瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 高手快来看看!!木马 插件。。。

1   1  /  1  页   跳转

[已解决] 高手快来看看!!木马 插件。。。

高手快来看看!!木马 插件。。。

高手来帮忙看看    主页被改  还有木马杀不掉 插件也清不掉的

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREng.txt
下载次数:263
文件类型:text/plain
文件大小:
上传时间:2009-8-10 16:46:21
描述:txt

最后编辑老龙123 最后编辑于 2009-08-11 08:21:40
分享到:
gototop
 

回复: 高手快来看看!!木马 插件。。。

用正常系统的同名文件替换:c:\windows\system32\comres.dll

删除以下文件: (可以使用置顶帖子中的工具 http://bbs.ikaka.com/showtopic-8442813.aspx 这帖3楼)
c:\windows\system32\360trav.exe
c:\windows\fonts\tencent.exe
c:\docume~1\admini~1\locals~1\temp\sss7d.tmp
c:\windows\fonts\alg.exe
c:\docume~1\admini~1\locals~1\temp\sss8d.tmp
c:\windows\system32\mv3arsbmapjxbcruu.dll
gototop
 

回复:高手快来看看!!木马 插件。。。

comres.dll
替换不了 提示在使用 怎么办?
删除文件时会出现错误 我重启后还是主页还时被改的  还有几个插件也还在 删除不了
gototop
 

回复:高手快来看看!!木马 插件。。。

我时用XDelBox  删除的
gototop
 

回复:高手快来看看!!木马 插件。。。

使用附件替换文件

附件: sp3.rar (2009-8-10 19:45:48, 565.99 K)
该附件被下载次数 204




然后
1.使用
http://bbs.ikaka.com/showtopic-8442813.aspx  
easydelete3楼的删除以下文件(勾选抑制再生)
c:\windows\system32\360trav.exe
c:\windows\fonts\tencent.exe
c:\docume~1\admini~1\locals~1\temp\sss7d.tmp
c:\windows\fonts\alg.exe
c:\docume~1\admini~1\locals~1\temp\sss8d.tmp
c:\windows\system32\drivers\360selfprotection.sys
c:\windows\amd\google.dll
c:\windows\system32\mv3arsbmapjxbcruu.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[360SelfProtection / 360SelfProtection]    <system32\drivers\360SelfProtection.sys>

    系统修复-- 浏览器加载项之如下项删除:
[Info cache]    <C:\WINDOWS\AMD\google.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-8-10
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
最后编辑aaccbbdd 最后编辑于 2009-08-10 19:45:48
gototop
 

回复: 高手快来看看!!木马 插件。。。

找到文件:
C:\WINDOWS\system32\COMRes.dll右键重命名为X.dll
下载附件,解压后复制COMRes.dll粘贴到C:\WINDOWS\system32\文件夹内

附件附件:

文件名:XPSP3.rar
下载次数:219
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-10 20:04:38
描述:rar

风斜雨疾处,立得脚定。花浓柳艳处,著得眼高。路危径险处,回得头早。
gototop
 

回复:高手快来看看!!木马 插件。。。

谢谢各位大大的帮忙
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT