123   3  /  3  页   跳转页

[求助] 帮忙看下

收藏
aaccssaa
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-07-25
  • 来自:
发表于： 2009-07-25 17:29 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

回复: 帮忙看下



引用:
原帖由 天月来了 于 2009-7-25 14:31:00 发表
((本附件程序仅适合这位求助者使用，因为涉及系统重要文件的替换，所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件，解压至桌面，启动里面的程序后，点击“开始替换”，程序提示重启电脑时，暂时不重启，继续下面操作

[attach]546210[/attach]

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: [url=http://bbs.ikak


c:\windows\system32\drivers\ecydh.sys
C:\WINDOWS\system32\drivers\ecydh.sys
C:\WINDOWS\system32\PvDZ.dll
现在杀毒是这三个杀不掉。
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-07-25 17:31 | 短消息 资料
字号： 小 中 大 22楼

回复: 帮忙看下

瑞星查出来的？如果是用附件里面的软件删除。

附件附件:

下载次数:134
文件类型:application/x-zip-compressed
文件大小:
上传时间:2009-7-25 17:31:13
描述:rar

纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
aaccssaa
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-07-25
  • 来自:
发表于： 2009-07-25 17:42 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

回复: 帮忙看下



引用:
原帖由 浪漫纸箱 于 2009-7-25 17:31:00 发表
瑞星查出来的？如果是用附件里面的软件删除。

不行..弹个对话框什么引用的内存内容不能为read.
gototop
 
浪漫纸箱
头像
锋芒艾服狮
  • 帖子:2140
  • 注册: 2008-07-05
  • 来自:
论坛8周年活动礼物祖国六十华诞09欢乐圣诞10温馨圣诞十周年
发表于： 2009-07-25 17:46 | 短消息 资料
字号： 小 中 大 24楼

回复：帮忙看下

确认是病毒么？如果是下载XDELBOX删除（使用前移除一切可移动介质）。
http://www.dodudou.com/down/index.php?dirpath=./01.%D4%AD%B4%B4%C8%ED%BC%FE&order=0
纸箱签名处：
如何截图及以附件形式上传至论坛
gototop
 
aaccssaa
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-07-25
  • 来自:
发表于： 2009-07-25 18:13 | 只看楼主 短消息 资料
字号： 小 中 大 25楼

回复: 帮忙看下



引用:
原帖由 浪漫纸箱 于 2009-7-25 17:46:00 发表
确认是病毒么？如果是下载XDELBOX删除（使用前移除一切可移动介质）。
http://www.dodudou.com/down/index.php?dirpath=./01.%D4%AD%B4%B4%C8%ED%BC%FE&order=0

虽然比较暴力，但貌似还是管用的..继续查杀中..先谢下楼上各位大侠..
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT