12   1  /  2  页   跳转页

实在弄不干净了，帮帮我吧

收藏
啃书的无知人
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-02
  • 来自:
发表于： 2008-05-02 11:42 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

实在弄不干净了，帮帮我吧

用 豪斯登堡新郎 的工具包，按照论坛上的方法，杀了一个晚上的毒，我也没有给它清理干净，是不是那里我弄错了呢，帮我看看吧。

无助了，无奈了。跪求啊。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:1212121.txt
下载次数:118
文件类型:text/plain
文件大小:
上传时间:2008-5-2 11:41:50
描述:txt
分享到：
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-05-02 11:59 | 短消息 资料
字号： 小 中 大 2楼

回复：实在弄不干净了，帮帮我吧

你之前的帖子在哪?  怎么感觉好象全都没动过似的.....

第一步,你先复制c:\windows\system32\dllcache\explorer.exe粘贴到c:\windows\路径下,替换原有的文件....

然后下载附件保存到桌面上解压,你下了那个辅助工具集合了吗?  如果下了 运行后选9,然后选"文件导入"  依次找到并选中解压的附件里的"修复.dat"后导入再按"执行指令"  提示重起的时候重起一次就好重起时你不要去选什么 就等他好好的进入系统就好

重起后 估计他对驱动程序的服务并不能清理 所以你还得用SRE,依次点击启动项目-服务-驱动程序-选中"隐藏已认证的微软项目"后找到以下的  删除:
[mhfp / mhfp] 
[ping / ping]   
[msfpfis64 / msfpfis64] 
[mnsf / mnsf]   
[kybkokczassg / kybkokczassg]   
[hmd7 / hmd7b] 
[dohs / dohs] 
[cqit / cqit] 

最后清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip

如果还有问题 请在操作完成后再扫描日志一份看看是否清理干净...

附件附件:

文件名:修复.rar
下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-2 11:59:13
描述:rar

不认识我没关系，因为我也不认识你。
gototop
 
啃书的无知人
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-02
  • 来自:
发表于： 2008-05-02 12:01 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：实在弄不干净了，帮帮我吧

我看进程里有个qosec29.msi,开机的时候它不是29来着，是qosec0.msi,然后一个数一个数的涨到29的，是不是和它有关
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-05-02 12:10 | 短消息 资料
字号： 小 中 大 4楼

回复：实在弄不干净了，帮帮我吧

你把c:\windows\system32\lsass.exe文件打包后传上来


然后再c:\windows\system32\文件夹内找到你说的qosec0.msi………………等文件删除。。
不认识我没关系，因为我也不认识你。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-05-02 12:25 | 短消息 资料
字号： 小 中 大 5楼

回复: 实在弄不干净了，帮帮我吧

请将c:\windows\win.ini的内容（右键--打开）用帖子发上来。
打酱油的……
gototop
 
啃书的无知人
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-02
  • 来自:
发表于： 2008-05-02 12:25 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 实在弄不干净了，帮帮我吧

点完9后打不开了，提示初始化失败，你说的那个文件传了

附件附件:

文件名:lsass.rar
下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-2 12:25:09
描述:rar
gototop
 
啃书的无知人
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-02
  • 来自:
发表于： 2008-05-02 12:27 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 实在弄不干净了，帮帮我吧

恩，这个是win.ini

[mhfp]
mhfp=msosmhfp00.dll
[dohs]
dohs=msosdohs00.dll
[ping]
ping=msosping00.dll
[mnsf]
mnsf=msosmnsf00.dll
[cqit]
cqit=msoscqit00.dll
最后编辑啃书的无知人 最后编辑于 2008-05-02 12:30:43
gototop
 
日不懂啊
头像
叱咤花甲狮
  • 帖子:14337
  • 注册: 2007-03-08
  • 来自:江苏南京
发表于： 2008-05-02 12:36 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 啃书的无知人 的帖子

[mhfp]
mhfp=msosmhfp00.dll
[dohs]
dohs=msosdohs00.dll
[ping]
ping=msosping00.dll
[mnsf]
mnsf=msosmnsf00.dll
[cqit]
cqit=msoscqit00.dll

这些要删除的，然后保存修改
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-05-02 12:37 | 短消息 资料
字号： 小 中 大 9楼

回复: 实在弄不干净了，帮帮我吧

就这点？不可能吧？

你展示的 win.ini文件的内容全部指向病毒文件……
打酱油的……
gototop
 
啃书的无知人
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-05-02
  • 来自:
发表于： 2008-05-02 12:42 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复: 实在弄不干净了，帮帮我吧

就这么多东西，我看人家的。上面还有好多呢，我这个就没有
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT