1   1  /  1  页   跳转

【求助】急!高手来帮忙!

【求助】急!高手来帮忙!

玩着魔兽世界兔肉跳出对话框,一点就退了出来,QQ医生提示发现木马,然后我用Windows清理助手扫描的时候突然重启,重启后CPU有个程序占用50%(LotusHlp.exe).谢谢了

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0(Compatible Mozilla/4.0(Compatible-EmbeddedWB 14.59 http://bsalsa.com/ EmbeddedWB- 14.59  from: http://bsalsa.com/ ; Mozilla/4.0(Compatible Mozilla/4.0EmbeddedWB- 14.59  from: http://bsalsa.com/ )

附件附件:

下载次数:119
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-21 11:06:51
描述:

最后编辑2008-03-21 11:06:54
分享到:
gototop
 

清理时不要连接任何可移动介质
首先下载Xdelbox这个软件 下载地址http://www.dodudou.com/down/里面的原创软件文件夹下
下载后
解压所有文件到一个文件夹
在 添加旁边的框中 分别输入
C:\WINDOWS\LotusHlp.exe
C:\WINDOWS\system32\hfrdzx.dll
输入完一个以后 点击旁边的添加 按钮 被添加的文件 将出现在下面的大框中
然后一次性选中 (按住ctrl)下面大框中所有的文件
右键 单击 点击 重启立即删除
重启计算机以后 会有两个系统进入的选择的倒计时界面
第一个是你原来的windows系统
第二个是这个软件给你设定的dos系统
系统会自动选择进入第二个系统
类似dos的界面滚动完毕以后 病毒就被删除了
之后他会自动重启进入正常模式
gototop
 

搞定后
用sreng删除下列启动项
<LotusHlp><C:\WINDOWS\LotusHlp.exe>  []
<{1DB3C525-5271-46F7-887A-D4E1ADAA7632}><C:\WINDOWS\system32\hfrdzx.dll>  []
清楚下列驱动
[fpids32 / fpids32][Running/Auto Start]
  <\??\C:\WINDOWS\system32\drivers\msosfpids32.sys><N/A>
[mhfp / mhfp][Stopped/Auto Start]
  <\??\C:\DOCUME~1\LUCKYS~1\LOCALS~1\Temp\tmp11.tmp><N/A>


最后

下载arswp(Windows清理助手)清理下..
http://www.arswp.com/download/arswp/arswp.rar


清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空临时文件夹:
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp

安全模式下用最新版本沙软全盘查杀
gototop
 

谢谢啊,刚才卡了重启后那些进程就不在了。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT