瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了

12   1  /  2  页   跳转

[求助] 哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了

哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了

哪位高手帮个忙啊 这个病毒Trojan.PSW.Win32.LMir.cfs感染我系统文件 瘫痪了 出个办法吧重装系统还有这个 毒 急死我了

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7)
分享到:
gototop
 

回复:哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了

详细病毒文件名和路径

你不会看???????

这贴7楼看,杀毒历史记录导出后压缩发来看看,需要知道详细病毒文件名和路径。
http://bbs.ikaka.com/showtopic-8517119.aspx
gototop
 

回复:哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了

日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 

回复: 哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了



引用:
原帖由 天月来了 于 2009-2-13 16:46:00 发表
日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

附件附件:

文件名:SREngLOG2.log
下载次数:188
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-13 16:53:11
描述:log

gototop
 

回复: 哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了



引用:
原帖由 天月来了 于 2009-2-13 16:14:00 发表
日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。
gototop
 

回复:哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了

shi zhe yang nong bu  jisi wo le
gototop
 

回复:哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了

wo diao nao dou cheng shi wu le  hao ji bai ge le
gototop
 

回复: 哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了



引用:
原帖由 天月来了 于 2009-2-13 16:14:00 发表
日志文件以附件形式发来
点击我这贴右下角的“引用”或最右下角的那个较大的“回复”然后就应该知道怎么发了。

附件附件:

文件名:SREngLOG2.log
下载次数:146
文件类型:application/octet-stream
文件大小:
上传时间:2009-2-13 17:01:55
描述:log

gototop
 

回复:哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了

猫癣。。。。。
先下载我签名的第一个东西处理下启动项
如重启后不能进系统就还原
gototop
 

回复:哪位高手出个办法这毒Trojan.PSW.Win32.LMir.cfs杀不了 重装系统还在急死我了

这里下载手工清理木马群工具包,并解压至C盘任意文件夹里。(全部工具内附操作说明):
http://bbs.ikaka.com/attachment.aspx?attachmentid=480689
———————————————————————
下载usp10.dll扫描清理工具。
http://bbs.ikaka.com/attachment.aspx?attachmentid=484723

然后作好下面操作需要的所有准备,彻底断网处理。不断网无法解决问题。
———————————————————————
用工具包内的“XDELBOX删除文件工具”去删除病毒文件。工具包必须全部解压至C盘后应用。

如果XDELBOX工具操作中提示出错,不能操作,可以换用工具包内其他删除文件工具,建议优先换用SmtDel工具删除病毒文件。(全部内附操作说明图),因为这两工具同目录内有备份文件夹,可以找到删除后备份的病毒文件。

启动XDELBOX程序。复制粘贴下面文件操作删除:

C:\WINDOWS\URMME.exe
C:\WINDOWS\System32\Drivers\msiffei.sys
C:\DOCUME~1\new\LOCALS~1\Temp\1281965
C:\WINDOWS\system32\anymie360.dll
C:\Program Files\Internet Explorer\PowerDw.Rel
C:\WINDOWS\system32\caccbanp.dll
C:\WINDOWS\system32\eneagbgf.dll
C:\WINDOWS\system32\HBmhly.dll
C:\WINDOWS\system32\ohpjbgaa.dll
C:\WINDOWS\system32\kfoidhpn.dll
C:\WINDOWS\system32\gjmnaomm.dll
C:\WINDOWS\system32\abkejcjg.dll
C:\WINDOWS\system32\jdgdpndg.dll
C:\WINDOWS\system32\ojjnddbg.dll
C:\WINDOWS\system32\kbmlfjhg.dll
C:\WINDOWS\system32\iihcgajh.dll
C:\WINDOWS\system32\ocljenkj.dll
C:\WINDOWS\system32\mehnlebi.dll
C:\WINDOWS\system32\lkkmglka.dll
C:\WINDOWS\system32\kmpblnme.dll
C:\WINDOWS\system32\kpdknhhb.dll
C:\WINDOWS\system32\biokodoj.dll
C:\WINDOWS\system32\aocfoben.dll
C:\WINDOWS\system32\djgilpbf.dll
C:\WINDOWS\FireFoxUpdater.exe
C:\Program Files\Internet Explorer\PointPw.Boo

重启电脑自动运行完毕进入系统后,不论删除结果如何立即继续下面操作。

要记得事后将删除工具同文件夹内的备份文件夹压缩发来。

运行usp10.dll扫描清理工具扫描电脑,并继续下面操作。
———————————————————————
用工具包内的“映像劫持清除工具”(有操作说明),清除检测到的所有映像劫持项。没有就不管它了。
尽量反复检测几遍。
——————————————————————————————————————
手工直接去IE浏览器的菜单里找“工具”项里选择“internet选项”点击后跳出的界面里的“常规”项内点击“删除文件”勾选“删除脱机文件”再点“确定”清空IE缓存。

用工具包内的“系统垃圾文件清理工具”清空能清空的垃圾文件,不能清空的不管它
————————————————————————————————————
当扫描usp10.dll扫描清理工具提示重启电脑时

再重启电脑,反复检查,操作的结果,

连网用W i n d o w s 清理助手 ,清理你那系统。
W i n d o w s 清理助手 下载:http://www.arswp.com/

杀毒软件升级至最新版本全盘杀。

记得打全系统漏洞补丁
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT