瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求助..急急急..防火墙和杀软,卡卡被屏蔽

12   1  /  2  页   跳转

[求助] 求助..急急急..防火墙和杀软,卡卡被屏蔽

求助..急急急..防火墙和杀软,卡卡被屏蔽

很多清理工具一打开没反应,而且消失了,郁闷死
打开google网站直接转到百度去了,但是域名却是雅虎网站的,日志在附件中,请大虾帮忙看看啊


新日志 开QQ MSN扫的..

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

附件附件:

文件名:SREngLOG.log
下载次数:140
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-20 9:07:27
描述:log

分享到:
gototop
 

回复: 求助..急急急..防火墙和杀软,卡卡被屏蔽

http://bbs.ikaka.com/showtopic.aspx?topicid=8442813&page=4
用上面35楼的东西删除以下文件(选抑制再生):

c:\windows\system32\hbhbh.dll
c:\windows\system32\drivers\adprot.sys
c:\windows\system32\htztl.dll
e:\program files\tencent\qq\oagasv.dll

删除重启后使用SREng修复下面各项

启动项目 -- 注册表之如下项删除

[{731DB751-852F-30DA-51FB-EB852FC8630D}]    <C:\windows\system32\HBHBH.dll>
[Userinit]修改:<c:\windows\system32\userinit.exe,,explorer.exe>修改为<C:\WINDOWS\system32\userinit.exe,>逗号不可省略

启动项目 -- 服务-- 驱动程序之如下项删除:
[ADProt / ADProt]    <\SystemRoot\system32\drivers\ADProt.sys>

弄完再扫描新日志看看
gototop
 

回复:求助..急急急..防火墙和杀软,卡卡被屏蔽

楼主中了javqhc病毒,请按下步骤进行操作。
1、先下载瘫痪javqhc工具,打开压缩包。
2、先运行解压缩的tanhuan.bat文件,运行后重新启动电脑。(关机时电脑可能会蓝屏,应该是病毒读写注册表不成功所致。)
3、重启进入系统后,进行扫描将日志发上来。
4、按论坛回复进行删除操作。
5、最后运行解压缩的huifu.bat文件,以恢复该注册表项的正常权限,同时再扫描报告发到论坛上观察下。
下载地址:http://bbs.ikaka.com/attachment.aspx?attachmentid=420678
gototop
 

回复:求助..急急急..防火墙和杀软,卡卡被屏蔽

1.建议使用XDelBox删除以下文件:(XDelBox1.6下载)
使用说明:勾选抑制再生,删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\windows\system32\msfun80.exe
c:\windows\system32\drivers\adprot.sys
e:\program files\tencent\qq\oagasv.dll
c:\windows\system32\htztl.dll
c:\windows\system32\lxdxp.dll
C:\windows\system32\HBHBH.dll

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[MsServer]    <; msfun80.exe>
[{731DB751-852F-30DA-51FB-EB852FC8630D}]    <C:\windows\system32\HBHBH.dll>


<Userinit><c:\windows\system32\userinit.exe,,explorer.exe>该项修改成<Userinit><c:\windows\system32\userinit.exe,>

    启动项目 -- 服务-- 驱动程序之如下项禁用:
[ADProt / ADProt]    <\SystemRoot\system32\drivers\ADProt.sys>

3.下载windows清理助手清理系统
http://www.arswp.com/download/arswp/arswp2.rar
最后编辑玩家国度 最后编辑于 2008-08-20 09:25:28
gototop
 

回复:求助..急急急..防火墙和杀软,卡卡被屏蔽

同上;
另外删除C:\windows\system32\HBHBH.dll,抑制再生;
重启后删除msfun80.exe,msime82.exe不清楚,好像是病毒。。。
重启后删除对应简值,[ADProt / ADProt]    <\SystemRoot\system32\drivers\ADProt.sys>禁用;
建议升级到最新版杀毒软件,全盘杀毒。。。
先编程,次汇编,此之谓正途;先学防,次为攻,此之谓王道.....
常用工具下载:http://blog.xunlei.com/web/category.html?uin=user2007333&category_id=1800
gototop
 

回复 3F 竹本无ベ 的帖子

新日志已经传上来了,麻烦您帮看看下 拜托了.
gototop
 

回复:求助..急急急..防火墙和杀软,卡卡被屏蔽

一  ?怎么回复不能附件?
gototop
 

回复:求助..急急急..防火墙和杀软,卡卡被屏蔽

新日志你传到哪了?
gototop
 

回复:求助..急急急..防火墙和杀软,卡卡被屏蔽

不要直接在下方回复,而是用右下角发帖、回复中的回复。
gototop
 

回复 7F 此ID已被注册 的帖子

回复里上传附件,快速回复不行
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT