瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 病毒"the computer is being attacked"怎么杀

1   1  /  1  页   跳转页

[求助] 病毒"the computer is being attacked"怎么杀

收藏
zhulbm
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2008-10-03
  • 来自:
发表于： 2008-10-03 19:28 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

病毒"the computer is being attacked"怎么杀

请各位高手帮助看一下这个病毒怎么杀,谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)

附件附件:

文件名:SREngLOG.log
下载次数:586
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-3 19:27:36
描述:log
分享到：
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2008-10-03 19:35 | 短消息 资料
字号： 小 中 大 2楼

回复：病毒"the computer is being attacked"怎么杀

http://bbs.ikaka.com/showtopic-8442813.aspx
3楼的东东，解压后运行

删除文件

C:\WINDOWS\Media\rndll32.pif
c:\windows\system32\dllcache\recycler.{645ff040-5081-101b-9f08-00aa002f954e}\system.exe
c:\windows\system32\dllcache\recycler.{645ff040-5081-101b-9f08-00aa002f954e}\global.exe
c:\windows\fonts\fonts.exe
c:\windows\system32\dllcache\default.exe
c:\windows\system\keyboard.exe
C:\MS-DOS.com
D:\MS-DOS.com
C:\autorun.inf
D:\autorun.inf
2.删除重启后使用SREng修复下面各项：

    启动项目 －－ 注册表之如下项删除：
[sys]    <C:\WINDOWS\Fonts\Fonts.exe>
[]    <C:\WINDOWS\system32\dllcache\Default.exe>
[]    <C:\WINDOWS\system\KEYBOARD.exe>
[]    <C:\WINDOWS\system32\dllcache\Default.exe>

清除映像劫持

附件附件:

下载次数:660
文件类型:application/octet-stream
文件大小:
上传时间:2008-10-3 19:37:08
描述:rar

最后编辑aaccbbdd 最后编辑于 2008-10-03 19:37:08
gototop
 
zihouse
头像
健康舞勺狮
  • 帖子:386
  • 注册: 2008-07-22
  • 来自:
发表于： 2008-10-03 19:35 | 短消息 资料
字号： 小 中 大 3楼

回复: 病毒"the computer is being attacked"怎么杀



引用:
原帖由 zhulbm 于 2008-10-3 19:28:00 发表
请各位高手帮助看一下这个病毒怎么杀,谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon; .NET CLR 1.1.4322)


洗澡去了 回来在看 你修复一下劫持

附件附件:

下载次数:544
文件类型:application/x-zip-compressed
文件大小:
上传时间:2008-10-3 19:34:49
描述:zip
gototop
 
zihouse
头像
健康舞勺狮
  • 帖子:386
  • 注册: 2008-07-22
  • 来自:
发表于： 2008-10-03 19:36 | 短消息 资料
字号： 小 中 大 4楼

回复：病毒"the computer is being attacked"怎么杀

MS-DOS.com

伪装DOS。。default3:  太无耻了。
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2008-10-03 21:45 | 短消息 资料
字号： 小 中 大 5楼

回复: 病毒"the computer is being attacked"怎么杀

补充：

1、删除文件
C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com
C:\WINDOWS\Fonts\tskmgr.exe
C:\WINDOWS\system32\drivers\drivers.cab.exe

2、修复注册表项：
[HKEY_CURRENT_USER\Control Panel\Desktop]
    <SCRNSAVE.EXE><C:\WINDOWS\pchealth\helpctr\binaries\HelpHost.com>  []
将以上该注册表值项的数据修改为空……
最后编辑超级游戏迷 最后编辑于 2008-10-03 21:46:32
打酱油的……
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT