瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 浏览器主页无法修改,SRE提示有高危项

12   2  /  2  页   跳转

[求助] 浏览器主页无法修改,SRE提示有高危项

回复:浏览器主页无法修改,SRE提示有高危项

1.建议使用XDelBox删除以下文件:(XDelBox1.8下载)
help=使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\wybho.dll
c:\windows\system32\ctfmon.vbs
c:\windows\system32\userinit.exe,c:\windows\system32\sysedit32.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[1]    <c:\windows\system32\ctfmon.vbs>
注意该项[Userinit]修改:把<C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\sysedit32.exe>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略

    系统修复-- 浏览器加载项之如下项删除:
[wybhotool Class]    <C:\WINDOWS\system32\wybho.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009/11/27
SREngLog分析助手 1.4 BY 草莽书生 (20090209 更新 BY 小金)
gototop
 

回复 11F aaccbbdd 的帖子

昨天没有看到您的解决方法,用杀毒软件查了木马:Trojan/Win32.Malagent.n | C:\WINDOWS\system32\dllcache\RunOnce.exe可疑文件:有程序试图以脚本的方式自启动 | c:\windows\system32\ctfmon.vbs木马:Trojan/Win32.BHO.abta | C:\WINDOWS\system32\wybho.dll这几个都已经隔离了,Userinit这个注册表项已经用SRE自动修复了, 请问还需要再用您的方法删除那几个文件么?
gototop
 

回复:浏览器主页无法修改,SRE提示有高危项

~~如果叫杀软隔离了,那就是没危险了~~你看隔离后,还能扫见不拉,如果还有这几个病毒的活动迹象,那就有11楼小狮子的办法,灭了~~日志上是在活动着了~~还是找见灭了~~
gototop
 

回复:浏览器主页无法修改,SRE提示有高危项

就是说最好用小狮子的办法删除文件是么
gototop
 

回复:浏览器主页无法修改,SRE提示有高危项

~~恩,竟可能将问题降到最低~~
gototop
 

回复:浏览器主页无法修改,SRE提示有高危项

为什么这一项c:\windows\system32\sysedit32.exe导入清除列表的时候文件名就变了?
gototop
 

回复:浏览器主页无法修改,SRE提示有高危项

~~这个我真的不知道,我一般不用这个暴力删除器~~这个先放着,先搞别的,完了,用超级巡警官方的暴力删除器灭下,看怎样~~
gototop
 

回复:浏览器主页无法修改,SRE提示有高危项

无法用那个工具删除,提示Access violation at address 0044337A in module XDelbox.exe,Read of address 04724D30 怎么办
gototop
 
12   2  /  2  页   跳转
页面顶部
Powered by Discuz!NT