瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

12   1  /  2  页   跳转

[求助] 这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

不知道中了什么木马  我不能安装任何杀毒软件,点安装软件安装包马上就被删除,并且不能访问杀毒软件的网站和论坛,点击就跳转到http://www.yahoo.cn/?loop=true  请帮帮忙吧 无奈了  我该怎么处理

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.rar
下载次数:212
文件类型:application/octet-stream
文件大小:
上传时间:2010-4-28 15:19:16
描述:rar

分享到:
gototop
 

回复 1F 折页 的帖子

使用这个工具:http://bbs.ikaka.com/attachment.aspx?attachmentid=502632 将c:\windows\system32\lpk.dll免疫一下,完了尝试安装杀毒软件,安装成功后升级到最新版进行全盘杀毒。
gototop
 

回复:这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

斑竹  刚按你说的实验了一下 效果还是一样  点击杀软安装包就被删除
gototop
 

回复:这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

这个C:\WINDOWS\system32\LPK.DLL文件免疫是没有用的

必须找相同系统的LPK.DLL文件替换掉你系统内的C:\WINDOWS\system32\LPK.DLL文件

然后删除下面文件,因为包含javqhc病毒,所以必须找我置顶工具贴内的超级巡警删除工具删除下面文件,否则没别的办法的:

删除:
C:\WINDOWS\system32\hraq.exe
C:\WINDOWS\system32\tagg.exe
C:\WINDOWS\system32\Mance.dll
C:\WINDOWS\system32\t306046.dll
C:\WINDOWS\system32\t311028.dll
C:\WINDOWS\system32\t320068.dll
C:\WINDOWS\system32\iQIY.dll
C:\Documents and Settings\Administrator\Application Data\Dbg16.Sys
C:\Documents and Settings\Administrator\Application Data\Deg32.Sys
C:\WINDOWS\system32\mgazmrqds.dll
C:\WINDOWS\system32\wshipv4.dll
C:\WINDOWS\system32\vxpyjhky.dat
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp.tmp
C:\WINDOWS\system32\iQIY.dll
C:\WINDOWS\system\mfc7.ime
C:\WINDOWS\system\TIM9.tsk
C:\WINDOWS\system\mfcF.ime
C:\WINDOWS\system\hPXdT.DRV

删除完,重启电脑后,再尝试重装杀毒软件,看如何
最后编辑天月来了 最后编辑于 2010-04-28 16:10:07
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

不对不对

除了上面的

还有另一系统超重要文件必须替换回正常的:

C:\WINDOWS\system32\rpcss.dll
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复 4F 天月来了 的帖子

ls的这几天死哪里去了,群里都不在。
gototop
 

回复:这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

建议楼主求助,重新看4楼

我增加了两个文件的删除

有条件还是重装系统为好
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

不是把 那么厉害。。。天月都没办法。。。要重装系统
gototop
 

回复:这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

楼主应该运行QQ扫描日志的,QQ目录内也许有JAVQHC呢
gototop
 

回复:这病毒太霸道了,删除所有杀毒软件,禁止访问杀软网站

那个myload.dll不知是lpk.dll,还是rpcss.dll,好像是后者。自己可以看一下
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT