12   1  /  2  页   跳转

[求助] 求助...

求助...

经过一个周的学习...

今天回家打开电脑..发现杀毒软件无法打开...

上论坛一看发现 我家电脑中了木马群病毒..

但是用了专杀软件无效~~~  升级了瑞星杀毒软件后 打开监控中心 然后杀毒 监控软件自动禁用 杀毒软件自动关闭.. 我实在无奈.. 其他方法不会用 求电脑高手和斑竹帮忙想个办法~~~我QQ357863248

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
分享到:
gototop
 

回复 1F anywnxue 的帖子

为了高效解决问题,请配合

1.扫日志前建议清理助手清理系统
http://www.arswp.com/download.html
解压后运行,升级清理助手,全盘扫描,只清理高危险项目,其他项目请自己判断
同时观察清理助手是否报告系统文件被替换。(注:如发现系统文件被替换,请将情况报上来,勿自己随意操作

如清理无效
2.扫日志前关闭无用进程,如QQ,迅雷及播放器程序

3.到官方下载SReng
下载地址
http://www.kztechs.com/sreng/download.html
SREng/智能扫描(记得勾选“检查进程的数字签名)
等扫描完成,保存日志(LOG格式)

PS:如主程序SREng**.exe无法运行,导致无法扫描日志
将主程序改名为小狮子.bat
或小狮子.scr

4.为了对病毒准确定位和判断,找出替换文件的病毒,必须同时上传金山清理专家日志
下载金山清理专家
http://www.duba.net/qing/
金山清理专家-在线系统诊断(隐藏安全项)-导出诊断报告-(全选)-导出报告


5.2份日志/报告以附件上传(点击我回的贴的右下角的“引用”,然后就应该知道怎么以附件发了),贴到反病毒/反流氓软件论坛.已发帖请跟贴,勿另开新帖。

如以上工具不能打开或正常运行,短消息call我
gototop
 

回复: 求助...

附件已上传  请速度回话~~

金山清理专家 无法打开运行

附件附件:

文件名:SREngLOG.log
下载次数:106
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-15 11:52:25
描述:log

gototop
 

回复:求助...

C:\WINDOWS\system32\mapi32.dll
发上来看看
gototop
 

回复:求助...

1.建议使用XDelBox删除以下文件Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。




c:\documents and settings\all users\application data\microsoft\media player\obj\wmpobj.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\d7b49fa.sys
c:\windows\system32\drivers\bdguard.sys
c:\windows\system32\drivers\aliimz.sys
c:\program files\internet explorer\vet4321t.321
c:\program files\internet explorer\explo2emt.456

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 服务-- 驱动程序之如下项删除:

(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)

[wmpobj / wmpobj]    <\??\C:\Documents and Settings\All Users\Application Data\Microsoft\Media Player\obj\wmpobj.sys>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[f35ee9e / f35ee9e]    <>
[f35ee9e / f35ee9e]    <>
[de8296f / de8296f]    <>
[de8296f / de8296f]    <>
[d7b49fa / d7b49fa]    <\??\C:\WINDOWS\system32\d7b49fa.sys>
[c39e8db / c39e8db]    <>
[c39e8db / c39e8db]    <>
[BdGuard / BdGuard]    <\SystemRoot\system32\drivers\BDGuard.SYS>
[aliimz / aliimz]    <System32\Drivers\aliimz.sys>

    系统修复-- 浏览器加载项之如下项删除:
[]    <C:\Program Files\Internet Explorer\Vet4321t.321>
[]    <C:\Program Files\Internet Explorer\Explo2eMt.456>

QQ安装目录删除
换目录重装QQ
gototop
 

回复:求助...

```我电脑上好象没有你说的那个文件...
gototop
 

回复:求助...

用附件提取下
C:\WINDOWS\system32\mapi32.dll

附件附件:

下载次数:130
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-15 12:18:10
描述:rar

gototop
 

回复: 求助...

金山清理专家可以用了

附件附件:

文件名:Report.txt
下载次数:306
文件类型:text/plain
文件大小:
上传时间:2008-11-15 12:20:36
描述:txt

gototop
 

回复:求助...

提取不了 说文件提取失败
gototop
 

回复:求助...

对5楼的补充:
金山清理专家
在线系统诊断
隐藏安全项后
清除该项


完了
上传新日志看看
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT