瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中了Win32.Dowmloader.af!!! 向版主求助啊!!!

1   1  /  1  页   跳转

中了Win32.Dowmloader.af!!! 向版主求助啊!!!

中了Win32.Dowmloader.af!!! 向版主求助啊!!!

感染了所有的.exe程序

郁闷死了

我把我的日志传上来了

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TheWorld)

附件附件:

文件名:扫描.txt
下载次数:100
文件类型:text/plain
文件大小:
上传时间:2008-4-29 13:49:57
描述:txt

分享到:
gototop
 

回复:中了Win32.Dowmloader.af!!! 向版主求助啊!!!

我也中了这种病毒 而且这种病毒好像杀不死。妈的,所有的EXE文件全部染毒,该怎么办哟
gototop
 

回复:中了Win32.Dowmloader.af!!! 向版主求助啊!!!

是啊  用瑞星杀完后 还有 
一直在杀  一直 杀不完
正在求助啊
gototop
 

回复:中了Win32.Dowmloader.af!!! 向版主求助啊!!!

AdWare.Win32.Cinmus.cgg

RootKit.Win32.Mie.a

还附带有这两个病毒

烦死了

高手救命啊
gototop
 

回复: 中了Win32.Dowmloader.af!!! 向版主求助啊!!!

用附件的XDELBOX删除以下文件
C:\WINDOWS\system32\mnxcuifjwe.dll
C:\WINDOWS\iniusee.exe
C:\WINDOWS\system32\1800.exe


选择重起删除并抑制再生

用SRENG删除注册表中
  <SoundMx><C:\WINDOWS\iniusee.exe>  [N/A]

删除服务
[Windows Accounts Driver / windows_29][Stopped/Auto Start]
  <C:\WINDOWS\system32\1800.exe><N/A>
[COM+ Windows System / WinINI][Stopped/]
  <2 - 系统找不到指定的文件。
><N/A>

删除浏览器加载
[DLMgr Class]
  {00000000-0000-0000-0000-000000000000} <, N/A>
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\mnxcuifjwe.dll, N/A>


因为可能有感染,请完成以上操作以后,更新杀软,全盘杀毒,记得选择清除病毒,不要选择删除染毒文件

附件附件:

文件名:xdelboxnN.rar
下载次数:98
文件类型:application/octet-stream
文件大小:
上传时间:2008-4-29 14:46:25
描述:rar

gototop
 

回复: 中了Win32.Dowmloader.af!!! 向版主求助啊!!!

先下载工具:
windows清理助手下载:http://www.arswp.com/download.html
XDelBox下载:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.6。
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用时一定拔掉所有移动存储设备,将下面分隔线中的的文件路径全部复制,然后打开XDelBox直接使用右键菜单的“剪贴板导入不检查路径”导入,勾选“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。
———————————————————————————————————————
c:\docume~1\admini~1\locals~1\temp\dd3.exe
c:\windows\system32\iikwxmuwpa.dll
c:\windows\system32\oobe\zgdyzprast.dll
c:\windows\system32\xlppoepcioctl.dll
c:\windows\iniusee.exe
c:\windows\system32\1800.exe
c:\windows\system32\mnxcuifjwe.dll
———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【注册表】,将以下项删除:
[SoundMx]    <C:\WINDOWS\iniusee.exe>
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【服务】-【Win32服务应用程序】,将以下项删除:
[COM+ Windows System / WinINI]    <>
[COM+ Windows System / WinINI]    <>
[Windows Accounts Driver / windows_29]    <C:\WINDOWS\system32\1800.exe>
———————————————————————————————————————
打开SREngPS.EXE,选择【系统修复】-【浏览器加载项】,将以下项删除:
[DLMgr Class]    <>
[]    <C:\WINDOWS\system32\mnxcuifjwe.dll>
[CoTGT_BHO Class]    <>
[WebThunder DapPlayer]    <>
[EWA Control]    <>
[WebThunder Class]    <>
[DLMgr Class]    <>
[PhotoDraw Class]    <>
[]    <C:\WINDOWS\system32\mnxcuifjwe.dll>
———————————————————————————————————————
使用刚下载的“Windows清理助手”清理你的系统。
———————————————————————————————————————
升级杀毒软件到最新版,断网,全盘杀毒,发现病毒选择清除病毒。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT