12   1  /  2  页   跳转页

天天有木马,瑞星都无奈!

收藏
激情365
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-25
  • 来自:
发表于： 2007-10-26 18:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

天天有木马,瑞星都无奈!

近来发现天天有木马,有的提示需要解压缩,安全模式下很都很难杀干净!有的干脆删除粉碎不掉!!
是不是我电脑里有个自动下载木马病毒的程序啊,
以下是经常查到的东东:
Trojan.Win32.Agent.zxl
AdWare.Win32.Agent.zbe
Trojan.DL.Win32.Small.tke
Dropper.Win32.Agent.ynt
AdWare.Win32.Dodolook.cp
AdWare.Win32.Dodolook.cq
(另带一个压缩样品win32里面的,和我的日志)

怎么解决这些问题啊,愁死了,快帮帮我吧,小生再次感激不禁!!谢谢了!!

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:382
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-26 18:37:31
描述:

最后编辑2007-11-06 12:18:01
分享到：
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-10-26 19:52 | 短消息 资料
字号： 小 中 大 2楼

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把日志中的报告以附件的形式传上来
gototop
 
激情365
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-25
  • 来自:
发表于： 2007-10-27 12:35 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

以下是我扫描的结果

附件附件:

下载次数:172
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-27 12:35:21
描述:
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-10-27 12:42 | 短消息 资料
字号： 小 中 大 4楼

说明病毒路径
gototop
 
激情365
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-25
  • 来自:
发表于： 2007-10-27 12:45 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

C:\WINDOWS\system32\bcheno62.dll
gototop
 
a68857110
头像
横据古稀狮
  • 帖子:11080
  • 注册: 2007-05-07
  • 来自:rising茶馆
论坛8周年活动礼物论坛9周年纪念
发表于： 2007-10-27 12:47 | 短消息 资料
字号： 小 中 大 6楼

删除压缩包
gototop
 
激情365
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-25
  • 来自:
发表于： 2007-10-27 12:48 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

现在把它杀掉了,可重新开机,瑞星仍然报告有病毒
gototop
 
激情365
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-25
  • 来自:
发表于： 2007-10-27 12:51 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

压缩包里的和上面那个路径的,删除掉后,可是重新开机,瑞星仍然报告有病毒,有的文件,说是正在运行中
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2007-10-27 12:52 | 短消息 资料
字号： 小 中 大 9楼

首先下载Xdelbox这个软件 下载地址http://www.dodudou.com/down/里面的原创软件文件夹下
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
C:\WINDOWS\system32\bcheno62.dll
输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 （按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是我的软件给你设定的dos系统
进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
gototop
 
激情365
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2007-10-25
  • 来自:
发表于： 2007-10-27 14:09 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

终于删掉了,我重新启动再用瑞星杀毒,没再提示有上面的木马!!
太感谢了,终于帮我一个大忙!
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT