瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 严重中毒 连SREng都受到特别照顾 附日志

1   1  /  1  页   跳转

严重中毒 连SREng都受到特别照顾 附日志

严重中毒 连SREng都受到特别照顾 附日志

不能用SREng修改或者删除被更改启动项目,一更改或删除就自动关掉SREng。还好能扫描日志 。一打开带有病毒字样的网页就自动关闭。
请各位高手帮忙看看如何解决掉这个可恶的病毒~
谢谢!

附件附件:

下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2007-10-22 19:35:16
描述:

最后编辑2007-10-23 02:53:36
分享到:
gototop
 

双击“我的电脑”--工具--文件夹选项--查看--勾选“显示系统文件和文件夹”,取消勾选“隐藏受保护的操作系统文件(推荐)”,勾选“显示所有的文件和文件夹”--确定,
在左边的资源管理器中点击D盘(千万不要双击打开)
找到D:\rosftpm.exe
用winrar压缩加密123发给我.谢谢了.
qcqyt1983@163.com
gototop
 

找到下面的文件复制到桌面文件夹里,然后用RAR压缩,传给我 QQ:510704033或
enao@people.com.cn 麻烦你了
D:\rosftpm.exe

用XDelBox1.5一次性删除下面这些文件
(enao.ys168.com 下载)
复制上面所有要删除的文件,打开XDelBox1.5,在待删除列表点 右键==>选择 从剪贴版导入==>勾选上 抑制再生==>按住键盘的Ctrl,选择全部要删除的文件==>点 右键==>选择==>立刻重启执行删除
C:\Program Files\Common Files\Microsoft Shared\mvlatna.exe
C:\Program Files\Common Files\System\umqhool.exe
C:\Program Files\NetMeeting\avpms.exe
C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll
C:\WINDOWS\system32\kvmxfma.dll
C:\WINDOWS\system32\prnmnt.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll
C:\Program Files\Common Files\Microsoft Shared\MSINFO\SysWFGwd2.dll
C:\Program Files\NetMeeting\avpms.dat
D:\rosftpm.exe
D:\AUTORUN.INF

编辑<AppInit_DLLs>内容为空 即删除kvmxfma.dll

删除注册表项目
<rosftpm><C:\Program Files\Common Files\Microsoft Shared\mvlatna.exe>  []
    <jbrrjmm><C:\Program Files\Common Files\System\umqhool.exe>  []
    <avpms><C:\Program Files\NetMeeting\avpms.exe>  []
<{D544C22D-1F70-4B1E-873D-D8DABEB26695}><C:\Program Files\Common Files\Microsoft Shared\MSINFO\atmQQ2.dll>  []
    <{6D47B341-43DF-4563-753F-345FFA3157D6}><C:\WINDOWS\system32\kvmxfma.dll>  []

下载IFEO修复工具(enao.ys168.com 下载)
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT