1   1  /  1  页   跳转

[求助] Javqhc木马怎么杀?

Javqhc木马怎么杀?

我电脑中了Javqhc木马,所有的杀毒软件都不能用了,而且恢复系统也不行.
求高手人帮忙指点怎样清除这个木马.
谢谢啦!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CIBA)
分享到:
gototop
 

回复:Javqhc木马怎么杀?

你依靠什么现象判断是中javqhc病毒???

你大量安全软件的原文件被病毒删除了???

如果原文件还在,只是不能运行

那么和javqhc 无关
gototop
 

回复:Javqhc木马怎么杀?

我一打开360就提示我中了Javqhc木马
然后360就自动消失了
运行不了

没有被删,但是运行不了
但是电脑用起来超慢哦

我怎样才能让杀毒软件运行起来呢?
gototop
 

回复:Javqhc木马怎么杀?

扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选择主界面左边的:智能扫描=》扫描=》保存报告
4 把报告保存后,将日志文件发这论坛来。

建议日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
不要随意开多贴求助,随意开多贴求助,将被删除多余求助贴。

360既然没被删除文件,就和javqhc无关了

360的提示一贯摸不清头脑的
gototop
 

回复: Javqhc木马怎么杀?



引用:
原帖由 天月来了 于 2008-11-17 11:14:00 发表
扫SRENG日志发这论坛来

下载最新版本的SRENG工具:http://www.kztechs.com/sreng/download.html
操作方法可以看这贴2楼:http://bbs.ikaka.com/showtopic-8442813.aspx

1 下载的是压缩包,必须解压缩后再运行。
2 运行SREng***.EXE
3 选



版主你好!

我把我保存的报告以附件的形式上传上来了.
麻烦你帮我看看.
谢谢你先!

附件附件:

文件名:SREngLOG.log
下载次数:189
文件类型:application/octet-stream
文件大小:
上传时间:2008-11-17 11:32:51
描述:log

最后编辑lily0755 最后编辑于 2008-11-17 11:34:54
gototop
 

回复:Javqhc木马怎么杀?

我置顶木马群清理的贴,严格操作

操作完以后,再扫描个最新SRERNG日志来打扫残余

我回家了
gototop
 

回复:Javqhc木马怎么杀?

参考置顶帖修复rpcss.dll文件:http://bbs.ikaka.com/showtopic-8561436.aspx,找一台操作系统类型,在c:\windows\system32\userinit.exe 替换中毒电脑的c:\windows\system32\userinit.exe。
1.建议使用XDelBox删除以下文件:(XDelBox1.8下载)
使用说明:删除时复制所有要删除文件的路径,在待删除文件列表里点击右键选择从剪贴板导入,导入后在要删除文件上点击右键,选择立刻重启删除,电脑会重启进入DOS界面进行删除操作。运行xdelbox前最好卸载所有可移动存储介质(包括U盘,MP3,手机存储卡等)。

c:\docume~1\admini~1\locals~1\temp\893660
c:\windows\system32\system.exe
c:\windows\system32\csrss.dll
c:\windows\system32\sh01015.dll
c:\windows\system32\sh02004.dll
c:\windows\system32\sh03003.dll
c:\windows\system32\sh05004.dll
c:\windows\system32\sh14013.dll
c:\windows\system32\sh17019.dll
c:\windows\system32\sh18017.dll
c:\windows\system32\sh21012.dll
c:\windows\system32\sh23007.dll
c:\windows\system32\sh27006.dll
c:\windows\system32\hbdnf.dll
c:\windows\system32\hbjtlq.dll
c:\windows\system32\hbqqxx.dll
c:\windows\system32\hbtl.dll
c:\windows\system32\hbwd.dll
c:\windows\system32\hbwow.dll
c:\program files\internet explorer\53u1ttme.2ys
c:\windows\system32\08223b03.dll
c:\windows\system32\43acdcc5.dll
c:\windows\system32\4fbfd5a4.dll
c:\windows\system32\58ff3024.dll
c:\windows\system32\5934ea2b.dll
c:\windows\system32\da63e650.dll
c:\program files\hidewizard\vism.dll
c:\windows\system32\122b901e.dll
c:\windows\system32\66afcb56.dll
c:\windows\system32\9f684de8.dll
c:\windows\system32\ba7edf54.dll
c:\windows\system32\c8ffd223.dll
c:\windows\system32\chmhp.dll
c:\windows\system32\e4814792.dll
c:\widows\system32\chmhp.exe
C:\WINDOWS\SYSTEM32\SYSTEM.EXE
c:\windows\system32\f35ee9e.sys
c:\windows\system32\de8296f.sys
c:\windows\system32\c39e8db.sys
c:\windows\system32\drivers\hbkernel32.sys
c:\windows\system32\drivers\aliimz.sys

2.删除重启后使用SREng修复下面各项:

    启动项目 -- 注册表之如下项删除:
[{43ACDCC5-9009-4AF4-B80A-93BC656EF298}]    <43ACDCC5.dll>
[{5934EA2B-B2C4-4BE7-BF7A-FBA781A12E40}]    <5934EA2B.dll>
[{58FF3024-8A83-4B1A-88E9-302F47646EEE}]    <58FF3024.dll>
[{08223B03-1B38-4A33-A83A-A4D3CC1D6E4E}]    <08223B03.dll>
[{DA63E650-537C-4042-87BB-9D19D844680B}]    <DA63E650.dll>
[{4FBFD5A4-5FE8-4444-8BD9-FD0FAFA64F96}]    <4FBFD5A4.dll>
注意该项[AppInit_DLLs]修改:把<HBJTLQ.dll,HBWOW.dll,HBWD.dll,HBTL.dll,HBQQXX.dll,HBDNF.dll>修改为<>即清空
[nwiz]    <chmhp.exe>
[HBService32]    <System.exe>
[IFEO[CCenter.exe]]    <svchost.exe>
[IFEO[RavMon.exe]]    <svchost.exe>
[IFEO[RavMonD.exe]]    <svchost.exe>
[IFEO[RavStub.exe]]    <svchost.exe>
[IFEO[RavTask.exe]]    <svchost.exe>
[IFEO[Thunder5.exe]]    <svchost.exe>
 
    启动项目 -- 服务-- 驱动程序之如下项删除:
[f35ee9e / f35ee9e]    <\??\C:\WINDOWS\system32\f35ee9e.sys>
[de8296f / de8296f]    <\??\C:\WINDOWS\system32\de8296f.sys>
[c39e8db / c39e8db]    <\??\C:\WINDOWS\system32\c39e8db.sys>
[HBKernel32 Driver / HBKernel32]    <\SystemRoot\system32\drivers\HBKernel32.sys>
[aliimz / aliimz]    <System32\Drivers\aliimz.sys>

    系统修复-- HOSTS文件--重置

**************以上分析报告由SREngLog分析助手提供******************
分析:草莽书生
时间:2008-11-17
SREngLog分析助手 1.3 (20070808 更新 BY 草莽书生)
最后编辑networkedition 最后编辑于 2008-11-17 12:23:11
gototop
 

回复:Javqhc木马怎么杀?


不太懂哦
gototop
 

回复:Javqhc木马怎么杀?

那就送修
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT