1   1  /  1  页   跳转页

qhbpri木马病毒怎样查杀！！

收藏
sonyvaio
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2007-07-30
  • 来自:
发表于： 2007-07-31 00:10 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

qhbpri木马病毒怎样查杀！！

360安全卫士查出qhbpri木马 瑞星最新也查不出来 机器确实有问题 请大家帮忙看看
瑞星的工程师一定得帮忙呀

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-07-31 08:31:59
分享到：
gototop
 
wbxhs
头像
特邀体验者
  • 帖子:736
  • 注册: 2007-02-13
  • 来自:加勒比海
发表于： 2007-07-31 00:15 | 短消息 资料
字号： 小 中 大 2楼

下载 System Repair Engineer，
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 关掉所有手动打开的东西
4 智能扫描=》扫描=》保存报告
5 把日志中的报告完整拷贝贴上来，不要修改，(一次贴不完分多次贴)！
gototop
 
向您学习
头像
自信弱冠狮
  • 帖子:252
  • 注册: 2004-04-30
  • 来自:
发表于： 2007-07-31 00:56 | 短消息 资料
字号： 小 中 大 3楼

请看http://zhidao.baidu.com/question/30250181.html
gototop
 
火影忍者
头像
横据古稀狮
  • 帖子:7855
  • 注册: 2006-06-29
  • 来自:火星
发表于： 2007-07-31 01:18 | 短消息 资料
字号： 小 中 大 4楼

建议照一楼,扫日志上来.
gototop
 
绝对魔法禁止区域
头像
初生襁褓狮
  • 帖子:41
  • 注册: 2007-07-29
  • 来自:
发表于： 2007-07-31 08:42 | 短消息 资料
字号： 小 中 大 5楼

========Content========
引用:
【newcenturymoon的贴子】注意：删除病毒可能会具有一定的危险性 所以强烈建议操作前要把重要资料转移至非系统分区！
下面所提到的文件中如果有哪项你认识或者确认不是病毒 请不要删除！
首先重命名以下文件
C:\WINDOWS\System32\xyfpri.dll
C:\WINDOWS\System32\qhbpri.dll
命名其他名字 自己记住名称
然后重启计算机 进入
安全模式下(开机后不断 按F8键  然后出来一个高级菜单 选择第一项 安全模式 进入系统)

打开sreng （就是你扫日志的软件）
启动项目  注册表 删除如下项目
<{713AF41A-21B1-131B-1BFC-D2A90DF4A2B7}><C:\WINDOWS\System32\xyfpri.dll> []
<{26368135-64FA-BC34-DA32-DCF4FD431C92}><C:\WINDOWS\System32\qhbpri.dll> []
双击AppInit_DLLs 把其键值改为空

“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，
选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：
Remote Debug Service / RemoteDbg



双击我的电脑，工具，文件夹选项，查看，单击选取"显示隐藏文件或文件夹" 并清除"隐藏受保护的操作系统文件（推荐）"前面的钩。在提示确定更改时，单击“是” 然后确定
点击  菜单栏下方的 文件夹按钮（搜索右边的按钮）
从左边的资源管理器 进入C盘
删除如下文件C:\WINDOWS\System32\RemoteDbg.dll
C:\WINDOWS\System32\xyfpri.dll
C:\WINDOWS\System32\qhbpri.dll


………………
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT