瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 我电脑中了木马 但是又不知道怎么清除 请教下

1   1  /  1  页   跳转

[求助] 我电脑中了木马 但是又不知道怎么清除 请教下

我电脑中了木马 但是又不知道怎么清除 请教下

evcDE.tmp  这个病毒怎么清除 不知道怎么弄  游戏进不去

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
分享到:
gototop
 

回复:我电脑中了木马 但是又不知道怎么清除 请教下

扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志文件发这论坛来。
gototop
 

回复: 我电脑中了木马 但是又不知道怎么清除 请教下

这是我的扫描你看看!帮我解决下

附件附件:

文件名:SREngLOG.log
下载次数:131
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-22 1:08:05
描述:log

gototop
 

回复 3F ━╋£楓 的帖子

1.建议使用XDelBox删除以下文件Xdelbox1.8下载地址
使用说明:先勾选抑制再生删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入不检查路径,导入后在要删除文件上点击右键,选择立刻重启删除(不论文件是否存在,继续操作重启删除
)
,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。



c:\windows\system32\system.exe
c:\docume~1\admini~1\locals~1\temp\evcde.tmp
c:\windows\system32\csrss.dll
c:\windows\system32\sh01015.dll
c:\windows\system32\sh02004.dll
c:\windows\system32\sh03004.dll
c:\windows\system32\sh05004.dll
c:\windows\system32\sh12007.dll
c:\windows\system32\sh14017.dll
c:\windows\system32\sh15011.dll
c:\windows\system32\sh18022.dll
c:\windows\system32\sh21015.dll
c:\windows\system32\sh23007.dll
c:\windows\system32\sh27006.dll
c:\windows\system32\2ef0d734.dll
c:\windows\system32\a1a6bc2e.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\f8e07bb2.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwow.dll
e:\program files\qq\psapi.dll
c:\windows\system32\drivers\aliimz.sys
c:\windows\system32\b160485.sys
c:\windows\system32\d812a079.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\de8296f.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{2EF0D734-21FD-4225-A1A2-BCD296182AAF}]    <2EF0D734.dll>
[{A1A6BC2E-C6A1-43C1-8884-A31D772F42B8}]    <A1A6BC2E.dll>
[HBService32]    <System.exe>
注意该项[AppInit_DLLs]修改:把<HBWOW.dll,HBDNF.dll,HBTL.dll>修改为<>即清空

    启动项目 -- 服务-- 驱动程序之如下项删除:
(选中有问题的驱动/服务后,点"删除服务",点"设置"按钮即可。注意弹出的窗口中要点"否NO"才是确认删除服务)


[aliimz / aliimz]    <System32\Drivers\aliimz.sys>
[b160485 / b160485]    <\??\C:\WINDOWS\system32\b160485.sys>
[d812a079 / d812a079]    <\??\C:\WINDOWS\system32\d812a079.sys>
[Kisstusb / Kisstusb]    <>
[Kisstusb / Kisstusb]    <>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[de8296f / de8296f]    <\??\C:\WINDOWS\system32\de8296f.sys>
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT