1   1  /  1  页   跳转

高手帮帮忙看下日志!

高手帮帮忙看下日志!

高手帮帮忙看下日志啊

我的电脑打不开  一直显示搜索

高手看下日志  帮帮忙啊

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; MAXTHON 2.0)

附件附件:

下载次数:110
文件类型:text/plain
文件大小:
上传时间:2008-11-29 9:57:03
描述:txt

分享到:
gototop
 

回复:高手帮帮忙看下日志!

解决方法
部分1
使用Xdelbox删除如下文件
%temp%\dll???.dll(???代表随机数字)
%SystemRoot%\System32\Nskhelper2.sys
%SystemRoot%\System32\NSPASS?.sys (?代表数字,不止一个)
%SystemRoot%\System32\appwinproc.dll
以及各个分区下面的system.dll,autorun.inf文件


3.重启计算机,打开我的电脑>>菜单栏>>工具>>文件夹选项>>查看
选择显示所有文件和文件夹,并把隐藏受保护的操作系统文件的钩去掉。




4.打开%SystemRoot%\system32\dllcache文件夹 依次找到

schedsvc.dll

appmgmts.dll

srsvc.dll

w32time.dll

wiaservc.dll
文件

分别覆盖掉%SystemRoot%\system32\schedsvc.dll

%SystemRoot%\System32\appmgmts.dll

%SystemRoot%\System32\srsvc.dll

%SystemRoot%\System32\w32time.dll

%SystemRoot%\system32\wiaservc.dll
gototop
 

回复:高手帮帮忙看下日志!

第二部分

1.建议使用XDelBox删除以下文件: Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。



C:\autorun.inf
D:\autorun.inf
E:\autorun.inf
c:\windows\system32\system.exe
c:\windows\system32\hbasktao.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbkdxy.dll
c:\windows\system32\hbmhly.dll
c:\windows\system32\hbqqsg.dll
c:\windows\system32\hbshq.dll
c:\windows\system32\hbso2.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\hbwow.dll
c:\windows\system32\hbyy.dll
c:\windows\system32\hbzhuxian.dll
c:\windows\system32\08223b03.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\12316e69.dll
c:\windows\system32\14f7f80a.dll
c:\windows\system32\201476d0.dll
c:\windows\system32\4d023de9.dll
c:\windows\system32\9ca963ca.dll
c:\windows\system32\a55f538e.dll
c:\windows\system32\appwinproc.dll
c:\windows\system32\b3721c07.dll
c:\windows\system32\da63e650.dll
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\d812a079.sys
c:\program files\internet explorer\vitnnt64.987

2.删除重启后使用SREng修复下面各项:
启动项目 -- 注册表之如下项删除:
  <HBService32><System.exe>  []
    <Rising><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\58967703.txt>  []
    <{202AEF39-2BFA-4A5F-B526-390FDE0BC675}><C:\Program Files\Internet Explorer\VitnNt64.987>  [File is missing]
    <{12316E69-4CE5-4CD7-A174-C0BD57529D5A}><12316E69.dll>  []
    <{E4814792-EFA3-4C20-93D0-8B130A59F9A8}><E4814792.dll>  [N/A]
    <{01AFE3DC-2242-436E-9B44-6DD1C664E828}><01AFE3DC.dll>  [N/A]
    <{7E983C60-EBF5-4A36-BE25-EA26ED55052B}><7E983C60.dll>  [N/A]
    <{2EF0D734-21FD-4225-A1A2-BCD296182AAF}><2EF0D734.dll>  [N/A]
    <{A55F538E-9E65-4706-9458-852BF6592063}><A55F538E.dll>  []
    <{201476D0-2B18-462E-AB9F-3E2B0CC8732B}><201476D0.dll>  []
    <{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}><08223B03.dll>  []
    <{14F7F80A-0FE7-4A24-83CC-639D42BE410C}><14F7F80A.dll>  []
    <{DA63E650-537C-4042-87BB-9D19D844680B}><DA63E650.dll>  []
    <{9CA963CA-107C-4089-B0AB-31380F90D7E3}><9CA963CA.dll>  []
    <{4D023DE9-F4B5-4BE0-99C6-7C7AD0CF5426}><4D023DE9.dll>  []
    <{122B901E-493F-4AD9-BC69-7DE8C3E52FCC}><122B901E.dll>  []
    <{B3721C07-62B3-411A-9DC7-F5F27E3E21FF}><B3721C07.dll>  []

<AppInit_DLLs><HBmhly.dll,HBSO2.dll,HBSHQ.dll,HBKDXY.dll,HBASKTAO.dll,HBZHUXIAN.dll,HBWOW.dll,HBDNF.dll,HBTL.dll,HBQQSG.dll,HBYY.dll,HBWD.dll,HBJTLQ.dll>  []
改为 <AppInit_DLLs><>


    启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)

[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[d812a079 / d812a079]    <\??\C:\WINDOWS\system32\d812a079.sys>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\VitnNt64.987>

附件清除映像劫持项

附件附件:

下载次数:91
文件类型:application/rar
文件大小:
上传时间:2008-11-29 10:08:57
描述:rar

最后编辑aaccbbdd 最后编辑于 2008-11-29 10:17:50
gototop
 

回复:高手帮帮忙看下日志!

这个是通过漏洞入侵的病毒

可参见
http://bbs.ikaka.com/showtopic-8570012.aspx
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT