瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救Trojan.Ourxin.a和 Trojan.Ourxin.b 的清杀方法

1   1  /  1  页   跳转

求救Trojan.Ourxin.a和 Trojan.Ourxin.b 的清杀方法

求救Trojan.Ourxin.a和 Trojan.Ourxin.b 的清杀方法

中毒了~~杀也杀不掉~Trojan.Ourxin.a和 Trojan.Ourxin.b始终都在,高手指教一下
最后编辑2006-06-09 04:12:03
分享到:
gototop
 

1. 关闭系统还原:点击开始->控制面板->系统->系统还原,选中"在所有驱动器上关闭系统还原",然后确定,系统提示需要重新启动计算机;
(Click the Start->Control Pannel->system->System Restore, check"Turn off System Restore, then click OK button, if selected, do nothing, go to the next step)

2. 重新启动电脑,选择安全模式进入Windows;设置显示所有文件和文件夹,清空IE临时文件(具体操作详见电脑常用操作详细说明);
);

3. 关闭所有的IE窗口,运行Hijackthis,扫描结束后在下列选项前打上勾,然后选修复“Fix Checked”:


O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:\WINDOWS\system32\wmpdrm.dll (file missing)

O2 - BHO: BHelper - {8A4280AD-9B37-4922-A51D-73F3C3A32AF7} - C:\WINDOWS\system32\msibm\cfsbho.dll (file missing)

O4 - HKLM\..\Run: [spoolsv] C:\WINDOWS\system32\spoolsv\spoolsv.exe -printer

注意:其他项前面千万不要打勾,切记切记!!

4. 关闭Hijackthis,找到下列文件和文件夹并删除(如果有的话):


文件C:\WINDOWS\system32\ibmuuid_.dll

文件C:\WINDOWS\system32\ibmvdr_.dll

文件C:\WINDOWS\system32\msuuid_.dll

文件C:\WINDOWS\system32\msvendr_.dll

文件C:\WINDOWS\system32\wmpdrm.dll

文件夹C:\WINDOWS\system32\spoolsv

文件夹C:\WINDOWS\system32\msicn

文件夹C:\WINDOWS\system32\bakcfs

文件夹C:\WINDOWS\system32\msibm

还有搜索一下这个文件"tqppmtw.fyf",看看是否存在,如果有,也删除掉,包括该文件所在的文件夹。

试试看...
gototop
 

我有点笨,我的是win2000的系统。请问在2000下怎么整?
gototop
 

现在瑞星查不出什么了,可是没有了声音和撑不开绿伞了
高手们~出招吧
gototop
 

http://forum.ikaka.com/topic.asp?board=28&artid=6979213
一楼附件...下载HijackThis...把日志帖上来..
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT