1   1  /  1  页   跳转

中了Trojan.PSW.Win32.GameOL.**

中了Trojan.PSW.Win32.GameOL.**

Trojan.PSW.Win32.GameOL.后缀
把篇贴( 木马群的求助者必看-------6月4日下午更新 )中的几个软件都安装了

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:me-SREngLOG.log
下载次数:82
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-5 11:18:21
描述:log

最后编辑不敢乱动 最后编辑于 2008-06-05 11:18:21
分享到:
gototop
 

回复:中了Trojan.PSW.Win32.GameOL.**

未发现系统文件被替换,可以直接清理,建议强杀模式重启清理。

还有清理完以后,千万不能打开E盘。

直接去:这里官网下载费尔木马强力清除助手,勾选“抑制文件再生”删除。
http://dl.filseclab.com/down/powerrmv.zip

删除:
E:\Autorun.inf
E:\autorun.pif

不论删除结果如何,立即重启电脑。

再扫最新2.6版的SRENG日志来,打扫残余病毒。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:中了Trojan.PSW.Win32.GameOL.**

用清理助手的时候,扫描报告说“有重要系统文件被替换,需替换修复”
gototop
 

回复:中了Trojan.PSW.Win32.GameOL.**

按照的你帮助进行了操作~~瑞星没自动打开~~

附件附件:

文件名:SREngLOG.log
下载次数:77
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-5 12:06:15
描述:log

最后编辑不敢乱动 最后编辑于 2008-06-05 12:06:15
gototop
 

回复:中了Trojan.PSW.Win32.GameOL.**

你的是不是一直是小红伞啊
安全模式进不去 瑞星一大开就变成提示错误框,说该程序不能为“read"等
gototop
 

回复:中了Trojan.PSW.Win32.GameOL.**

这个什么意思???
愿意的话,在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe]
    <IFEO[cmd.exe]><setuprs1.PIF>  [N/A]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》注册表》里面找下面项目删除:
启动项目
注册表
    <ihrd2jylhetlik><C:\WINDOWS\iexp1ore.exe>  [File is missing]
    <uwmhligm><C:\WINDOWS\whimvtnh.exe>  [File is missing]
————————————————————————————————————
在扫日志的SRENG工具》启动项目》服务》驱动程序》里面找下面项删除,
==================================
驱动程序
[Hdv32 / Hdv32][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\drivers\Hdv32_c.sys><N/A>
————————————————————————————————————
再重启电脑,反复检查,操作的结果,
————————————————————————————————————
再重启电脑,
升级杀毒软件至最新版本全盘杀毒。
下载卡卡助手,清理你那系统。
记得打打系统漏洞补丁

系统无异常,就可以了。
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT