1   1  /  1  页   跳转页

[求助] 魔兽世界顽固木马怎么清除啊

收藏
浓眉大眼
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-13
  • 来自:
发表于： 2008-09-13 20:32 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

魔兽世界顽固木马怎么清除啊

我是个WOW爱好者，可是4天前我的号被人洗了，我用的是正版瑞星，可是怎么查都查不出来是什么木马，后来通过网上查资料，看到我的情况和中了“魔兽世界矩阵终结者”的很像。我重新装了系统和游戏，可是这几天又开是，频繁，有规律，有节奏的掉线。我恐慌到不敢上游戏，请问老鸟们现在有没有好办法清除“魔兽世界矩阵终结者”呢？我下的360安全卫士也查不出它，我进了360保险箱玩游戏仍然是掉个不停。。。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322)
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-13 20:40 | 短消息 资料
字号： 小 中 大 2楼

回复：魔兽世界顽固木马怎么清除啊

1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.为了最大程度减少对病毒的误判，和对病毒准确定位，最好同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/

金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告

（4.如都以上软件无法正常运行
尝试该版本SRENG
http://bbs.ikaka.com/attachment.aspx?attachmentid=412527）
如2.6的能用，还是用2.6的,2.4的就免了

5.2份日志/报告以附件上传（点击我回的贴的右下角的“引用”，然后就应该知道怎么以附件发了），贴到反病毒区.已发帖请跟贴，勿另开新帖。
gototop
 
魔兽高手
头像
飘泊而立狮
  • 帖子:845
  • 注册: 2008-02-04
  • 来自:黑盟
世界杯勋章
发表于： 2008-09-13 20:41 | 短消息 资料
字号： 小 中 大 3楼

回复：魔兽世界顽固木马怎么清除啊

下个金山清理专家试试，或者ＷＩＮＤＯＷＳ清理助手

百二列岛定属中，三千城管可吞日。。
gototop
 
浓眉大眼
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-13
  • 来自:
发表于： 2008-09-13 21:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 魔兽世界顽固木马怎么清除啊



引用:
原帖由 aaccbbdd 于 2008-9-13 20:40:00 发表
1.扫日志前关闭无用进程，如QQ，迅雷及播放器程序

2.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描

等扫描完成,保存日志(LOG格式)

PS：如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat

3.

附件附件:

文件名:SREngLOG.log
下载次数:97
文件类型:application/octet-stream
文件大小:
上传时间:2008-9-13 21:03:21
描述:log
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-13 21:07 | 短消息 资料
字号： 小 中 大 5楼

回复：魔兽世界顽固木马怎么清除啊

SRENG-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[0020a03b / 0020a03b][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Drivers\0020a03b.sys><N/A>

建议用SRENG修复LSP/wincosk
瑞星粉碎文件：
C:\WINDOWS\system32\xunyount.dll
gototop
 
浓眉大眼
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-13
  • 来自:
发表于： 2008-09-13 21:14 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

回复: 魔兽世界顽固木马怎么清除啊



引用:
原帖由 aaccbbdd 于 2008-9-13 21:07:00 发表
SRENG-启动项目 －－ 服务－－ 驱动程序之如下项删除：
(选中有问题的驱动/服务后，点"删除服务"，点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务）

[0020a03b / 0020a03b][Stopped/Manual Start]
  <\??\C:\WINDOWS\system32\Dr

附件附件:

下载次数:127
文件类型:text/plain
文件大小:
上传时间:2008-9-13 21:13:42
描述:txt
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-13 21:16 | 短消息 资料
字号： 小 中 大 7楼

回复：魔兽世界顽固木马怎么清除啊

先处理吧
掉线
估计与巡游有关
其行为确实流氓
gototop
 
浓眉大眼
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-13
  • 来自:
发表于： 2008-09-13 21:22 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复：魔兽世界顽固木马怎么清除啊

这个  xunyount.dll  是我买的游戏代理，难道买的代理也是病毒?
天啊  花钱买毒。。。。
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-09-13 21:24 | 短消息 资料
字号： 小 中 大 9楼

回复 8F 浓眉大眼 的帖子

不是病毒
但具有恶意行为
不建议使用
gototop
 
浓眉大眼
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2008-09-13
  • 来自:
发表于： 2008-09-13 21:24 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：魔兽世界顽固木马怎么清除啊

谢谢 大大  本人第一次被人洗G。。。。7000G一洗光，让我痛苦死了。希望这次清个彻底  再次感谢  aaccbbdd  大大 
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT