9a553NQ.dll
C:\WINDOWS\fonts\ynysgR5mC.fon
C:\WINDOWS\system32\76B9BA7A.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\fonts\rVT7yuNguG3.fon
C:\WINDOWS\system32\hhnt2pBK.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\ZfbJ9AWwU.dll
C:\WINDOWS\system32\JGxmCj7bYHHbwtxt.dll
C:\WINDOWS\system32\cRsAQd4hw.dll
C:\WINDOWS\fonts\A97CRaCB.fon
C:\WINDOWS\system32\GU6f5sW42mdc.dll
C:\Documents and Settings\Administrator\Application Data\Spy9.dll
C:\WINDOWS\system32\EN7hzSreCat8.dll
C:\WINDOWS\system32\VnTU2WAqUcZA6.dll
C:\WINDOWS\system32\A0C86020.dll
C:\WINDOWS\system32\QsbvDcwq7umu.dll
C:\WINDOWS\system32\ndxq9awMc.dll
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\system32\ENABLE40.DLL
C:\WINDOWS\fonts\MbsV2QQJe.fon
C:\WINDOWS\system32\JBn2ypqY23vWX.dll
C:\WINDOWS\fonts\CESPVP8FQd.fon
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cho1B.tmp

不论删除结果如何立即重启电脑,进系统后绝不打开任何磁盘,绝不使用其他盘任何文件

去下载免费30天的全功能瑞星杀毒软件,安装后升级最新版本全盘杀毒
http://all.rising.com.cn/download/transfer.asp?ver=COMFREE

记得打全系统漏洞补丁
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:大侠看看啊,每个盘都有1.exe,搞不定了.

恩好的,我在试一下
gototop
 
123   3  /  3  页   跳转
页面顶部
Powered by Discuz!NT