1234   3  /  4  页   跳转

[已解决] 救命啊!!!高手进来看下

回复 20F merrk_chuan 的帖子

没系统盘
主要是电脑不是自己家的
是朋友他公司的,要在5点前弄好
不然老板回来了就惨了
如果乱装帮他们东西弄没了更惨
求各位帮帮忙,看看有别的方法没
gototop
 

回复 16F merrk_chuan 的帖子

提取了3个
倒数第2个没找到
已经发到可疑文件交流区了
gototop
 

回复:救命啊!!!高手进来看下

C:\Program Files\kingsoft\KSM2.0\COMRes.dll
C:\WINDOWS\COMRes.dll

这两文件找到压缩发来看
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:救命啊!!!高手进来看下

汗,忘记了 可疑文件交流区 俺没权限下载, 你查看下右上角的短消息,我发QQ号给你了,麻烦你QQ 传我下
最后编辑merrk_chuan 最后编辑于 2009-08-18 15:20:16
gototop
 

回复: 救命啊!!!高手进来看下

这两个吧

瑞星工程师19:样本已经上报,请继续关注瑞星

附件附件:

下载次数:124
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-18 15:22:00
描述:rar

最后编辑瑞星工程师19 最后编辑于 2009-08-18 15:46:03
gototop
 

回复 24F merrk_chuan 的帖子

我这不能Q的
可以就在这发附件,你能下载吗?
gototop
 

回复 26F 499632246 的帖子

恩 那也可以,谢谢了
gototop
 

回复: 救命啊!!!高手进来看下

只找到3个

瑞星工程师19:样本已经上报,请继续关注瑞星

附件附件:

下载次数:138
文件类型:application/octet-stream
文件大小:
上传时间:2009-8-18 15:28:27
描述:rar

最后编辑瑞星工程师19 最后编辑于 2009-08-18 15:46:33
gototop
 

回复: 救命啊!!!高手进来看下

((本附件程序仅适合这位求助者使用,因为涉及系统重要文件的替换,所以任何其他求助者绝对不能随意使用这个附件程序。))
下载附件,解压至桌面,启动里面的程序后,点击“开始替换”,程序提示重启电脑时,暂时不重启,继续下面操作

附件: XPSP3.rar (2009-8-18 15:30:02, 1152.49 K)
该附件被下载次数 116



这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
附件: 费 尔.rar(内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

删除:
C:\WINDOWS\system32\6to4.dll
C:\WINDOWS\system32\Ias.dll
C:\WINDOWS\system32\Iprip.dll
C:\WINDOWS\system32\Irmon.dll
C:\WINDOWS\system32\NWCWorkstation.dll
C:\WINDOWS\system32\Nwsapagent.dll
C:\WINDOWS\system32\WmdmPmSp.dll
C:\WINDOWS\system32\drivers\aec.sys
C:\WINDOWS\system32\DRIVERS\asyncmac.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cqhabmjtqoao
C:\WINDOWS\system32\drivers\WmiSvc.sys
C:\WINDOWS\system32\122B901E.dll
C:\WINDOWS\system32\rfpz9wwyy2np.dll
C:\WINDOWS\system32\mFr9FPruEFZ9VNdrveJunw3.dll
C:\WINDOWS\system32\EmfVcSFcRkARFbbTQW5V5.dll
C:\WINDOWS\system32\76B9BA7A.dll
C:\WINDOWS\system32\Q9q2MHJ3uTBErM7wc.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\fonts\A97CRaCB.fon
C:\WINDOWS\system32\dhDhwS7fFW.dll
C:\WINDOWS\fonts\bQgc5yHMSD4yd.fon
C:\WINDOWS\fonts\vds9ae5G5FmED.fon
C:\WINDOWS\system32\SCEVFJRCmaB7.dll
C:\WINDOWS\system32\EMPPpCCSA8GtjURjn.dll
C:\WINDOWS\system32\ndxq9awMc.dll
C:\WINDOWS\system32\2EF0D734.dll
C:\WINDOWS\system32\eNyN5X48HrtXc.dll
C:\WINDOWS\system32\z5WRXqHagksJxWt.dll
C:\WINDOWS\system32\jY8sGUnWqbZb3x2BPhY.dll
C:\WINDOWS\system32\ed78ab9.dll
C:\WINDOWS\system32\XatgKbDb3Yxc.dll
C:\WINDOWS\system32\wdGSVBqAs3Xk.dll
C:\WINDOWS\system32\BtmBAnd89jc9PsPq5EKNj.dll
C:\WINDOWS\system32\Y4npJWJNr.dll
C:\WINDOWS\system32\GU6f5sW42mdc.dll
C:\WINDOWS\system32\cRsAQd4hw.dll
C:\WINDOWS\system32\BMsg6pdMD4ht.dll
C:\WINDOWS\COMRes.dll
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp.tmp

不论删除结果如何立即重启电脑

这里下载映像劫持清除管理工具,清除检测到的劫持项。
附件: 映像劫持清除管理以及修复工具.rar(内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。反复查杀无毒后即可。

记得打全系统漏洞补丁
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:救命啊!!!高手进来看下

这里下载映像劫持清除管理工具,清除检测到的劫持项。
附件: 映像劫持清除管理以及修复工具.rar(内附说明)(右键选择“目标另存为”下载)本链接不支持迅雷等下载工具下载

用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。反复查杀无毒后即可。

记得打全系统漏洞补丁
这些步骤是重启后做的吗?
gototop
 
1234   3  /  4  页   跳转
页面顶部
Powered by Discuz!NT