1   1  /  1  页   跳转

[求助] 毒毒毒 高手帮帮忙

毒毒毒 高手帮帮忙

杀毒软件打不开..任务管理器也打不开。.  机器还卡的要命........ 用优化大师在开机里面优化出几个可疑文件点更多就到百度的文章里.. 那文件名字好象都是毒哦...  本人不太懂  请高人帮帮忙瞧瞧  看了不少问答  特意把扫描的日志发上来  大家帮看看

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; TencentTraveler 4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

附件附件:

文件名:SREngLOG.log
下载次数:161
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-14 1:56:12
描述:log

最后编辑夜空思念 最后编辑于 2008-11-14 01:59:33
分享到:
gototop
 

回复: 毒毒毒 高手帮帮忙

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\csrss.dll
c:\windows\system32\sh05003.dll
c:\windows\system32\sh14006.dll
c:\windows\system32\hbasktao.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbsoul.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\4fbfd5a4.dll
c:\windows\system32\58ff3024.dll
c:\windows\system32\5934ea2b.dll
c:\windows\system32\70b0129e.dll
c:\windows\system32\d7c79813.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\e3367679.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbasktao.dll
c:\windows\system32\hbsoul.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\drivers\aliimz.sys
c:\windows\system32\c39e8db.sys
c:\windows\system32\de8296f.sys
c:\windows\system32\drivers\a0380vid.sys
c:\documents and settings\administrator\templates\antihbkernel32.sys
c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\windows\system32\drivers\v953.sys
c:\windows\\??\c:\windows\system32\drivers\i41f588.sys


找台同样系统的电脑,将c:\windows\system32\rpcss.dll复制到本机该目录下覆盖。

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{E3367679-4775-4244-A62E-4CFE58FC850B}]    <E3367679.dll>
[{5934EA2B-B2C4-4BE7-BF7A-FBA781A12E40}]    <5934EA2B.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}]    <4FBFD5A4.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}]    <DA63E650.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <08223B03.dll>
[{D7C79813-9233-4AE0-832C-99B2E8019673}]    <D7C79813.dll>
[{70B0129E-726E-4789-A7C0-5DDC33241E94}]    <70B0129E.dll>
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}]    <58FF3024.dll>
注意该项[AppInit_DLLs]修改:把<HBmhly.dll,HBASKTAO.dll,HBSOUL.dll,HBDNF.dll,HBTL.dll,HBQQSG.dll,HBWD.dll>修改为<>即清空

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[aliimz / aliimz]    <System32\Drivers\aliimz.sys>
[c39e8db / c39e8db]    <\??\C:\WINDOWS\system32\c39e8db.sys>
[de8296f / de8296f]    <\??\C:\WINDOWS\system32\de8296f.sys>
[USB2.0 PC Camera / A0380VID]    <system32\DRIVERS\A0380Vid.sys>
[HBKernel32 Driver / HBKernel32]    <>
[HBKernel32 Driver / HBKernel32]    <>
[AntiHBKernel32 / AntiHBKernel32]    <\??\C:\Documents and Settings\Administrator\Templates\AntiHBKernel32.sys>
[wmpobj / wmpobj]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys>
[v95 / v953]    <\SystemRoot\System32\DRIVERS\v953.sys>
[i41f588 / i41f588]    <\SystemRoot\\??\C:\WINDOWS\system32\drivers\i41f588.sys>

同时用附件里的工具去除劫持项

附件附件:

下载次数:156
文件类型:application/zip
文件大小:
上传时间:2008-11-14 10:17:17
描述:zip

最后编辑水中蝌蚪 最后编辑于 2008-11-14 10:17:17
觉得我回答的好,就给我评分吧!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT