1   1  /  1  页   跳转

中毒了 求解决的办法

中毒了 求解决的办法

Trojan.Win32.Undef.dhe
用瑞星的在线杀毒 ,一开始提示说什么iexplore文件上次跳过, 然后杀到300多个文件  大概是扫描进程的阶段  ,就会自动关闭网页  这时用下载版查杀 才能发现这个隐藏的东西  正常扫描 根本不会出现  清除后  还有  怎么都弄不干净  本来想重装  可是把我的另外的硬盘都感染了 太猛了  求救啊 谢谢拉

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; WPS; (R1 1.3))

附件附件:

下载次数:224
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-2 14:11:45
描述:



最后编辑2008-03-02 14:20:45
分享到:
gototop
 

扫SRENG日志发论坛来
http://www.kztechs.com/sreng/download.html
下载System Repair Engineer
1 解压缩sreng2.zip(建议解压到系统Windows文件夹里)
2 运行SREng.exe  ((将SREng.exe改名为123.com运行))
3 智能扫描=》扫描=》保存报告
4 把报告保存后,直接将日志内容彻底复制到一个空记事本里,然后再保存,就可以以附件的形式发论坛来了。
一定以附件形式发这论坛来。
点击我这贴右下角的“引用”然后就应该知道怎么发了。
gototop
 

在线等  结果

附件附件:

下载次数:93
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-2 14:19:08
描述:

gototop
 

这个文件去看看,不认识就删除

C:\WINDOWS\System32\sensnt.dll

————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项,将启动类型改为“Disabled”
==================================
驱动程序
[fhzl2 / fhzl2][Stopped/Manual Start]
  <\??\C:\WINDOWS\System32\drivers\fhzl2.ahc><N/A>

[XDva033 / XDva033][Stopped/Manual Start]
  <\??\C:\WINDOWS\System32\XDva033.sys><N/A>

[XDva052 / XDva052][Stopped/Manual Start]
  <\??\C:\WINDOWS\System32\XDva052.sys><N/A>
————————————————————————————————————
再重启电脑,升级杀毒软件至最新版本全盘杀毒。

这里 下 载 W i n d o w s 清理助手,清理你那系统。
http://www.arswp.com/

记得用QQ医生和瑞星漏洞扫描打打系统补丁,检测到的都打全

这阵有好几个遇到你这问题的了,我一直不知道为什么。帮不了你了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT