瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 自动添加bye用户，删除后重启又出现

12   2  /  2  页   跳转页

[原创] 自动添加bye用户，删除后重启又出现

收藏
让18
头像
拙长孩提狮
  • 帖子:44
  • 注册: 2003-12-15
  • 来自:
发表于： 2011-05-16 10:56 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复: 自动添加bye用户，删除后重启又出现



引用:
原帖由 networkedition 于 2011-5-16 10:39:00 发表
c:\program files\asar\xafwfiwpg.jpg
c:\windows\system32\mstimewd.dll
c:\windows\system32\cliconfgzx.dll
c:\windows\system32\ksuserfy.dll
c:\windows\system32\ddlfxscs.dll
c:\windows\system32\adsn

附件附件:

下载次数:339
文件类型:application/octet-stream
文件大小:
上传时间:2011-5-16 10:55:59
描述:rar
gototop
 
让18
头像
拙长孩提狮
  • 帖子:44
  • 注册: 2003-12-15
  • 来自:
发表于： 2011-05-16 10:57 | 只看楼主 短消息 资料
字号： 小 中 大 12楼

回复：自动添加bye用户，删除后重启又出现

基本上是没有找到
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-05-16 11:03 | 短消息 资料
字号： 小 中 大 13楼

回复 12F 让18 的帖子

那几个dll全盘搜索一下试试，搜索时在更多高级选项里勾选搜索隐藏的文件和文件夹。
gototop
 
让18
头像
拙长孩提狮
  • 帖子:44
  • 注册: 2003-12-15
  • 来自:
发表于： 2011-05-16 11:16 | 只看楼主 短消息 资料
字号： 小 中 大 14楼

回复 13F networkedition 的帖子

还是没有找到
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-05-16 11:19 | 短消息 资料
字号： 小 中 大 15楼

回复 14F 让18 的帖子

没有就算了，估计已经被杀软干掉了。
手动删除这个文件：c:\program files\asar\xafwfiwpg.jpg
下载这个工具删除：http://bbs.ikaka.com/attachment.aspx?attachmentid=653828
注册表删除：[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 右边的<shell><net user bye xuzijianyes /add>  [N/A]这项。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-05-16 11:20 | 短消息 资料
字号： 小 中 大 16楼

回复：自动添加bye用户，删除后重启又出现

c:\program files\asar\xafwfiwpg.jpg 样本已收集反馈。
gototop
 
让18
头像
拙长孩提狮
  • 帖子:44
  • 注册: 2003-12-15
  • 来自:
发表于： 2011-05-16 14:43 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复 16F networkedition 的帖子

谢谢，症状消失
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2011-05-19 13:42 | 短消息 资料
字号： 小 中 大 18楼

回复 11F 让18 的帖子
gototop
 
<<上一主题|下一主题>>
12   2  /  2  页   跳转页
页面顶部
Powered by Discuz!NT