瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 請大家幫幫我 哭死了Trojan.Win32.Obfuscated.fth Trojan.Win32.Nodef.kzg

12   1  /  2  页   跳转

[求助] 請大家幫幫我 哭死了Trojan.Win32.Obfuscated.fth Trojan.Win32.Nodef.kzg

請大家幫幫我 哭死了Trojan.Win32.Obfuscated.fth Trojan.Win32.Nodef.kzg

我中毒這2種病毒Trojan.Win32.Obfuscated.fth  Trojan.Win32.Nodef.kzg 瑞星都殺掉.幫幫我吧


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:244
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-16 19:30:16
描述:log

最后编辑HELPME1 最后编辑于 2009-08-16 19:31:29
分享到:
gototop
 

回复:請大家幫幫我 哭死了Trojan.Win32.Obfuscated.fth Trojan.Win32...

C:\WINDOWS\system32\UtRr.dll
使用
http://bbs.ikaka.com/showtopic-8442813.aspx
3楼的软件删除该文件


服务
[Performance Logs and Alerts / SysmonLog][Stopped/Auto Start]
  <C:\WINDOWS\system32\smlogsrv.exe  ><Microsoft Corporation>
个人感觉异常
gototop
 

回复: 請大家幫幫我 哭死了Trojan.Win32.Obfuscated.fth Trojan.Win32...

C:\WINDOWS\system32\srsvc.dll

这个文件可能被感染了,找SP2的文件替换下  http://bbs.ikaka.com/showtopic-8417665-2.aspx#9102635
替换工具:http://bbs.ikaka.com/showtopic-8442813-2.aspx#9176804


这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
(如果提示文件不存在,不管他,直接继续下面的修复)
附件: 费 尔.rar(内附说明)
(右键选择“目标另存为”下载)
删除:

C:\WINDOWS\system32\UrlFilter.dll
C:\WINDOWS\system32\smlogsrv.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\PHTD.tmp
c:\windows\system32\drivers\tybep.sys

不论删除结果如何立即重启电脑 看看
gototop
 

回复: 請大家幫幫我 哭死了Trojan.Win32.Obfuscated.fth Trojan.Win32...

我使用 冰刃私時候死機出藍屏= =
gototop
 

回复 4F HELPME1 的帖子

那就别用冰刃了,用我上面说的 费尔删除
gototop
 

回复:請大家幫幫我 哭死了Trojan.Win32.Obfuscated.fth Trojan.Win32...

不行 病毒還在.
gototop
 

回复 6F HELPME1 的帖子

替换了系统文件后 再删掉 那四个文件 还不行吗?
杀软报毒的详细路径和文件名也顺带发来看下,
gototop
 

回复:請大家幫幫我 哭死了Trojan.Win32.Obfuscated.fth Trojan.Win32...

替换了的程式..可能我用錯了
gototop
 

回复:請大家幫幫我 哭死了Trojan.Win32.Obfuscated.fth Trojan.Win32...

替换的程式..可能我用錯了

附件附件:

文件名:SREngLOG2.log
下载次数:246
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-16 20:36:31
描述:log

最后编辑HELPME1 最后编辑于 2009-08-16 20:36:31
gototop
 

回复 9F HELPME1 的帖子

新日志发上来看看
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT