瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 中毒太深，本人菜鸟没办法了，哥哥姐姐帮帮我！

1   1  /  1  页   跳转页

[求助] 中毒太深，本人菜鸟没办法了，哥哥姐姐帮帮我！

收藏
柳692
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-16 15:05 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

中毒太深，本人菜鸟没办法了，哥哥姐姐帮帮我！

情况是这样的：
中木马后所有的杀毒软件包括360都打不开，我就重装了一遍系统。装好后，打开360查杀就出现了很多木马如JOOONT和
Trojan/win32.rgd.jfs 和 Trojan/win32.IEport...
用360等杀了几次，重启后都会再次出现。用瑞星等杀不出毒。
具体表现是，开机后在没有联网的情况下会弹出QQ系统消息告诉我中奖信息，联网后会有网页弹出，而且在安装了瑞星或其他的杀毒软件后会发现有远程控制！

各位哥哥姐姐麻烦说的详细点，我是真正的菜鸟！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
分享到：
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-16 15:09 | 短消息 资料
字号： 小 中 大 2楼

回复：中毒太深，本人菜鸟没办法了，哥哥姐姐帮帮我！

用SRENG工具扫描系统日志发这论坛来

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 
柳692
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-16 15:18 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 中毒太深，本人菜鸟没办法了，哥哥姐姐帮帮我！

谢谢您了先
扫描结果

附件附件:

文件名:SREngLOG.log
下载次数:154
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-16 15:17:41
描述:log
gototop
 
嘻宝宝
头像
初生襁褓狮
  • 帖子:22
  • 注册: 2008-12-26
  • 来自:
发表于： 2009-02-16 15:18 | 短消息 资料
字号： 小 中 大 4楼

回复：中毒太深，本人菜鸟没办法了，哥哥姐姐帮帮我！

进安全模式查杀。。。

    是一个 广告软件+木马下载器吧。。。
gototop
 
柳692
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-16 15:22 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复 4F 嘻宝宝 的帖子

我也不知道怎么回事，请问安全模式您是指用那个软件的安全模式？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-16 15:27 | 短消息 资料
字号： 小 中 大 6楼

回复：中毒太深，本人菜鸟没办法了，哥哥姐姐帮帮我！

我置顶工具贴找删除工具，删除下面文件

C:\WINDOWS\avtapit.dll
C:\WINDOWS\system32\setuppp22.exe
C:\WINDOWS\system32\avtapit.dll
C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys
C:\WINDOWS\system32\onlceklf.dll
C:\WINDOWS\system32\ibnonggp.dll

在在扫日志的SRENG工具》系统修复》HOSTS文件》选择“重置”再“保存”

SRENG工具的各项操作看这里：http://bbs.ikaka.com/showtopic-8545446.aspx
gototop
 
柳692
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-16 15:40 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F 天月来了 的帖子

姐姐~~真的很不好意思，“我置顶工具贴”要怎么找啊？
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-02-16 15:47 | 短消息 资料
字号： 小 中 大 8楼

回复：中毒太深，本人菜鸟没办法了，哥哥姐姐帮帮我！
gototop
 
柳692
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-02-16
  • 来自:
发表于： 2009-02-16 16:13 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复 8F 天月来了 的帖子

姐姐~~你真是好人！
在你的帮助下我家电脑终于算是活过来了！
真的谢谢你了！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT