瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 shi不shi病毒,菜鸟无助中!求救!~日志已附!~

1   1  /  1  页   跳转

shi不shi病毒,菜鸟无助中!求救!~日志已附!~

shi不shi病毒,菜鸟无助中!求救!~日志已附!~



[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:333
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-10 12:45:34
描述:

最后编辑2008-04-10 15:02:48
分享到:
gototop
 

希望你能把一下文件通过压缩到一个文件夹里发给我 谢谢
邮箱 bdsb_bdsb@sina.com
rujaabnua.exe
c:\windows\system32\drivers\006e8f48.sys
c:\windows\system32\drivers\qg8sjrrcgo.sys
c:\windows\\systemroot\system32\drivers\ljsanejg.sys
c:\windows\system32\drivers\hawz9cjst.sys


1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

rujaabnua.exe
rundll32.exe c:\windows\system32\wmpupdate.dll checkupdate
c:\windows\gg12\scvhost.exe
c:\windows\system32\drivers\006e8f48.sys
c:\docume~1\admini~1\locals~1\temp\usbcams3.sys
c:\windows\system32\drivers\qg8sjrrcgo.sys
c:\windows\system32\drivers\puid.sys
c:\windows\system32\drivers\phy.sys
c:\windows\system32\new.sys
c:\windows\\systemroot\system32\drivers\ljsanejg.sys
c:\windows\system32\drivers\hawz9cjst.sys

2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
[rujaabnua]    <rujaabnua.exe>
[Sys_Update]    <rundll32.exe C:\WINDOWS\System32\WmpUpdate.dll CheckUpdate>
启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Logical Disk Manager Amdinistrative SAgg12 / SAgg12]    <c:\windows\gg12\scvhost.exe>
启动项目 -- 服务-- 驱动程序之如下项禁用:
[006e8f48 / 006e8f48]    <\??\C:\WINDOWS\system32\Drivers\006e8f48.sys>
[Sc Manager / Sc Manager]    <\??\C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\usbcams3.sys>
[qg8sjrrcg / qg8sjrrcgo]    <\SystemRoot\System32\DRIVERS\qg8sjrrcgo.sys>
[puid / puid]    <System32\DRIVERS\puid.sys>
[phy / phy]    <\??\C:\WINDOWS\system32\DRIVERS\phy.sys>
[New0 / New0]    <\??\C:\WINDOWS\system32\new.sys>
[ljsanejg / ljsanejg]    <\SystemRoot\\SystemRoot\System32\drivers\ljsanejg.sys>
[hawz9cjst / hawz9cjst]    <\??\C:\WINDOWS\system32\drivers\hawz9cjst.sys>
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT