1   1  /  1  页   跳转

[求助] win32.wyv.e 帮忙看一下日志

win32.wyv.e 帮忙看一下日志

帮忙看一下日志

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)

附件附件:

下载次数:100
文件类型:text/plain
文件大小:
上传时间:2008-7-11 11:36:38
描述:txt

分享到:
gototop
 

回复: win32.wyv.e 帮忙看一下日志

中了木马群

可以按以下的方法手动操作~~如果操作不来,那么可以重新装下系统,或者GHOST,然后更新杀软全盘杀毒~

SRENG的使用方法可以看:http://bbs.ikaka.com/showtopic-8442813.aspx(注意,删除服务和驱动最后一个对话框选择“否”)

用附件的XDELBOX删除文件
C:\WINDOWS\system32\adsntzt.dll
C:\WINDOWS\system32\tscfgwmijxsj.dll
C:\WINDOWS\system\lljyn32.dll
C:\WINDOWS\system32\Com\1.1.6\WndHook.dll
C:\WINDOWS\system32\adsntzt.dll


复制他们,从剪贴板导入,点上抑制再生,右键点击要删除的文件列表,选择立即重起删除(如果说找不到文件,不用管,继续操作)

重起以后进入XDELBOX工具,执行删除~

删除过后,打开SRENG

注册表中删除
    <IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}><"C:\Program Files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020>  [File is missing]
    <lljyn_df><C:\WINDOWS\system\lljyn080708.exe>  []
    <zy_df><C:\WINDOWS\system\zydle080709.exe>  [File is missing]
<{00010001-0001-0001-0001-00010001BB15}><C:\WINDOWS\system32\adsntzt.dll>  []
    <{00330033-0033-0033-0033-00330033BB15}><C:\WINDOWS\system32\tscfgwmijxsj.dll>  []
    <{ACADABAE-1102-0010-8000-00AA006D2EA8}><C:\WINDOWS\system32\ShowAD.dll>  []
    <{ACADABAE-1101-0010-8000-00AA006D2EA8}><C:\WINDOWS\system32\GameGuard03.dll>  []
    <cliconfgzx.dll><>  [N/A]
    <catsrvwl.dll><>  [N/A]
    <encapdh.dll><>  [N/A]
    <msobjstl.dll><>  [N/A]
    <adsntzt.dll><C:\WINDOWS\system32\adsntzt.dll>  []
    <rasdlgcq.dll><>  [N/A]
    <bootvidgj.dll><>  [N/A]
    <dispexcb.dll><>  [N/A]
    <tscfgwmijxsj.dll><C:\WINDOWS\system32\tscfgwmijxsj.dll>  []

删除服务
[E8E39 / E8E39][Stopped/Auto Start]
  <C:\WINDOWS\system32\E8E39.exe><N/A>

禁止驱动
驱动程序
[1ymym / 1ymymw][Stopped/Boot Start]
  <\SystemRoot\System32\DRIVERS\1ymymw.sys><>

删除驱动
[IIS Manager  / IIS Manager ][Stopped/Manual Start]
  <\??\C:\DOCUME~1\user\LOCALS~1\Temp\1.tmp><N/A>


修复文件关联、

修复Winsock 提供者
MSAFD IGMP
    C:\WINDOWS\system32\mmchost.dll(, N/A)
MSAFD IGMP
    C:\WINDOWS\system32\mmchost.dll(, N/A)


最后
清理临时文件夹:
打开我的电脑-工具-文件夹选项-查看-显示隐藏文件-隐藏受保护的系统文件(勾去掉)-确定
重起进入安全模式(开机不停的按F8,选择安全模式启动) 清空下列临时文件夹中所有内容:
C:\Documents and Settings\用户名\Local Settings\Temporary Internet Files
C:\Documents and Settings\用户名\Local Settings\Temp
C:\WINDOWS\TEMP

更新杀软全盘杀毒

附件附件:

文件名:xdelboxnN.rar
下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-11 11:43:56
描述:rar

我就是日不懂啊,没啥好介绍的
gototop
 

回复:win32.wyv.e 帮忙看一下日志

请问楼主的机器有什么症状?能具体描述一下吗??
Is everybody going crazy??
http://www.antidu.cn/upfiles/xdelbox1.7.rar-->XdelBOX下载!
在线杀毒http://www.antidu.cn/board/online/
gototop
 

回复: win32.wyv.e 帮忙看一下日志

瑞星启动不了,也重装不了,硬盘打不开,没反应,提示好多c盘的东西丢失
gototop
 

回复 4F 越谷 的帖子

按我的操作没?
我就是日不懂啊,没啥好介绍的
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT