瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 rootkit.win32.mie.a;adware.win32.cinmus.cgg帮忙看看怎么杀?

1   1  /  1  页   跳转

rootkit.win32.mie.a;adware.win32.cinmus.cgg帮忙看看怎么杀?

rootkit.win32.mie.a;adware.win32.cinmus.cgg帮忙看看怎么杀?

这2个毒提示  :需要解压缩杀毒,我在网上找了很多方法都不管用,请帮我看一下,着急,在线等!

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.8.1.14) Gecko/20080404 Firefox/2.0.0.14

附件附件:

文件名:SREngLOG.log
下载次数:87
文件类型:application/octet-stream
文件大小:
上传时间:2008-5-5 11:01:56
描述:log

分享到:
gototop
 

回复:rootkit.win32.mie.a;adware.win32.cinmus.cgg帮忙看看怎么杀...

按照文件路径直接去删除病毒文件
gototop
 

回复: rootkit.win32.mie.a;adware.win32.cinmus.cgg帮忙看看怎么杀...

先下载工具:
XDelBox下载:http://www.dodudou.com/down/  打开后选择【原创软件】,下载XDelBox1.7支持奥运版。
windows清理助手下载:http://www.arswp.com/download.html
清理临时文件工具ATF-Cleaner-cn下载:http://www.qispace.com.cn/attachment.php?fid=34
———————————————————————————————————————
务必断开网络链接后再进行以下操作;
———————————————————————————————————————
使用XDelBox删除以下文件:
使用前一定拔掉所有移动存储设备,将下面红色文件列表内容完整复制,然后打开XDelBox,在“待删除文件列表”下方空白框处右键,选择“剪贴板导入不检查路径”,勾选上方的“抑制再生”、“驱动安全删除模式”、“备份文件”,最后选择右键菜单的“立刻重启删除”。

C:\WINDOWS\system32\jcxaiafmwn.dll

C:\WINDOWS\system32\1800.exe

———————————————————————————————————————
重启计算机后会看到一个请选择要启动的操作系统的提示,倒计时5秒,
第一个选项是你自己的Windows系统,
第二个选项是XDelBox的Go XDelBox To Del Files,
默认自动选择第二项,会进入类似DOS的界面,这期间什么操作都不用做,等待它自动运行即可,
待病毒文件删除后会自动重启进入Windows系统,
然后再按以下步骤操作:
———————————————————————————————————————
打开SREngPS.EXE,选择【启动项目】-【服务】-【WIND32服务应用程序】,将以下项删除:
[Windows Accounts Driver / windows_29][Stopped/Disabled]
  <C:\WINDOWS\system32\1800.exe><N/A>
———————————————————————————————————————
打开SREngPS.EXE,选择【系统修复】-【浏览器加载项】,将以下项删除:
[]
  {FB3412B6-6D67-4650-B3B4-C2A90191A80F} <C:\WINDOWS\system32\jcxaiafmwn.dll, N/A>
———————————————————————————————————————
重启电脑,运行“清理临时文件工具ATF-Cleaner-cn”,全选所有项目,点击【立即清理】;
———————————————————————————————————————
杀毒软件升级最新版,断网后全盘查杀病毒。
———————————————————————————————————————
最后运行WINDOWS清理助手,执行“快速扫描”,对发现的“可清理对象”及“可卸载软件”,根据实际情况进行清理;不能确定的,把图发上来。
打酱油的……
gototop
 

回复: rootkit.win32.mie.a;adware.win32.cinmus.cgg帮忙看看怎么杀...

解压后杀毒的问题,请看病毒文件所在路径:

1、在c:\system volume information目录下的,关闭系统还原即可;
2、在c:\recycled或c:\recycler目录下的,清空回收站即可;
3、在C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files下的,手工删除对应文件即可。
4、如在其他目录下的,请告知病毒文件所在完整路径(杀软提示的)
打酱油的……
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT