weiai.exe、ww.exe、HBXXXX 删除（10月16日更新） - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 weiai.exe、ww.exe、HBXXXX 删除（10月16日更新）

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第五十次通过VB100测评		请移步新论坛反馈问题或参与讨论		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3 4 5 6 7

1 / 7 页

跳转页

[原创] weiai.exe、ww.exe、HBXXXX 删除（10月16日更新）

本主题由版主天月来了于 2008-11-11 15:43:48 执行主题置顶/取消操作

叶陵君锋芒艾服狮帖子:1561 注册: 2008-02-07 来自:	发表于： 2008-10-02 12:21 \| 只看楼主短消息资料字号：小中大 1楼 weiai.exe、ww.exe、HBXXXX 删除（10月16日更新）主程序和删除文件的数据文件下载：（程序的详细说明看这贴：点击进入） ------------------------------------------------------------------------------------ 首先下载主程序：（感谢开发此程序的作者JayFaye ，我只是做了个简单的导入删除列表的工作。）附件: 您所在的用户组无法下载或查看附件 ------------------------------------------------------------------------------------ weiai.exe、ww.exe HBXXXX （无替换rpcss.dll版）----推荐版本！（10月16日更新）先在上面下载主程序，在下载以下的删除列表数据文件，再看下此贴后面该主程序的运行过程，避免误操作。请断网操作！附件: 您所在的用户组无法下载或查看附件 (已加入部分已知网马黑名单) 删除完毕后，同样可能需要按照下面的恢复rpcss.dll 请使用杀毒软件和windows清理助手对系统进行清理，并用SREng扫描上传一份日志，查杀残余项。 ------------------------------------------------------------------------------------- weiai.exe、ww.exe、HBXXXX（替换rpcss.dll版）（10月16日更新）先在上面下载主程序，在下载以下的删除列表数据文件，再看下此贴后面该主程序的运行过程，避免误操作。请断网操作！附件: 您所在的用户组无法下载或查看附件 (已加入部分已知网马黑名单) （删除完毕后会造成第一次无法上网，请下载完本帖修复rpcss.dll压缩包）注意：已确定weiai.exe和ww.exe会替换rpcss.dll，并且还能上网，协同HBXXX作战，若有遗漏，在不断网的情况下，短时间内可以复活大多数。所以下载完毕后，请一定断网操作，修复完rpcss.dll后（请别急着联网），在扫描一篇日志，从其他电脑上传到论坛，在杀下残余就可以了。此版会删除 c:\windows\system32 和c:\windows\system32\dllcache 下的rpcss.dll 重启后，第一次开机将会很慢，请耐心等待。修复后，以后都正常了。下载下面的rpcss.dll修复解压包，解压到同一目录下。附件: 您所在的用户组无法下载或查看附件（压缩包内的rpcss.dll 适用于XP SP2 和 XP SP3）先运行里面的批处理文件，再双击导入注册表文件附件: 您所在的用户组无法下载或查看附件附件: 您所在的用户组无法下载或查看附件再次重启计算机，PRC服务恢复正常，复制粘贴，上网均正常 ------------------------------------------------------------------------------------- 主程序运行全过程：一、解压到桌面附件: 您所在的用户组无法下载或查看附件二、点击“开始处理”，再点是重启计算机。附件: 您所在的用户组无法下载或查看附件三、选择sntdel for dos 附件: 您所在的用户组无法下载或查看附件四、如果出现如下图 y/n 的选择提示，选 y 附件: 您所在的用户组无法下载或查看附件 dos删除完毕后，会自动再重启进入 xp 系统。弹出提示，操作完成！以上工作做完以后，还要再扫描一份SREng日志， SREng工具（SREng工具--点击下载：http://download.kztechs.com/files/sreng1205.zip）供反病毒爱好者分析，因为还有一些随机名的病毒文件没删除干净。可以同时配合本机杀毒软件进行查杀。（windows清理助手 --点击下载：http://www.arswp.com/download/arswp2/arswp2.rar）用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; CIBA; TheWorld) 本帖被评分 8 次本帖被评分 8 次叶陵君最后编辑于 2008-10-19 00:18:19
叶陵君锋芒艾服狮帖子:1561 注册: 2008-02-07 来自:	分享到：

lrxyhrm 叱咤花甲狮帖子:3782 注册: 2008-08-14 来自:吉利	发表于： 2008-10-02 12:29 \| 短消息资料字号：小中大 2楼回复：weiai.exe 简单分析和删除方法谢谢LZ分享这个方法
lrxyhrm 叱咤花甲狮帖子:3782 注册: 2008-08-14 来自:吉利

8330468 初生襁褓狮帖子:1 注册: 2008-10-02 来自:	发表于： 2008-10-02 17:35 \| 短消息资料字号：小中大 3楼回复：weiai.exe 简单分析和删除方法谢谢楼主的分享
8330468 初生襁褓狮帖子:1 注册: 2008-10-02 来自:

瓶子里没有水锋芒艾服狮帖子:1763 注册: 2007-01-27 来自:地域的游魂	发表于： 2008-10-02 20:31 \| 短消息资料字号：小中大 4楼回复：weiai.exe 简单分析和删除方法叶陵君你用什么监控的病毒～～TINY? 还是SSM
瓶子里没有水锋芒艾服狮帖子:1763 注册: 2007-01-27 来自:地域的游魂

叶陵君锋芒艾服狮帖子:1561 注册: 2008-02-07 来自:	发表于： 2008-10-02 20:37 \| 只看楼主短消息资料字号：小中大 5楼回复: weiai.exe 简单分析和删除方法引用: 原帖由瓶子里没有水于 2008-10-2 20:31:00 发表叶陵君你用什么监控的病毒～～TINY? 还是SSM tiny 不会用跟这个跟丢了 SSM 还是不会用，过两天在学学昨晚断网，一个人在虚拟机跟它玩，一边看wsyscheck 的界面显示总结的。酷卡最后编辑于 2009-02-24 11:48:32
叶陵君锋芒艾服狮帖子:1561 注册: 2008-02-07 来自:

happysunday2003 叱咤花甲狮帖子:4313 注册: 2007-08-15 来自:358团	发表于： 2008-10-02 22:10 \| 短消息资料字号：小中大 6楼回复：weiai.exe 简单分析和删除方法看了很详细能不能以后直接用帖子的形式发上来啊？
happysunday2003 叱咤花甲狮帖子:4313 注册: 2007-08-15 来自:358团

alex_hx 初生襁褓狮帖子:1 注册: 2008-10-04 来自:	发表于： 2008-10-04 15:16 \| 短消息资料字号：小中大 7楼回复：weiai.exe 简单分析和删除方法啊我试了不行啊用LZ提供的Wsyscheck工具里面显示不出那2个内存值为hide的2个svchost进程。。。。怎么办呢！！！1
alex_hx 初生襁褓狮帖子:1 注册: 2008-10-04 来自:

晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:	发表于： 2008-10-04 18:13 \| 短消息资料字号：小中大 8楼回复：weiai.exe 简单分析和删除方法很详尽...
晕４叱咤花甲狮帖子:5398 注册: 2008-08-10 来自:

星x星初生襁褓狮帖子:1 注册: 2008-10-06 来自:	发表于： 2008-10-06 10:09 \| 短消息资料字号：小中大 9楼回复：weiai.exe 简单分析和删除方法我应该去删除它。。。。
星x星初生襁褓狮帖子:1 注册: 2008-10-06 来自:

豪斯登堡新郎社区嘉宾帖子:4234 注册: 2007-11-09 来自:	发表于： 2008-10-06 10:30 \| 短消息资料字号：小中大 10楼回复：weiai.exe 简单分析和删除方法遍历进程尝试终止部分安全软件进程。。不认识我没关系，因为我也不认识你。
豪斯登堡新郎社区嘉宾帖子:4234 注册: 2007-11-09 来自:

<<上一主题|下一主题>>

12 3 4 5 6 7

1 / 7 页

跳转页

页面顶部

Powered by Discuz!NT