12   2  /  2  页   跳转

[求助] 木马病毒 无法删除

回复:木马病毒 无法删除

1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\program files\internet explorer\sdk.dll
c:\windows\downloaded program files\es4scmxdcqnrzaq6gzrj.cur
c:\windows\system32\fsmby3kmwnag5grbwggu.inf
c:\windows\system32\sxlu.dll
c:\windows\downloaded program files\szaeac74ezxjeveju6p.cur
c:\windows\fonts\a97cracb.fon
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\remdtcc.dll
c:\windows\system32\drivers\nujif.sys
c:\progra~1\snav\snav.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{F181F067-7046-4DCB-993F-200990736305}]    <C:\WINDOWS\Downloaded Program Files\sZaeAC74EzXJeVeJu6p.cur>
[{8708994F-1758-4C2C-9A3F-FA22D6CCCB41}]    <C:\WINDOWS\fonts\A97CRaCB.fon>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{B7F1BFDC-4B6C-4E2F-AF7A-638D2D47802C}]    <C:\WINDOWS\system32\FsmBY3kmWnAG5gRbwGgU.inf>
[{AA5D8D4C-4925-4E47-98F9-A79E465C81C8}]    <C:\WINDOWS\Downloaded Program Files\Es4sCmxdCqnrzaQ6GZrj.cur>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[MS Media Control Center / MediaCenter]    <C:\WINDOWS\System32\svchost.exe -k krnlsrvc-->C:\WINDOWS\system32\RemdtcC.dll>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[tmsua / tmsua]    <\SystemRoot\system32\drivers\nujif.sys>

    系统修复-- 浏览器加载项之如下项删除:
[SearchHook Class]    <C:\PROGRA~1\snav\Snav.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-10-6
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
gototop
 

回复: 木马病毒 无法删除



引用:
原帖由 小妖不成精 于 2009-10-6 13:30:00 发表
扫描 日志
。。。

郁闷 瑞星被病毒禁用了  360倒是出现了



瑞星无法打开,可先下载木马群专杀和橙色八月专杀工具以及“建立安全环境工具”查杀。这些工具除了可以清除病毒外,还可以起到修复瑞星和建立瑞星正常运行环境的作用。
这些工具扫描完,瑞星可启动,启动瑞星后,升级瑞星至最新版本,断网杀毒,问题可解决,专杀工具下载地址为:http://dl.rising.com.cn/DownLoadInfo/VirusTools_More.shtml
下载“建立安全环境工具”的链接地址:http://bbs.ikaka.com/showtopic-8547280.aspx
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复:木马病毒 无法删除

咋个回事啊  别加QQ出来啊 说出来 俺也知道知道
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT