瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 发现机器里有OKOK.EXE 和 ODBCSCV.EXE两个病毒进程

1   1  /  1  页   跳转

发现机器里有OKOK.EXE 和 ODBCSCV.EXE两个病毒进程

发现机器里有OKOK.EXE 和 ODBCSCV.EXE两个病毒进程

想问下怎么解决,日志太长,不知道贴哪段

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑2007-08-26 20:22:23
分享到:
gototop
 

都贴 分次贴上来
gototop
 

附件是日志

附件附件:

下载次数:92
文件类型:application/octet-stream
文件大小:
上传时间:2007-8-26 19:12:47
描述:

gototop
 

呵呵,又是一个赛马场
gototop
 

1.建议使用XDelBox删除以下文件:(XDelBox1.3下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\program files\common files\goskdl.dll
c:\program files\internet explorer\rksldk.dll
c:\windows\system32\dadoor0.dll
c:\windows\system32\jtdoor0.dll
c:\windows\system32\mhdoor0.dll
c:\windows\system32\mydoor0.dll
c:\windows\system32\qhdoor0.dll
c:\windows\system32\qjdoor0.dll
c:\windows\system32\rxdoor0.dll
c:\windows\system32\tldoor0.dll
c:\windows\system32\wddoor0.dll
c:\windows\system32\wgdoor0.dll
c:\windows\system32\wldoor0.dll
c:\windows\system32\wodoor0.dll
c:\windows\system32\ztdoor0.dll
c:\windows\system32\zxdoor1.dll
c:\windows\system32\vbsdaas2.exe
c:\program files\common files\system\wab32res.exe

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{ABD0935D-B35A-47BD-BA9A-81678DDE74DD}]    <C:\WINDOWS\system32\qhdoor0.dll>
[{4E3FBFA4-F1CC-4B66-B333-B9F0FF4B4748}]    <C:\WINDOWS\system32\mydoor0.dll>
[{08E909A4-B236-48DD-8BCC-90A604B93E68}]    <C:\WINDOWS\system32\tldoor0.dll>
[{68F7767A-090C-4BBF-A015-720ACC6706E2}]    <C:\WINDOWS\system32\wddoor0.dll>
[{D8CC4845-441C-44F8-9053-28F2EF67655B}]    <C:\WINDOWS\system32\dadoor0.dll>
[{781FBCC1-99C7-4AE0-95F7-66EA49E86DD7}]    <C:\WINDOWS\system32\zxdoor1.dll>
[{EDFF29C1-5A70-4460-AC1D-16DCB4B672F0}]    <C:\WINDOWS\system32\rxdoor0.dll>
[{6826A3DB-EA8E-4E67-880D-53D04C7C0BD8}]    <C:\WINDOWS\system32\qjdoor0.dll>
[{A3C95A74-638D-4C6B-A856-4B27664A7F47}]    <C:\WINDOWS\system32\wgdoor0.dll>
[{E03C23BD-35B7-49C2-BBCA-6D8CEC2507E3}]    <C:\WINDOWS\system32\wldoor0.dll>
[{E952B8F8-D91A-4EDD-851C-EE1A0F944469}]    <C:\WINDOWS\system32\ztdoor0.dll>
[{71046DD5-E136-4C4B-A6B5-91C30CB15291}]    <C:\WINDOWS\system32\jtdoor0.dll>
[{3422FB0F-95EB-458A-8B56-39552017A4EF}]    <C:\WINDOWS\system32\mhdoor0.dll>
[{5731EA1D-6AAF-4DE9-BDDA-7B390A75B286}]    <C:\WINDOWS\system32\wodoor0.dll>
[asgfdjs2]    <C:\WINDOWS\system32\vbsdaas2.exe>
[EXPLORER]    <C:\Program Files\Common Files\System\wab32res.exe>
[{DC7596CB-D6CC-DCA3-DE52-DEEA63F6C61D}]    <C:\Program Files\Internet Explorer\rksldk.dll>
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT