瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助 急死我了 杀不掉 折腾一下午了

1   1  /  1  页   跳转

[求助] 求助 急死我了 杀不掉 折腾一下午了

求助 急死我了 杀不掉 折腾一下午了

谢谢.!万分感谢

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; Maxthon; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:283
文件类型:application/octet-stream
文件大小:
上传时间:2009-5-2 17:24:02
描述:log

分享到:
gototop
 

回复:求助 急死我了 杀不掉 折腾一下午了

这个不认识
==================================
驱动程序
[macho Bus / machobus][Running/Boot Start]
  <\SystemRoot\system32\DRIVERS\machobus.sys><N/A>

删除下面文件,最好抑制再生删除
C:\WINDOWS\system32\efc0c52cc1.dll
C:\WINDOWS\system32\CCCA2FB9.dll
C:\WINDOWS\system32\08223B03.dll
C:\WINDOWS\system32\704C3595.dll
C:\WINDOWS\system32\ACg9ycsarj8y.dll
百年以后,你的墓碑旁 刻着的名字不是我
gototop
 

回复:求助 急死我了 杀不掉 折腾一下午了

1.建议使用XDelBox(Xdelbox解压后运行)删除以下文件:(XDelBox1.8下载)
使用说明:(先勾选抑制再生)删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,(在待删除文件列表里点击右键选择从剪贴板导入不检查路径,)选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\08223b03.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\acg9ycsarj8y.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\efc0c52cc1.dll
c:\documents and settings\a\local settings\temporary internet files\content.ie5\jlrir69f\hh1[1].exe
c:\windows\system32\scvhost.exe
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\yp77tt3ucg74j.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{028A997C-4262-4107-BD46-2ABBC6143E8C}]    <C:\WINDOWS\system32\efc0c52cc1.dll>
[{CCCA2FB9-2D5D-4481-8BFE-1CDDC458A3F4}]    <C:\WINDOWS\system32\CCCA2FB9.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <C:\WINDOWS\system32\08223B03.dll>
[{704C3595-DB85-40F6-A601-8D6F346907BD}]    <C:\WINDOWS\system32\704C3595.dll>
[{6B74576A-BB20-47B3-AE0A-046B062897D0}]    <C:\WINDOWS\system32\ACg9ycsarj8y.dll>
[qq139a]    <C:\Documents and Settings\a\Local Settings\Temporary Internet Files\Content.IE5\JLRIR69F\hh1[1].exe>
[RsTray]    <C:\WINDOWS\system32\scvhost.exe>
[{0D267113-499A-4EEF-998D-C45731C1B313}]    <C:\WINDOWS\system32\VnTU2WAqUcZA6.dll>
[{E88AE11C-26DF-4F4D-8726-C043F513990E}]    <C:\WINDOWS\system32\yp77Tt3UCG74J.dll>

**************以上分析报告由SREngLog分析助手提供******************
分析:小狮子
时间:2009-5-2
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)
gototop
 

回复:求助 急死我了 杀不掉 折腾一下午了

瑞星最新版是否报毒?如不报请将:
下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
--------------------------------------------------------------
c:\windows\system32\08223b03.dll
c:\windows\system32\704c3595.dll
c:\windows\system32\acg9ycsarj8y.dll
c:\windows\system32\ccca2fb9.dll
c:\windows\system32\efc0c52cc1.dll
c:\documents and settings\a\local settings\temporary internet files\content.ie5\jlrir69f\hh1[1].exe
c:\windows\system32\scvhost.exe
c:\windows\system32\vntu2waqucza6.dll
c:\windows\system32\yp77tt3ucg74j.dll
最后编辑浪漫纸箱 最后编辑于 2009-05-02 17:59:29
gototop
 

回复:求助 急死我了 杀不掉 折腾一下午了

谢谢大家.. 利用2楼的方法清除了一部分..可是瑞星杀毒软件和防火墙依然不能开启保护..
gototop
 

回复:求助 急死我了 杀不掉 折腾一下午了

开始-程序-瑞星-修复
gototop
 

回复 5F 腻味病毒 的帖子

卸载了重装吧
gototop
 

回复:求助 急死我了 杀不掉 折腾一下午了

OK.. 多谢这位朋友..
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT