瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 超难缠的trojan win32 autods 和autoruns把我都搞残了

1   1  /  1  页   跳转

[求助] 超难缠的trojan win32 autods 和autoruns把我都搞残了

超难缠的trojan win32 autods 和autoruns把我都搞残了

trojan win32 autods和autoruns病毒完全无视360,屏蔽360及其相关的任何网页,360顽固木马查杀杀了好几次都杀不死,反而被病毒给删了,还屏蔽硬盘,只能用运行,有sreng扫了报告,请达人帮忙看看,如何清除

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; InfoPath.1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:247
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-12 20:09:14
描述:log

分享到:
gototop
 

回复:超难缠的trojan win32 autods 和autoruns把我都搞残了

1.建议使用XDelBox删除以下文件:(XDelBox1.8下载),系统盘非C盘的或是vista系统的建议下载费尔木马强力清除助手删除以下文件:
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作(重启计算机以后会有一个系统菜单选择Go Xdelbox To Del Files)。运行xdelbox前最好卸载所有可移动存储设备。

c:\windows\system32\winxp.bmp
c:\windows\system32\ipv6.dll(先上传检测,有问题删除)
c:\windows\system32\cryptnet21.dll
c:\windows\system32\drivers\ccgfhjmf.sys
c:\autorun.inf
d:\autorun.inf
c:\Thumbs.lnk
d:\Thumbs.lnk

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
注意该项[AppInit_DLLs]修改:把<C:\WINDOWS\system32\IPv6.dll>修改为<>即清空
[WinlogonNotify: cryptnet21]    <C:\WINDOWS\system32\cryptnet21.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[ccgfhjmf / ccgfhjmf]    <\SystemRoot\System32\DRIVERS\ccgfhjmf.sys>
3.关闭IE用下面的工具全选,清理系统临时文件和IE临时文件夹     
http://www.atribune.org/public-beta/ATF-Cleaner.exe
下载windows清理助手清理一遍
http://download.arswp.com/arswp3/x86/arswp3_x86.zip(升级后使用)

建议部分:将开机程序只留下杀软+防火墙+ctfmon.exe三项,并关闭不必要的服务
最后编辑lygi 最后编辑于 2009-08-12 21:38:06
gototop
 

回复: 超难缠的trojan win32 autods 和autoruns把我都搞残了



引用:
原帖由 _无声雨 于 2009-8-12 20:09:00 发表
trojan win32 autods和autoruns病毒完全无视360,屏蔽360及其相关的任何网页,360顽固木马查杀杀了好几次都杀不死,反而被病毒给删了,还屏蔽硬盘,只能用运行,有sreng扫了报告,请达人帮忙看看,如何清除

[size......

附件附件:

文件名:system.rar
下载次数:320
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-12 22:45:15
描述:rar

gototop
 

回复:超难缠的trojan win32 autods 和autoruns把我都搞残了

进入安全模式查杀
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT