瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [求助]本本中病毒了~日志已上传~辛苦各位了!

1   1  /  1  页   跳转

[求助]本本中病毒了~日志已上传~辛苦各位了!

[求助]本本中病毒了~日志已上传~辛苦各位了!

内容RT。。360已经被屏蔽了。。

麻烦各位帮忙看下日志。。

谢谢了!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.txt
下载次数:98
文件类型:text/plain
文件大小:
上传时间:2008-5-31 12:12:28
描述:txt

分享到:
gototop
 

回复:[求助]本本中病毒了~日志已上传~辛苦各位了!

冰刃和任务管理器也打不开了。。。顶一下。。请各位高手帮帮忙
最后编辑xman9090 最后编辑于 2008-05-31 12:32:39
gototop
 

回复:[求助]本本中病毒了~日志已上传~辛苦各位了!

顶一下。。。继续等~
gototop
 

回复:[求助]本本中病毒了~日志已上传~辛苦各位了!

1.用XDelBox勾选抑制再生后删除以下文件:(XDelBox1.7支持奥运版下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\msoscqit00.dll
c:\windows\system32\fmbiost.dll
c:\windows\system32\xvvuzp.dll
c:\windows\system32\nszvss.dll
c:\windows\system32\udakmq.dll
c:\windows\system32\fmsiocps.dll
c:\windows\system32\vlysuw.dll
c:\windows\system32\msoscqit00.dll
c:\windows\system32\msosdohs00.dll
c:\windows\system32\msosjtio00.dll
c:\windows\system32\msosmnsf00.dll
c:\windows\system32\nicozftp00.dll
c:\windows\system32\msosmhfp00.dll
c:\windows\system32\msoscqit01.dll
c:\windows\system32\msosdohs01.dll
c:\windows\system32\msosjtio01.dll
c:\windows\system32\msosmnsf01.dll
c:\windows\system32\nicozftp01.dll
c:\windows\system32\msosmhfp01.dll
c:\windows\system32\msoscqit02.dll
c:\windows\system32\msosdohs02.dll
c:\windows\system32\msosjtio02.dll
c:\windows\system32\msosmnsf02.dll
c:\windows\system32\nicozftp02.dll
c:\windows\system32\msosmhfp02.dll
c:\windows\fmbiost.exe
c:\progra~1\yok\yok.exe
c:\docume~1\scy\locals~1\temp\tmp77.tmp
c:\windows\system32\yvttqo
c:\windows\system32\xuropm
c:\windows\system32\ttqnll
c:\windows\system32\drivers\msosmsp2p32.sys
c:\docume~1\scy\locals~1\temp\tmp7b.tmp
c:\docume~1\scy\locals~1\temp\tmp7d.tmp
c:\windows\system32\hjffc
c:\docume~1\scy\locals~1\temp\tmp79.tmp
c:\windows\system32\drivers\tykeeper.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
注意该项[AppInit_DLLs]修改:把<xvvuzp.dll,nszvss.dll,udakmq.dll,fmsiocps.dll,vlysuw.dll,msoscqit00.dll,msosdohs00.dll,msosjtio00.dll,msosmnsf00.dll,nicozftp00.dll,msosmhfp00.dll>修改为<>即清空
[fmbiost]   
[yok.exe]   

    启动项目 -- 服务-- 驱动程序之如下项删除:
[zftp / zftp]     
[yvttqo / yvttqo] 
[xuropm / xuropm] 
[ttqnll / ttqnll] 
[msp2p32 / msp2p32]
[mnsf / mnsf]   
[jtio / jtio]   
[hjffc / hjffc] 
[cqit / cqit]   
[TYKeeper / TYKeeper] 

做完下载以下软件清理一次并更新杀毒软件至最新进行全盘杀毒一次

清理系统临时文件和IE临时文件夹
http://www.atribune.org/public-beta/ATF-Cleaner.exe
用金山清理专家清理恶意软件
http://www.duba.net/zt/ksc/down.shtml
下载 windows清理助手清理一遍
http://www.arswp.com/download/arswp2/arswp2.zip
不认识我没关系,因为我也不认识你。
gototop
 

回复:[求助]本本中病毒了~日志已上传~辛苦各位了!

谢谢这位朋友的帮助~!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT