12   1  /  2  页   跳转页

[已解决] qq目录里的wsock32.dll

收藏
baby830928
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-23 19:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

qq目录里的wsock32.dll

在网上查说好像是这个病毒Win32.Troj.KillAv.af.335872  现在除了瑞星小雨伞还能正常运行以外其他一切安全软件的exe文件双击消失(桌面改名也不行),安全模式蓝屏,瑞星也无法升级,在d盘查出12个Trojan.Win32.Undef.hyr 其他盘都没有查出病毒,上网反病毒网站大部分网站显示中国雅虎(cn.yahoo.com)请高手帮忙解决
 


用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 1.1.4322; .NET CLR 2.0.50727; MAXTHON 2.0)
最后编辑baby830928 最后编辑于 2008-06-25 00:27:37
分享到：
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-23 19:39 | 短消息 资料
字号： 小 中 大 2楼

回复: qq目录里的wsock32.dll

阅读http://bbs.ikaka.com/showtopic-8417665.aspx后，扫描并上传SRENG扫描日志……
打酱油的……
gototop
 
baby830928
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-23 20:07 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：qq目录里的wsock32.dll

SRENG这个无法使用,双击SREngPS.EXE后,消失
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-23 20:10 | 短消息 资料
字号： 小 中 大 4楼

回复: qq目录里的wsock32.dll

下载附件并解压到桌面，运行，上传日志附件……

附件附件:

下载次数:254
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-23 20:09:58
描述:rar

打酱油的……
gototop
 
baby830928
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-23 20:24 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: qq目录里的wsock32.dll

瑞星听诊器日志

附件附件:

下载次数:334
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-23 20:23:33
描述:rar
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-23 20:31 | 短消息 资料
字号： 小 中 大 6楼

回复: qq目录里的wsock32.dll

下载XDELBOX(见附件)，解压运行，使用XDelBox删除以下文件：

C:\WINDOWS\SYSTEM32\FDPFDULBR.DLL
C:\WINDOWS\SYSTEM32\XVHXVMDTJ.DLL
C:\WINDOWS\SYSTEM32\JHTJHYPFV.DLL
D:\TENCENT\MKWMKB.DLL
D:\TENCENT\WSOCK32.DLL

注意：1、使用前一定拔掉所有移动存储设备，将上面的文件列表内容完整复制，然后打开XDelBox，在“待删除文件列表”下方空白框处右键，选择“剪贴板导入不检查路径”，最后选择右键菜单的“立刻重启删除”。
2、重启计算机后会看到一个请选择要启动的操作系统的提示，倒计时5秒，
第一个选项是你自己的Windows系统，
第二个选项是XDelBox的Go XDelBox To Del Files，
默认自动选择第二项，会进入类似DOS的界面，这期间什么操作都不用做，等待它自动运行即可，
待病毒文件删除后会自动重启进入Windows系统，

弄完了后SRENG扫描工具应该可以用了，扫描个日志并上传日志附件。

附件附件:

下载次数:261
文件类型:application/octet-stream
文件大小:
上传时间:2008-6-23 20:32:13
描述:rar

最后编辑超级游戏迷 最后编辑于 2008-06-23 20:37:30
打酱油的……
gototop
 
baby830928
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2008-06-23
  • 来自:
发表于： 2008-06-23 21:04 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：qq目录里的wsock32.dll

我把5个路径用剪贴板导入不检查路径加入待删除文件列表,然后右键立刻重启删除,从起后自动进入 Go XDelBox To Del Files 然后一闪就进入正常启动,结果SRENG扫描工具双击,还是消失
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-23 21:34 | 短消息 资料
字号： 小 中 大 8楼

回复: qq目录里的wsock32.dll

C:\WINDOWS\system32\uvuxpictsf.dll
C:\WINDOWS\system32\fihavdguqn.dll
C:\WINDOWS\SYSTEM32\360KILL.BAT

用同样办法，把这三个文件也一起灭了，然后再扫描个听诊器日志上传……
打酱油的……
gototop
 
豪斯登堡新郎
头像
社区嘉宾
  • 帖子:4234
  • 注册: 2007-11-09
  • 来自:
发表于： 2008-06-23 21:35 | 短消息 资料
字号： 小 中 大 9楼

回复：qq目录里的wsock32.dll

选中抑制再生。。再删除一次

重起后直接删除QQ安装目录。。。不要运行QQ

然后重新下载SRE  扫描日志上传
不认识我没关系，因为我也不认识你。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-06-23 21:41 | 短消息 资料
字号： 小 中 大 10楼

回复: qq目录里的wsock32.dll

建议：8个文件一起灭掉，勾选“抑制再生”……
打酱油的……
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT