1   1  /  1  页   跳转

[已解决] 中HBInJect.exe病毒了,附日志。

中HBInJect.exe病毒了,附日志。

RT,今天开机出现问题,启动项多了HBInJect.exe,取消重启还有。并提示HBInJect找不到....
附日志,麻烦高手看看,指点解决方法。谢谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.TXT
下载次数:145
文件类型:text/plain
文件大小:
上传时间:2008-8-8 19:38:38
描述:txt

最后编辑dgjl1 最后编辑于 2008-08-09 02:52:46
分享到:
gototop
 

回复:中HBInJect.exe病毒了,附日志。

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\gdipro.dll
c:\windows\system32\sys07003.dll
; hbinject.exe
hbmhly.dll
hbinject.exe
c:\docume~1\jujuma~1.com\locals~1\temp\_tmp.bat
c:\windows\system32\drivers\obj2.sys
c:\windows\system32\drivers\hev32_c.sys
c:\windows\system32\drivers\hbkernel.sys
c:\windows\system32\drivers\hbkernel.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[HBService]    <; HBInject.exe>
注意该项[AppInit_DLLs]修改:把<HBmhly.dll>修改为<>即清空
[HBService]    <HBInject.exe>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[uspmk / uspmk]    <\??\C:\DOCUME~1\JUJUMA~1.COM\LOCALS~1\Temp\_tmp.bat>
[obj2 / obj2]    <\??\C:\WINDOWS\system32\DRIVERS\obj2.sys>
[Hev32 / Hev32]    <\??\C:\WINDOWS\system32\drivers\Hev32_c.sys>
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>
[HBKernel Driver / HBKernel]    <\SystemRoot\system32\DRIVERS\HBKernel.sys>

用附件清除映像劫持

附件附件:

下载次数:219
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-8 19:49:03
描述:rar

gototop
 

回复:中HBInJect.exe病毒了,附日志。

文件删完重启后
先修复映像劫持
再用SRENG开始删

使用WINDOWS清理助手清理一下系统
  (点击下载)
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:中HBInJect.exe病毒了,附日志。

真是太感谢二位了,问题解决了,任务管理器被禁用也解决了,使用SREng禁用驱动程序我用的修改启动,不知道对不对?
gototop
 

回复:中HBInJect.exe病毒了,附日志。

对,下拉里可以选择禁用
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复: 中HBInJect.exe病毒了,附日志。



引用:
原帖由 天云一剑 于 2008-8-9 11:10:00 发表
对,下拉里可以选择禁用
下拉都是E文的,看不懂!
gototop
 

回复:中HBInJect.exe病毒了,附日志。

晕了~DISABLED
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复: 中HBInJect.exe病毒了,附日志。



引用:
原帖由 天云一剑 于 2008-8-9 21:40:00 发表
晕了~DISABLED
是最后一个。谢谢了!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT