123   2  /  3  页   跳转页

[求助] 急~~中得好深。好急啊！！

收藏
本主题由 版主 豪斯登堡新郎 于 2009-8-11 20:15:51 执行 合并主题 操作
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-08-11 18:09 | 短消息 资料
字号： 小 中 大 11楼

回复: 急~~中得好深。好急啊！！

你先下载
http://www.arswp.com/download/arswp3/x86/arswp3_x86.zip（升级后使用)
升级到最新
下载临时文件清理工具
http://www.dodudou.com/down/ATF-Cleaner-cn.exe
在下载急救箱
www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe" target="_blank">http://cu003.www.duba.net/duba/tools/dubatools/ksm2/ksm2.exe

之后开始断网，用上面工具杀毒！

附件附件:

下载次数:126
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-11 18:08:40
描述:rar

附件附件:

文件名:comres.rar
下载次数:111
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-11 18:08:40
描述:rar

SReng工具下载
SRENG工具使用说明
费尔删除工具
gototop
 
QoS
头像
卡卡反病毒小组
  • 帖子:530
  • 注册: 2009-06-06
  • 来自:
发表于： 2009-08-11 18:10 | 短消息 资料
字号： 小 中 大 12楼

回复：急~~中得好深。好急啊！！

工具下载好，就把网断掉

先清理临时文件，然后用windows清理助手清理！ 

注意一定要断网，你那个木马好像是个病毒下载机！！


sigverif－－－－－－－文件签名验证程序
（运行中输入，然后截图）


你扫描的日志都没有勾选检测数字签名。。


不好判断是否有重要系统文件被替换！！
最后编辑QoS 最后编辑于 2009-08-11 18:15:35
SReng工具下载
SRENG工具使用说明
费尔删除工具
gototop
 
daemonz
头像
飘泊而立狮
  • 帖子:563
  • 注册: 2009-05-15
  • 来自:
发表于： 2009-08-11 18:20 | 短消息 资料
字号： 小 中 大 13楼

回复: 急~~中得好深。好急啊！！

楼主啊，中毒挺深的，还是建议你重装吧
重装后不要打开非系统分区，直接到官方网站下载免费使用1个月的瑞星，全盘查杀
打全补丁
gototop
 
jod1236
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2008-04-12
  • 来自:
发表于： 2009-08-11 19:42 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

我快被病毒整疯了~~~

一天了，快被病毒整疯了~~啊啊啊~~~
每次杀了没毒，一重启就又一堆。然后就是跳出
没有打到comres.dll，因此这个应用程序未能启动。重新安装和序可能会修复此问题。
一直弹出来，弹个没停。
真的疯了~~~
我在线等高手们~~在线一直刷新看高手帮我~~

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TheWorld)

附件附件:

文件名:SREngLOG.log
下载次数:89
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-11 19:42:06
描述:log
gototop
 
jod1236
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2008-04-12
  • 来自:
发表于： 2009-08-11 19:53 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复：我快被病毒整疯了~~~

天月呢？怎么不见他人呢~
gototop
 
dipahole
头像
飘泊而立狮
  • 帖子:634
  • 注册: 2009-06-05
  • 来自:洛克公园
发表于： 2009-08-11 19:55 | 短消息 资料
字号： 小 中 大 16楼

回复：急~~中得好深。好急啊！！

使用金山急救箱:http://labs.duba.net/jjx.shtml
系统已经损坏得差不多了,如果楼主愿意,还是重装系统吧.
风斜雨疾处，立得脚定。花浓柳艳处，著得眼高。路危径险处，回得头早。
gototop
 
jod1236
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2008-04-12
  • 来自:
发表于： 2009-08-11 19:57 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复：急~~中得好深。好急啊！！

金山装了，用不了。点了没反映
gototop
 
ADL
头像
社区嘉宾
  • 帖子:21662
  • 注册: 2001-06-22
  • 来自:江湖
发表于： 2009-08-11 20:03 | 短消息 资料
字号： 小 中 大 18楼

回复: 我快被病毒整疯了~~~

把病毒，杀干净

再到http://e.ys168.com/?anding

01_下载comres.dll 774KB
粘到C:\windows\system32文件夹中

重启
gototop
 
jod1236
头像
初生襁褓狮
  • 帖子:46
  • 注册: 2008-04-12
  • 来自:
发表于： 2009-08-11 20:07 | 只看楼主 短消息 资料
字号： 小 中 大 19楼

回复：我快被病毒整疯了~~~

关键在于，杀完毒后重启又有一堆的毒
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2009-08-11 20:14 | 短消息 资料
字号： 小 中 大 20楼

回复: 我快被病毒整疯了~~~

下载附件，解压后复制userinit.exe粘贴到c:\windows\system32文件夹内，提示替换时选“是”；

1.这里官网下载费尔木马强力清除助手,勾选“清除，并抑制文件再次生成”后删除以下文件：
(不管文件是否存在，删一次没坏处，如果提示文件不存在，不管他，直接继续下面的修复）。
http://dl.filseclab.com/down/powerrmv.zip

c:\docume~1\admini~1\locals~1\temp\600879
c:\windows\fonts\juxfqjdwmfqehcy2.fon
c:\windows\system32\emhnpubaaf7xjuxbbdxsg.dll
c:\docume~1\admini~1\locals~1\temp\op51598.z

2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[{E3531A16-FFEA-416F-82DF-32FEDE02EABF}] 

    启动项目 －－ 服务－－ 驱动程序之如下项删除：
[aav / aav] 

做完重新扫描份日志上来  怕这段时间又是一堆出来了

做完下载以下软件清理一次并强烈建议安装一款杀毒软件并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

附件附件:

文件名:userinit.rar
下载次数:114
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-11 20:14:18
描述:rar

不认识我没关系，因为我也不认识你。
gototop
 
<<上一主题|下一主题>>
123   2  /  3  页   跳转页
页面顶部
Powered by Discuz!NT