瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 急!中木马了,无法打开防火墙和任务管理器!(附日志)

1   1  /  1  页   跳转

[求助] 急!中木马了,无法打开防火墙和任务管理器!(附日志)

急!中木马了,无法打开防火墙和任务管理器!(附日志)

!中木马了,无法打开防火墙和任务管理器!(附日志)
中了木马,杀完之后就出现这样的问题了!
无法打开防火墙和卡卡上网助手,可以打开杀毒软件,但是所有的保护与防御都是关闭的,无法开启!
请教大家看看能不重装电脑的情况下有什么好的解决方案,谢谢了!

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:100
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-12 14:50:17
描述:log

分享到:
gototop
 

回复:急!中木马了,无法打开防火墙和任务管理器!(附日志)

用xdelbox删除以下文件
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,勾选抑制再生
导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。
运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。
C:\WINDOWS\system32\3C22F5D0.EXE
C:\DOCUME~1\WANGRU~1\LOCALS~1\Temp\_tmp.bat
C:\DOCUME~1\WANGRU~1\LOCALS~1\Temp\_tmp.bat
sreng-》启动项目-》注册表
将[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows]
    <AppInit_DLLs><wxvault.dll,ieprot.dll wcomep.dll ziflok.dll pcoseve.dll wolko.dll jcoolde.dll qonsle.dll>  []
编辑为空,既[<AppInit_DLLs><>  []
sreng-》启动项目-》服务-》win32服务程序,删除
[C0007B58 / C0007B58][Stopped/Auto Start]
  <C:\WINDOWS\system32\3C22F5D0.EXE -d><(File is missing)>
sreng-》启动项目-》服务-》驱动程序,删除
[nklhe / nklhe][Stopped/Manual Start]
  <\??\C:\DOCUME~1\WANGRU~1\LOCALS~1\Temp\_tmp.bat><N/A>
[vspqn / vspqn][Stopped/Manual Start]
  <\??\C:\DOCUME~1\WANGRU~1\LOCALS~1\Temp\_tmp.bat><N/A>
sreng-》系统修复-》浏览器加载项,删除
[]
  {74381DEC-D78B-43E4-BA5D-5244F669EBE4} <C:\Program Files\Internet Explorer\PLUGINS\UnixSys08.Sys, N/A>
gototop
 

回复: 急!中木马了,无法打开防火墙和任务管理器!(附日志)

不懂啊!  还有什么别的简单点的办法吗?
gototop
 

回复:急!中木马了,无法打开防火墙和任务管理器!(附日志)

用Windows清理助手 清理后重起
gototop
 

回复: 急!中木马了,无法打开防火墙和任务管理器!(附日志)



引用:
原帖由 superheng 于 2008-7-12 15:16:00 发表
不懂啊!  还有什么别的简单点的办法吗?

看天月哥哥的东东操作
http://bbs.ikaka.com/showtopic-8442813.aspx
或站务区申请一帮一
gototop
 

回复: 急!中木马了,无法打开防火墙和任务管理器!(附日志)

解除任务管理器的锁定 使用功能R即可
http://bbs.ikaka.com/showtopic-8522258.aspx
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT