瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [日志...]木马+病毒。。什么都不可以安装

1   1  /  1  页   跳转

[求助] [日志...]木马+病毒。。什么都不可以安装

[日志...]木马+病毒。。什么都不可以安装

现在N卡。而且会自动安装程序。

用 金山 清理不可以启动。瑞星不可以。360不可以。===


日志又3W字。。我上传文件给你们!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

文件名:SREngLOG.log
下载次数:104
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-15 18:27:59
描述:log

分享到:
gototop
 

回复:[日志...]木马+病毒。。什么都不可以安装

千万别沉咯。。 我还要干活呢!
gototop
 

回复:[日志...]木马+病毒。。什么都不可以安装

1.建议使用XDelBox删除以下文件:(Xdelbox1.7下载地址:http://www.qispace.com.cn/read.php/1.htm    的工具19)
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。


c:\windows\system32\cc19.ext
c:\windows\system32\lenowosk.exe
c:\docume~1\admini~3.www\locals~1\temp\tmp7.tmp
c:\windows\windows.ext
c:\windows\system32\zgtwfx.dll
c:\windows\system32\lenowos.dll
c:\windows\system32\rundll32.exe dbii00.dll,scan
c:\zzz.sys
c:\windows\system32\drivers\sbeep.sys
c:\progra~1\iefxz\iefxz.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{006CA8A1-61BC-4774-A54C-F49034270BAD}]    <C:\WINDOWS\system32\zgtwfx.dll>
注意该项[AppInit_DLLs]修改:把<lenowos.dll>修改为<>即清空

    启动项目 -- 服务 -- Win32服务应用程序之如下项禁用:
[Security Control / seuictol]    <c:\windows\system32\rundll32.exe dbii00.dll,scan>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[zzz / zzz]    <\??\c:\zzz.sys>
[Sbeep / Sbeep]    <\??\C:\WINDOWS\system32\DRIVERS\Sbeep.sys>

    系统修复-- 浏览器加载项之如下项删除:
[IEFXZ]    <C:\PROGRA~1\IEfxz\iefxz.dll>
[IEFXZHelper]    <C:\PROGRA~1\IEfxz\iefxz.dll>
[IEFXZTool]    <C:\PROGRA~1\IEfxz\iefxz.dll>
[IEFXZ]    <C:\PROGRA~1\IEfxz\iefxz.dll>

附件清除映像劫持即可

附件附件:

下载次数:125
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-15 18:32:29
描述:rar

gototop
 

回复:[日志...]木马+病毒。。什么都不可以安装

Xdelbox1.7


找不到这个软件啊!!!
gototop
 

回复:[日志...]木马+病毒。。什么都不可以安装

http://www.dodudou.com/down/index.php
进“原创软件”下
1.7版的
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:[日志...]木马+病毒。。什么都不可以安装

我下了 1.7支持奥运。 但是运行。发现没有字。标题也是乱码。不过可以点。但是没有任何字体!!!!!!
gototop
 

回复 6F 商文强 的帖子

正常
XD就这样
右键会带字的
gototop
 

回复: [日志...]木马+病毒。。什么都不可以安装

先勾选抑制再生
没又这个。反键就五个选项! 两个不可以选择!
gototop
 

回复 8F 商文强 的帖子

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT