瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】各方高手SOS下.中毒杀不了。杀了开机又有.

12   1  /  2  页   跳转页

【求助】各方高手SOS下.中毒杀不了。杀了开机又有.

收藏
yyxxzz125
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-01-05
  • 来自:
发表于： 2008-01-11 22:18 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】各方高手SOS下.中毒杀不了。杀了开机又有.

Trojan.DL.Script.JS.Agent.lzi

Hack.Exploit.JS.Agent.ff

Trojan.DL.Script.JS.Agent.lzl

Trojan.DL.Script.JS.Small.a

Hack.Exploit.JS.Agent.cu

Hack.Exploit.JS.Agent.dn

Trojan.DL.Script.JS.Small.l

Trojan.DL.Script.JS.Small.f

Trojan.DL.Script.JS.Agent.lzz

Trojan.DL.Script.JS.Agent.lzw

Trojan.DL.Script.JS.Agent.lzr

Hack.Exploit.JS.Agent.h

Hack.Exploit.JS.Agent.fh

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件附件:

下载次数:126
文件类型:application/octet-stream
文件大小:
上传时间:2008-1-11 22:18:37
描述:

最后编辑2008-01-14 20:35:21
分享到：
gototop
 
yyxxzz125
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-01-05
  • 来自:
发表于： 2008-01-11 22:20 | 只看楼主 短消息 资料
字号： 小 中 大 2楼

要告诉我怎么杀喔..详细的步骤..在线等待.联系QQ250977428.
谢谢...
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-11 22:31 | 短消息 资料
字号： 小 中 大 3楼

————————————————————————————
在扫日志的SRENG工具》启动项目》服务》Win32服务应用程序》里面找下面各项删除
==================================
服务
[HQYIT / DMWGSAHQYFMVDKR][Running/Auto Start]
  <C:\WINDOWS\system32\svchost.exe -k KSCKWEM-->C:\Windows\system32\wbem\CJPWDJPVCHNTZFL.DLL><N/A>
—————————————————————————————
在扫日志的SRENG工具》系统修复》浏览器加载项》里面找下面删除
==================================
浏览器加载项
[NeoPlayer Class]
  {881DD649-257D-4683-91CA-3AB5EE5C1DBC} <C:\PROGRA~1\hnnn\NeoPlugIn0110.dll, >
————————————————————————————————————
再重启电脑，看刚才的操作效果，如果还有没成功的，再继续操作一遍。
再重启电脑，升级杀毒软件至最新版本，全盘杀毒。

——————————————————————————————
这里下载Windows清理助手，清理你那系统。
http://www.arswp.com/

再说说具体的病毒文件名和路径。
gototop
 
yyxxzz125
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-01-05
  • 来自:
发表于： 2008-01-12 15:14 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

<C:\Documents and Settings\LocalService\Local Settings\Temporary internet Files\Content.IES\这后面是不同的地方的路径>
大多数都是这样子的.

文件名:有.new236[1].htm  ad[1].htm等等.
前面都是些英文字母{X}这里面有1有2  后面就是.htm的还有exed 的.tmp 的还有JS的..
我就知道这么多了..
  病毒来源; 本机.
  大家 SOS 我 ..谢谢.
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2008-01-12 15:57 | 短消息 资料
字号： 小 中 大 5楼

你是局域网机器么
gototop
 
yyxxzz125
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-01-05
  • 来自:
发表于： 2008-01-13 09:06 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

是高速局域网,,..怎么??
gototop
 
yyxxzz125
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-01-05
  • 来自:
发表于： 2008-01-13 15:02 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

【回复“天月来了”的帖子】瑞星病毒查杀结果报告

清除病毒种类列表：
病毒： Trojan.DL.Script.JS.Agent.lst
病毒： Hack.SuspiciousAni     
病毒： Hack.Exploit.Script.Small.q
病毒： Hack.Exploit.Script.Small.f
病毒： Hack.Exploit.Script.JS.Agent.fh
病毒： Trojan.DL.Script.Small.m
病毒： Hack.Exploit.Script.JS.Agent.fm
病毒： Trojan.DL.Script.JS.Agent.man
病毒： Hack.Exploit.Script.JS.Agent.cu

用户来源：互联网

软件版本：20.26.60

你说的那个办法没有用呀.....


着些病毒还是杀不掉....哪位高手帮帮..
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-01-13 17:03 | 短消息 资料
字号： 小 中 大 8楼

再扫份报告上来看看你有没有弄好
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2008-01-13 21:43 | 短消息 资料
字号： 小 中 大 9楼

估计不用扫了，很可能是你那局域网里其他中毒电脑对你的影响，这没法帮你了，去找个防ARP攻击的防火墙试试吧。

清空你那IE缓存，病毒都在缓存文件夹里。
gototop
 
yyxxzz125
头像
初生襁褓狮
  • 帖子:8
  • 注册: 2008-01-05
  • 来自:
发表于： 2008-01-14 20:44 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

错拉..
不是 局域网....
  是互连网的..
  弄错拉..
在 看看.是 什么情况的..
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT