123   1  /  3  页   跳转

[求助] 电脑中毒了 高手请进

电脑中毒了 高手请进

我的电脑中毒了
查杀出来的几个病毒杀不掉
Q9UNBAWWNUSV4 他说什么延迟删除
还有五个病毒是删除失败
手动也无法删除 分别是:
MDCDSDR.EXE
SFP9MGAH.DLL
JBN2YPQY23VWX
Q9UNBAWWNUSV4
ETGBJK2YCXNM
请高手帮忙  谢谢了

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到:
gototop
 

回复 1F 小猫钓大鱼 的帖子

Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。)
gototop
 

回复:电脑中毒了 高手请进

先去看看可以不 谢谢你了
gototop
 

回复:电脑中毒了 高手请进

扫描了 可是怎么没有反应啊
gototop
 

回复 2F aaccbbdd 的帖子

扫面了  可是没有反应啊
gototop
 

回复 5F 小猫钓大鱼 的帖子

啥叫没法应?
gototop
 

回复: 电脑中毒了 高手请进



引用:
原帖由 aaccbbdd 于 2009-4-19 10:08:00 发表
Sreng官方下载
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)
PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为我爱小狮子.bat
或我爱小狮子.scr
日志放入附件
(点击我这贴右下角的

附件: SREngLOG.log (2009-4-19 10:21:55, 47.02 K)
该附件被下载次数 124

gototop
 

回复:电脑中毒了 高手请进

或者换个杀毒软件,现在真的服了病毒了,前天电脑又出现了老毛病了,瑞星的杀毒、防火墙又没有了,小喇叭图标也没有了,点击瑞星没反应,修复不了,就不知道为什么瑞星总是出这个毛病,无奈。上网上搜搜吧,嘿,发现可以正常上网但是只要打开和瑞星有关的网友就立刻自动关掉,其他网页搜狐啦新浪天涯等都没事,又发现还不能断网。两个小电脑图标也没有,从网络邻居里面打开没有断开的选项只有连接,并且连接数次都这样,没有断开的选项,只能拔网线。瑞星我可是只要联网就升级一次的,怎么还会这样啊。
gototop
 

回复:电脑中毒了 高手请进

我错了  我太急了  没有看清  不好意思
gototop
 

回复:电脑中毒了 高手请进

将附件

附件: comres.rar (2009-4-19 10:32:16, 139.93 K)
该附件被下载次数 171


解压到c:\WINDOWS\system32文件夹
将comres.dll文件名称改名为1.dll


1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

dos#ren C:\WINDOWS\system32\1.dll comres.dll
c:\windows\fonts\gth03525.ttf
c:\windows\fonts\gth26525.ttf
c:\windows\fonts\q9unbawwnusv4.fon
c:\windows\system32\etgbjk2ycxnm.dll
c:\windows\system32\jbn2ypqy23vwx.dll
c:\windows\system32\sfp9mgah.dll
c:\windows\system32\scvhost.exe
c:\windows\system32\erdznufbk0zf.dll
c:\windows\fonts\f13erxr2urh.fon
c:\windows\fonts\4vwuxtybhj.fon
c:\windows\system32\704c3595.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\56bc86c7.dll
c:\windows\system32\bmsg6pdmd4ht.dll
c:\windows\system32\pev7ms4gcukr.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\e4814792.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\vahvqdg3.dll
c:\windows\system32\dhdhws7ffw.dll
c:\windows\system32\ufqcu5.dll
c:\windows\system32\da8bm55hu.dll
c:\windows\fonts\cespvp8fqd.fon
c:\windows\system32\nj4gyd3rubj57.dll
c:\windows\system32\mdcdsdr.exe


2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{71C14A99-FCFD-4ED1-82CF-8C40286778E8}]    <C:\WINDOWS\system32\sFp9MGAh.dll>
[{EA25F4E7-8B67-452A-B9DD-B38C526250D3}]    <C:\WINDOWS\fonts\Q9UnbAWWNuSv4.fon>
[{FEACAF74-8D58-42F4-AB39-1CDA51437347}]    <C:\WINDOWS\system32\etGBJk2YCXnM.dll>
[{A23CA53C-731F-4033-92E8-C1DFB4E71D34}]    <C:\WINDOWS\system32\JBn2ypqY23vWX.dll>
[RsTray]    <C:\WINDOWS\system32\scvhost.exe>
[{669029EE-81FB-496F-9AC4-FE838B16F231}]    <C:\WINDOWS\system32\erdznUfbK0ZF.dll>
[{E11FB24A-F766-4D0F-ADF5-237958FFA262}]    <C:\WINDOWS\fonts\f13ERxR2Urh.fon>
[{16886058-6A31-4D53-B4AC-4CC7D2248D69}]    <C:\WINDOWS\fonts\4vwuXtYbhj.fon>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{56BC86C7-0692-4F94-A2C1-6CF1DBF8096C}]    <C:\WINDOWS\system32\56BC86C7.dll>
[{737858A9-9AEA-4838-9B49-54DA731F7F37}]    <C:\WINDOWS\system32\BMsg6pdMD4ht.dll>
[{16E42559-9ED5-46FD-878E-DC5D42746BB5}]    <C:\WINDOWS\system32\peV7mS4gcukR.dll>
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <C:\WINDOWS\system32\2EF0D734.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <C:\WINDOWS\system32\A1A6BC2E.dll>
[{E4814792-EFA3-4C20-93D0-8B130A59F9A8}]    <C:\WINDOWS\system32\E4814792.dll>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{6AF45C53-676C-451F-A4A9-DC8D61D9D46A}]    <C:\WINDOWS\system32\VAHVqDG3.dll>
[{36AC68E6-0C26-4D39-B98E-54B49DAB6BAA}]    <C:\WINDOWS\system32\dhDhwS7fFW.dll>
[{C722AD57-35DA-4460-8353-328372F32AB2}]    <C:\WINDOWS\system32\ufQCU5.dll>
[{A9687FF2-CA77-482A-89C2-2B80628E5A78}]    <C:\WINDOWS\system32\da8BM55hu.dll>
[{FC8F4603-4AB2-4A0D-B17F-886CC8AAAFD2}]    <C:\WINDOWS\fonts\CESPVP8FQd.fon>
[{AA4CD878-B510-4508-83EB-DE968E358D15}]    <C:\WINDOWS\system32\Nj4gYd3rUbJ57.dll>

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[shdfsmacdess Resdter / hssejsdfid]    <C:\WINDOWS\system32\Mdcdsdr.exe>
[kerne132 / kerne132]    <>
[mfc43 / mfc43]    <>
[kerne132 / kerne132]    <>
最后编辑aaccbbdd 最后编辑于 2009-04-19 10:32:16
gototop
 
123   1  /  3  页   跳转
页面顶部
Powered by Discuz!NT