瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 天塌拉,地馅拉。小狮子不见拉。

1   1  /  1  页   跳转

[求助] 天塌拉,地馅拉。小狮子不见拉。

天塌拉,地馅拉。小狮子不见拉。

好好的杀毒软件要让病毒搞定了。斑竹帮忙看看哦。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler )

附件附件:

文件名:SREngLOG.log
下载次数:104
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-22 2:53:33
描述:log

分享到:
gototop
 

回复:天塌拉,地馅拉。小狮子不见拉。

先到这里 下载文件暴力删除器
http://bbs.ikaka.com/showtopic-8536393.aspx
删除以下文件
C:\WINDOWS\system32\mttwfh.dll
C:\WINDOWS\system32\wklsdd.dll
C:\WINDOWS\system32\dntggf.dll 
C:\WINDOWS\system32\fsrgeb.dll
C:\WINDOWS\system32\hhrdxd.dll 
C:\WINDOWS\system32\zsdgff.dll 
C:\WINDOWS\Fonts\ptjhfhlp.dll
C:\WINDOWS\system32\bnmhggo0.dll
C:\WINDOWS\system32\jlgejgei32fg.dll
C:\WINDOWS\Fonts\lopdfeab.dll
C:\WINDOWS\Fonts\zptlesys.dll
C:\WINDOWS\Fonts\apsghjba.dll
C:\WINDOWS\system32\arjrller.dll
C:\WINDOWS\system32\cuelpsk.exe

而后,下载用下面一个工具修复--映像劫持修复

附件: 雨林木风会员专用版工具.rar (2008-8-22 4:38:25, 71.98 K)
该附件被下载次数 132



在打开SRE修复工具 修复HOSTS


以上操作建议断网操作,否则又会有木马病毒进入干扰。

重启再上传一份日志。  (怀疑debug被替换了。。换文件有点麻烦。。。。先这样吧。)
最后编辑叶陵君 最后编辑于 2008-08-22 04:42:56
gototop
 

回复: 天塌拉,地馅拉。小狮子不见拉。

谢谢啊,我按你说的做啊,我在传分给你啊。你说的什么给替换了,好象是真的。在线等。

附件附件:

文件名:SREngLOG.log
下载次数:94
文件类型:application/octet-stream
文件大小:
上传时间:2008-8-22 8:17:04
描述:log

gototop
 

回复:天塌拉,地馅拉。小狮子不见拉。

貌似换人了,进度也下来了,以前5分钟就能回复的,现在要几个小时
gototop
 

回复:天塌拉,地馅拉。小狮子不见拉。

疯了,斑竹们现在为什么不出来帮忙了,等的急死人。
gototop
 

回复:天塌拉,地馅拉。小狮子不见拉。

楼主请看这个贴,估计楼主是这个情况http://bbs.ikaka.com/showtopic-8535283.aspx
奇怪了,那个debug.exe怎么不见了?楼主用了什么工具?
最后编辑rainyblue 最后编辑于 2008-08-22 09:05:28
gototop
 

回复:天塌拉,地馅拉。小狮子不见拉。

我的杀毒都好了,现在好象就是系统文件给改了。晕哦。估计?能给我发实际的步骤不?这瑞星也太不行了,天天升级天天开着还中毒。保护都调到最高。有什么用啊,平均1-2个月就要中次毒。疯了。
最后编辑小小小小虫 最后编辑于 2008-08-22 09:05:20
gototop
 

回复:天塌拉,地馅拉。小狮子不见拉。

新日志没问题了,那个debug.exe不见了,我也在想楼主应该是用了杀毒软件杀毒了
gototop
 

回复:天塌拉,地馅拉。小狮子不见拉。

谢谢哦 ,就是心里没底。用了一年的金山毒霸组合,让一次病毒把我整的换成了瑞星,我现在对瑞星也不报什么希望了。中国什么时候能出个好的杀毒软件啊。每个月40的交我也愿意啊。
gototop
 

回复:天塌拉,地馅拉。小狮子不见拉。

杀毒软件毕竟是一种工具,效果怎样也要看你怎么去使用了,我也是用瑞星的,设置是默认的设置,好久没有中毒了,有些时候防毒意识比防毒工具要重要。楼主可以看看这篇文章吧http://bbs.ikaka.com/showtopic-8370526.aspx
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT