1   1  /  1  页   跳转页

[求助] 是这样吗？

收藏
权的小娘子
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-19 14:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

是这样吗？

该死的木马啊  ！！谁帮帮我啊！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:205
文件类型:text/plain
文件大小:
上传时间:2009-6-19 14:06:54
描述:txt
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-06-19 14:15 | 短消息 资料
字号： 小 中 大 2楼

回复：是这样吗？

日志中看不出什么可疑进程啊。
有些病毒文件，但已经被清除了，仅残留躯壳。
╭∩╮（︶︿︶）╭∩╮
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-19 14:17 | 短消息 资料
字号： 小 中 大 3楼

回复：是这样吗？

找相同系统的c:\windows\system32\appmgmts.dll文件复制一个来，替换掉你自己系统内的这文件

然后再用我置顶工具贴内的费尔删除工具，抑制再生删除下面文件

C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Run.vbs
C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\dfhbsming9.exe
C:\WINDOWS\system32\drivers\klan.sys
C:\WINDOWS\system\nb9ming32c090423.dll

再重启电脑看情况如何
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
权的小娘子
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-19 14:19 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：是这样吗？

你说的好深奥，我没听懂！
gototop
 
权的小娘子
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-19 14:21 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：是这样吗？

我的瑞星杀毒还是打不开啊
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-19 14:24 | 短消息 资料
字号： 小 中 大 6楼

回复 4F 权的小娘子 的帖子

那简单了

直接送修吧
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
权的小娘子
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-19 14:38 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：是这样吗？

我是新手，刚刚接触电脑，不太明白您说的那些术语，请您教我具体操作一下，万分感谢啊！！
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-06-19 14:48 | 短消息 资料
字号： 小 中 大 8楼

回复：是这样吗？

我说的中文所包含的含义

你应该能理解的

如果那几句话不能理解

那么我再详细说，你也一样不能理解的

因为详细说的文字内容，和那几句一样的

无外乎复制、粘贴、替换什么的。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
权的小娘子
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2009-06-19
  • 来自:
发表于： 2009-06-19 14:54 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：是这样吗？

哦了  明白了  谢谢你
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT