12   1  /  2  页   跳转页

[求助] 紧急求助

收藏
icelb
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-06
  • 来自:
发表于： 2009-03-06 10:07 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

紧急求助

f盘每个文件夹下都有个Desk_top_.ini文件，在DOS下用批处理删掉立刻又出来。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; sindo_AA000D564FBF94)
分享到：
gototop
 
云曦
头像
健康舞勺狮
  • 帖子:263
  • 注册: 2009-01-14
  • 来自:
发表于： 2009-03-06 10:29 | 短消息 资料
字号： 小 中 大 2楼

回复：紧急求助

扫描个日志发上来吧，电脑中可能还存在其他的病毒：

下载SRENG工具：http://bbs.ikaka.com/attachment.aspx?attachmentid=462487
操作方法可以看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
gototop
 
icelb
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-06
  • 来自:
发表于： 2009-03-06 10:45 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 紧急求助

是这个吗？

附件附件:

文件名:SREngLOG.log
下载次数:141
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-6 10:45:29
描述:log
gototop
 
云曦
头像
健康舞勺狮
  • 帖子:263
  • 注册: 2009-01-14
  • 来自:
发表于： 2009-03-06 11:10 | 短消息 资料
字号： 小 中 大 4楼

回复：紧急求助

使用天月提供的那个工具，提取文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266

C:\WINDOWS\system32\kxvo.exe
c:\windows\system32\dse235rgd0.dll

以附件方式上传。
gototop
 
icelb
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-06
  • 来自:
发表于： 2009-03-06 12:01 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 紧急求助

是这样吗？

附件附件:

下载次数:153
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-6 12:01:09
描述:rar
gototop
 
junun
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2009-03-06
  • 来自:
发表于： 2009-03-06 12:03 | 短消息 资料
字号： 小 中 大 6楼

回复：紧急求助

cmd

start f:\g..\

打开之后将里面的文件清空,然后运行

rd f:\g..\
1、安全模式也可以删，个别是删不了的！
2、DOS不能删除，你是不是进的不是纯DOS吧！（用引导光盘进DOS，要么选择菜单进纯DOS，F：DEL g..后缀，就可以）
3、把F里面的文件复制出来。格式化后，拷入。
4、使用专用强删除软件，如，UNLOCK！等等。
gototop
 
icelb
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-06
  • 来自:
发表于： 2009-03-06 14:22 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 紧急求助

谢谢楼上的回复，g..是什么意思？
gototop
 
超级游戏迷
头像
卡卡技术团队
  • 帖子:25779
  • 注册: 2007-01-14
  • 来自:
卡卡名人堂论坛9周年纪念瑞星金牌用户
发表于： 2009-03-06 14:27 | 短消息 资料
字号： 小 中 大 8楼

回复: 紧急求助



引用:
原帖由 icelb 于 2009-3-6 10:07:00 发表
f盘每个文件夹下都有个Desk_top_.ini文件，在DOS下用批处理删掉立刻又出来。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; sindo_AA000D564FBF94)
右键那个INI文件，选择“打开”，把这个文件的内容说说。

或者，直接把这个INI文件用WINRAR压缩上传……
打酱油的……
gototop
 
icelb
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2009-03-06
  • 来自:
发表于： 2009-03-09 08:59 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 紧急求助

拜托啦

附件附件:

文件名:Desk_top_.rar
下载次数:137
文件类型:application/octet-stream
文件大小:
上传时间:2009-3-9 8:59:28
描述:rar
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2009-03-09 09:07 | 短消息 资料
字号： 小 中 大 10楼

回复：紧急求助

这里下载费尔木马强力清除助手,点选“抑制文件再生”删除下面文件。
http://bbs.ikaka.com/attachment.aspx?attachmentid=446804
删除：
C:\WINDOWS\system32\kxvo.exe
C:\WINDOWS\system32\dse235rgd0.dll

不论删除结果如何立即重启电脑，看情况如何。

下载Dr.Web CureIt 到桌面,免安装的，直接启动全盘扫描
ftp://ftp.drweb.com/pub/drweb/cureit/launch.exe
或者
ftp://ftp.drweb.com/pub/drweb/cureit/setup.exe
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT