1   1  /  1  页   跳转

[求助] 中了Trojan.Win32.Undef.jtq 高手进来

中了Trojan.Win32.Undef.jtq 高手进来

我中了Trojan.Win32.Undef.jtq的病毒
今天昨天晚上开机 一打开网页就会链接到一个网站
然后不停链接
我用瑞星防火墙禁止但是我一点击防火墙 他就会链接到网页
在system32中有xxxbc.exe 就是它不停链接
然后360卫士出现4个恶意程序
qq医生中提示有盗号木马
我用瑞星查杀f u c kbc.exe
发现Trojan.Win32.Undef.jtq
我该如何根治


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)

附件附件:

下载次数:113
文件类型:text/plain
文件大小:
上传时间:2008-7-23 21:42:34
描述:txt

最后编辑wqdwqd1122 最后编辑于 2008-07-23 21:42:34
分享到:
gototop
 

回复:中了Trojan.Win32.Undef.jtq 高手进来

手动结束进程,然后把文件删除xxxbc.exe。
如果删不掉就暴力删除吧
XDelBox不错的
gototop
 

回复:中了Trojan.Win32.Undef.jtq 高手进来

一.请先使用WINDOWS清理助手清理一下系统
  (点击下载)
二.请下载一个置顶贴里的SRENG工具(点击进2楼下载)

使用它扫描日志,将日志作为附件上传上来。
操作方法:
1、下载后解压缩,运行SREngLdr.exe;
2、如果无法打开尝试把SREngLdr.exe改名为123.BAT运行;
3、依次点击【智能扫描】-【扫描】,耐心等待,扫描结束后点击【保存报告】;
4、选择保存路径,文件名保持默认,直接点击【保存】,存为TXT格式;
5、将保存的报告附件上传而不是粘贴到帖子
注意:
扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等一切应用程序,扫描完毕后操作
汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:中了Trojan.Win32.Undef.jtq 高手进来

如何作为附件上传
gototop
 

回复 4F wqdwqd1122 的帖子

点编辑或引用
就可以加附件了
好久没来了
嘻嘻
gototop
 

回复: 中了Trojan.Win32.Undef.jtq 高手进来


汰丸,你妈妈六十大寿让你回家吃饭

http://hi.baidu.com/roxiel
gototop
 

回复:中了Trojan.Win32.Undef.jtq 高手进来

我是中了f u ck bc.exe 这是个木马下载器
但我不知道如何根治
请帮我在解决一下
我已经用windows木马清道夫清理了一些木马

附件附件:

文件名:SREngLOG2.log
下载次数:121
文件类型:application/octet-stream
文件大小:
上传时间:2008-7-23 22:48:29
描述:log

最后编辑wqdwqd1122 最后编辑于 2008-07-23 22:48:29
gototop
 

回复:中了Trojan.Win32.Undef.jtq 高手进来

找个AVG杀毒应该没问题的`那个杀WIN32厉害
gototop
 

回复:中了Trojan.Win32.Undef.jtq 高手进来

建议楼主找出
rshide的完整路径(C:\windows\RSHIDE有一个 不知是否还有)使用http://bbs.ikaka.com/showtopic-8442813.aspx进行手工删除

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项删除:
[22359 / 22359]    <>
最后编辑开心101 最后编辑于 2008-07-24 11:21:47
好久没来了
嘻嘻
gototop
 

回复:中了Trojan.Win32.Undef.jtq 高手进来

删除启动项
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下注册表项目
    <helper.dll><; C:\WINDOWS\system32\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32>  [File is missing]
    <TkBellExe><; >  [N/A]
    <WinampAgent><; >  [N/A]
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT